EeSafe安全交流中心

 找回密码
 注册EeSafe

QQ登录

只需一步,快速开始

查看: 4910|回复: 19

[网络技术] 网站安全联盟:查看黑客入侵的手段 [复制链接]

Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    奋斗
    2012-10-27 14:34
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    帖子
    102
    精华
    4
    积分
    641
    经验值
    571
    安全币
    0
    在线时间
    34 小时
    发表于 2012-10-9 13:54:27 |显示全部楼层

    黑客是网络安全的一大威胁,EeSafe给大家介绍几种简单的辨别系统是否被黑客入侵过的方法。

    1、查看服务列表

    点击【开始】-【程序】-【管理工具】-【计算机管理】,首先查看【用户和组管理】,是否有可疑用户存在,是否在administrators管理员组里面存在不该有的账号成员;其次,查看【共享文件夹】,是否出现不该有的共享;最后还需要查看的是【服务和应用程序】一【服务】,检查状态为【已启动】的服务名称中有无异常的陌生的服务名称。


    2、查看系统正在使用的端口列表

    在命令行中输入:netstat-an查看系统开放了哪些端口,是否有可疑的端口,大多数木马或者后门都会开放特定的端口,因此从端口上查看能够发现一些木马后门的踪迹。


    3、查看进程列表

    打开任务管理器,检查是否存在可疑进程。入侵者命名的进程往往很接近系统的进程名,不要被一些kernel、Internet这样的进程所迷惑。


    4、查看日志

    除了系统的日志以外,还需要查看计算机所开服务的日志(包括FTP、ns等服务的日志)以及防火墙和防病毒软件的日志。

    检查内容包括:是否出现日志记录断裂(入侵者通常消除他们的痕迹,而且一般都是采用删除整个日志或者删除部分日志的行为);是否有可疑的账号登录(使用账号登录是最直接的入侵手段);是否在不该出现的时间段内发生了不该有的事件,比如下班后仍有管理员登录。

    有什么疑问,欢迎大家加入EeSafe网站安全社区②群(130621025)交流讨论。

    EeSafe网站安全联盟原创文章,转载请以链接形式注明http://www.eesafe.com/bbs/thread-6516-1-1.html

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2012-10-23 16:12
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    帖子
    22
    精华
    0
    积分
    33
    经验值
    29
    安全币
    4
    在线时间
    3 小时
    发表于 2012-10-15 09:13:32 |显示全部楼层
    对新手来说不错。整个过程清晰

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2012-11-7 11:15
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    帖子
    24
    精华
    0
    积分
    30
    经验值
    27
    安全币
    0
    在线时间
    2 小时
    发表于 2012-10-17 15:09:26 |显示全部楼层
    借鉴一下,谢谢楼主贡献!

    使用道具 举报

    Rank: 3Rank: 3

  • TA的每日心情
    开心
    2012-10-18 08:44
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    15
    精华
    0
    积分
    33
    经验值
    31
    安全币
    0
    在线时间
    1 小时
    发表于 2012-10-18 08:52:04 |显示全部楼层
    好文章,很有用。

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2012-10-25 09:06
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    2
    精华
    0
    积分
    8
    经验值
    8
    安全币
    0
    在线时间
    0 小时
    发表于 2012-10-25 09:14:56 |显示全部楼层
    给斑竹顶下,写的不错

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2012-11-19 20:04
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    帖子
    25
    精华
    0
    积分
    34
    经验值
    31
    安全币
    0
    在线时间
    2 小时
    发表于 2012-11-17 14:56:16 |显示全部楼层
    对新手来说不错。整个过程清晰

    使用道具 举报

    Rank: 2

  • TA的每日心情
    开心
    2013-5-9 11:11
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    帖子
    26
    精华
    0
    积分
    267
    经验值
    260
    安全币
    0
    在线时间
    6 小时
    发表于 2013-3-30 15:24:30 |显示全部楼层
    马上去用楼主的方法试试。

    使用道具 举报

    Rank: 3Rank: 3

  • TA的每日心情
    开心
    2013-11-15 09:13
  • 签到天数: 92 天

    [LV.6]常住居民II

    帖子
    117
    精华
    0
    积分
    1272
    经验值
    1244
    安全币
    0
    在线时间
    26 小时
    发表于 2013-4-9 11:15:37 |显示全部楼层
    不错!顶下1

    使用道具 举报

    Rank: 1

  • TA的每日心情
    擦汗
    2013-4-13 10:42
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    11
    精华
    0
    积分
    19
    经验值
    6
    安全币
    0
    在线时间
    0 小时
    发表于 2013-4-13 10:48:37 |显示全部楼层
    谢谢楼主贡献!

    使用道具 举报

    Rank: 1

  • TA的每日心情
    开心
    2013-5-12 15:45
  • 签到天数: 1 天

    [LV.1]初来乍到

    帖子
    2
    精华
    0
    积分
    24
    经验值
    12
    安全币
    0
    在线时间
    0 小时
    发表于 2013-5-12 15:46:39 |显示全部楼层
    这个教程不错的

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册EeSafe

    Archiver|EeSafe网站安全联盟

    GMT+8, 2018-1-16 23:39 , Processed in 0.061619 second(s), 14 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部