在线咨询
微博
网吧论坛
搜索
2022网吧解封最新消息
游戏预警
APP下载
开网吧
开网咖
开电竞酒店
网吧转让
网吧供求
关注公众号
网吧联盟论坛
网吧系统
┊
网吧经营
┊
网吧无盘
网维干货
┊
电竞酒店
┊
网咖转型
网吧论坛
┊
服务器
┊
网吧专题
首 页
网吧网咖
天下网咖
网吧无盘
网吧技术
网吧经营
电竞酒店
网吧方案
网吧路由
网吧系统
网吧图库
系统开号
搜索
天下网吧小程序
网吧特权、加速器服务
网吧系统账号开号
电竞酒店系统安装维护
本日游戏更新信息
网吧政策
网吧管理
网吧经营
网吧热点
网吧配机
网吧装修
网吧转让
网吧业界
网吧游戏
技术论坛
网吧系统
无盘技术
软件技术
硬件技术
网络技术
网吧路由
网吧安全
网吧故障
网吧计费
技术论坛
无盘教程
无盘优化
无盘工具
无盘配机
无盘故障
无盘技术
无盘经验
无盘施工秀
无盘品牌
无盘网吧
无盘下载
企业无盘
配机方案
网络方案
软件方案
整体方案
游戏管理
无盘方案
方案分析
故障方案
方案实例
无线方案
企业方案
安全方案
装修方案
综合体
网吧政策
网吧经营
网吧展示
网吧装修
网吧配机
产品评测
产品导购
最新动态
配机展示
网咖经营
网咖欣赏
网咖装修
网咖微信营销
网咖动态
网咖配机
网咖转型
网咖水吧
网咖VR
电竞网咖
网咖桌椅
网咖家具
网吧路由教程
网吧路由下载
网吧路由脚本
网吧路由工具
网吧路由故障
网吧路由经验
网吧路由品牌
网吧路由施工
网吧加速器
网吧路由论坛
电竞酒店系统
电竞酒店配置
电竞酒店管理
开电竞酒店
天下电竞
电竞酒店装修
电竞酒店网络
系统教程
系统介绍
系统资讯
系统优化
桌面系统
系统展示
游戏系统
系统下载
系统动态
网吧键鼠
推荐网吧图
系统桌面图
网吧机器图
网吧环境设施
网吧软件图
网吧装修图
网吧壁纸
综合体
网吧硬件
网咖、电竞酒店
正版云更新开号
马蹄更新
网维大师
易乐游
信佑
锐起
网众
其他系统
网吧论坛
天下网吧
>>
网吧天地
>>
网吧技术
>>
网吧软件
>> 正文
检测不同操作系统下黑客发起的攻击
2009-5-19
计算机世界
佚名
【
大
中
小
】
多数计算机漏洞都能以多种方式被利用。黑客攻击可以利用某个特定的漏洞,而且对某些漏洞的利用会同时发生,黑客们还可以利用系统组件的某处错误配置或早些时候攻击留下的后门。
有鉴于此,检测黑客攻击并不是一件轻松事情,特别是对于一位不熟练的用户来说。本文将给出一些基本的指南,以帮助你决定自己的计算机是否受到了攻击,或者说你的系统安全是否受到了破坏。记住:就像对付病毒一样,并不能保证你用某种方法一定可以检测出一次黑客攻击。但是,如果你的系统遭受攻击,它就会表现出这样或那样的行为。
对Windows平台计算机的检测
Windows平台计算机遭受攻击的症状:
1.可疑的大量转出通信。如果你正使用一个拨号账户或者正使用ADSL,并且注意到一次不寻常的大量的转出网络的通信(你的计算机处于空闲状态或者没有必要上载数据时),那么有可能你的计算机已经遭受到了损害。你的计算机有可能正被用于发送垃圾邮件或被一个不断复制自身并发送其副本的网络蠕虫所使用。对于宽带连接,这与黑客攻击的关系性可能性不大,即使你仅仅是浏览网站或从互联网上下载数据,也会有几乎同样大小的数据流入或流出网络。
2.增加的磁盘活动或在任何驱动器 root目录中增加了一些看起来可疑的文件。在攻入一个系统之后,许多黑客都要运行一次大规模的扫描,来检查任何他感兴趣的
文档
或包含银行账户口令或支付账户,如支付宝等文件。类似情况下,一些蠕虫也会搜索包含电子邮件地址以磁盘文件,用于传播垃圾邮件。如果在系统空闲时,你注意到严重的磁盘活动与公用文件夹中的某些可疑的命名文件发生了联系,这就可能表示一次系统攻击或恶意软件感染的发生。
3.来自某个单一IP地址的大量数据包被个人防火墙所阻止。在定位了一个目标之后(例如,一家公司或家庭用户的IP地址范围),黑客们通常会运行自动化的探测工具,利用漏洞来突破并进入系统。如果你运行着个人防火墙(防护攻击的一个基本元素),并注意到来自某个同一IP地址的大量异常数据包被阻止,那么这会指明你的机器正遭受着攻击。好消息是如果你的个人防火墙正报告这些攻击,你可能还比较安全。然而,依赖于你向互联网暴露的服务,个人防火墙可能会无法保护你一次针对一个特定的FTP服务的攻击,而这种服务可能会被所有的人访问到。在这种情况下,一个可行的解决
方案
是临时阻止这些讨厌的IP地址直至连接企图停止。许多个人防火墙和IDS都有这个内置特性。
4.即使你没有执行什么非正常操作,本地反病毒软件却突然报告说,检测到了后门或特洛伊木马。虽然黑客攻击可能非常复杂并且不断翻新,许多攻击还是要依赖于已知的特洛伊木马或后门来获取对一个受损系统的完全访问权。如果你的本地反病毒组件正检测和报告这种恶意代码,这就表明你的系统有可能可以从外部访问。
对Unix平台计算机的检测
Unix平台计算机遭受攻击的症状有这些:
1.在/tmp文件夹内的可疑的命名文件。Unix系统中的许多漏洞利用都依赖在/tmp标准文件夹中创建临时文件,在系统遭受攻击后这很难被检测出来。对于已知的一些感染Unix系统的蠕虫也是这样,蠕虫会将其自己编译到/tmp文件夹中,并恶意运用之。
2.修改系统中的一些程序,如’login’, ‘telnet’, ‘ftp’, ‘finger’等,或者是一些更加复杂的进程,如’sshd’, ‘ftpd’等等。在突破进入一个系统之后,一个黑客通常会将一个后门植入到某个可以直接访问互联网的进程中,试图确保其访问的安全,或者修改可用于与其它系统联系起来的标准系统实用程序。被修改的程序通常成为一个rootkit的部分,并且通常情况下它们会破坏一些简单的检查。在所有的情况下,为每一个系统实用程序维持一个检查和(checksum)的数据库是一个好注意,并且定期地在单一用户模式中,将其与系统进行离线验证。
3.修改/etc/passwd、 /etc/shadow,或者修改/etc文件夹中的所有其它系统文件。有时,黑客攻击会在/etc/passwd中增加一个新用户,它可以在日后远程登录到系统中。你可以在口令文件中查看可疑的用户名,并且监视所有的增加项,特别是在一个多用户的系统中更要这样。
4.一些可疑的服务被添加到/etc/services中。在一个Unix系统中打开一个后门有时也就是增加一两行代码。这是通过修改/etc/services以及/etc /ined.conf而实现的。你需要密切地监视这两个文件中的任何添加项,因为这会指明一个后门与一个未用的或可疑的端口联结起来。
本文来源:
计算机世界
作者:佚名
上一篇文章:
系统中非法进程的识别及清除方法
下一篇文章:
安全教程 禁止病毒替换explorer文件
相关文章
一键检测你网吧客户机有没被挖矿
摇钱树不同时间段的费率设置方法
检测电脑配置能否运行Win10系统的教程
3.0版检测体系上线 人人车推出“全民开放检测”公益活动
史上最全的不同网吧选址区域电脑采购方案
网吧电脑硬盘坏道检测及修复教程
Win10系统重置和回退功能的不同之处
网吧网咖不同档次的游戏电脑配置
几种不同的网吧水吧模式
几组不同风格的网咖墙画分享
聚合推荐
2022年网吧恢复营业时间
网吧卫生
网吧电脑配置
开网吧
网吧键盘
网吧配置
网吧GHOST
ROS
网吧软件故障解决
网众无盘
网吧游戏菜单
网吧活动
网吧优化
网吧精品
网吧新手
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:
_WX_1_
本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
推荐文章
顺网科技17周年庆:全面拥抱元宇宙,创见苍穹未来
2022的新帆飘扬,顺网科技迎来了属于自己的17周年生日。回望过去,我们全面拥抱元宇宙,创见苍穹未来;我们发挥先发、技术
网曝《永劫无间》网吧特权版将推出一大波网吧专属活动和礼盒和素
首发.永劫无间全新动态头像,更有特权网吧专属礼盒等海量好礼,上机游戏 ,即可免费兑换领取,2小时经验加成,全新游戏头像,
·
顺网科技17周年庆:全面拥抱元宇宙,创见苍穹未来
·
网曝《永劫无间》网吧特权版将推出一大波网吧专属活动和礼盒和素
·
网吧显卡、CPU装X工具及C#源码下载和分析
·
上海:网吧行业开放意愿强烈,除KTV外,「视情严而有序逐步开放」
·
新手去网吧玩啥?对新手友好的几个网吧好玩的游戏推荐
·
嘿,听说你会局域网测速?那你用过这么高大上的带实时曲线图的测
·
适合开网吧和开网咖的经营者制定的《网吧会员制度》,docx
·
6月26日晚起突然大规模爆发Q友群发/私发XX图、各种X博图片公告
·
惊现李鬼版WeGame登陆界面,网吧、电竞酒店赶紧来查看你家网吧中
·
网吧WeGame需要扫码登陆,这个群友是这么解决的
最新文章
网传WPS会删除本地文件,WPS官方微博回应:讹传
天下网吧消息,近日网传WPS会删除用户本地的文件,事件起因是因为微博博主名称为达夕多拉奇的用户称:「WPS似乎带了某种敏
多模机械雷柏V700-8A无人区多模式有线无线背光游戏机械键盘详解
近日,领军国产外设品牌,实力大厂上市企业Rapoo雷柏,推出了V700-8A无人区多模式有线无线背光游戏机械键盘。首款7
·
网传WPS会删除本地文件,WPS官方微博回应:讹传
·
顺网科技17周年庆:全面拥抱元宇宙,创见苍穹未来
·
永劫无间网吧特权申请官方图文教程
·
网曝《永劫无间》网吧特权版将推出一大波网吧专属活动和礼盒和素
·
华擎发布新款AMD平台主板X670E Pro RS,支持锐龙7000和PCIe5.0
·
网吧可以免费睡觉吗?老司机告诉你这么做不翻车,否则必赶走你
·
2022年7月11日全网最低显卡价格简报,3090Ti降价幅度高
·
常看就二手平台倒闭网吧的电脑,价格才2000多点,能买吗?
·
早啊,读懂天下时间——2022-07-11
·
上海近期立案查处一批违反疫情防控规定擅自经营场所,其中网吧一
本周热门
本月热门
阅读排行
·
网吧可以免费睡觉吗?老司机告诉你这么做不翻车,否则必赶走你
·
顺网科技17周年庆:全面拥抱元宇宙,创见苍穹未来
·
网曝《永劫无间》网吧特权版将推出一大波网吧专属活动和礼盒和素
·
上海:网吧行业开放意愿强烈,除KTV外,「视情严而有序逐步开放」
·
网传WPS会删除本地文件,WPS官方微博回应:讹传
·
多模机械雷柏V700-8A无人区多模式有线无线背光游戏机械键盘详解
·
永劫无间网吧特权申请官方图文教程
·
华擎发布新款AMD平台主板X670E Pro RS,支持锐龙7000和PCIe5.0
·
2022年7月11日全网最低显卡价格简报,3090Ti降价幅度高
·
2022年7月10日全网最低显卡价格简报,价格终于「背刺」了
·
避免第一次去网吧的尴尬,首次去网吧的基础知识科普
·
局域网性能测试工具txwb_iperf发布2.0 0628版本,网维人员比
·
嘿,听说你会局域网测速?那你用过这么高大上的带实时曲线图的测
·
网吧可以免费睡觉吗?老司机告诉你这么做不翻车,否则必赶走你
·
网咖会员等级怎么分类?看完《打造网吧特色会员制》doc你啥都会了
·
网吧顾客公认的吃鸡手感好、压枪好的鼠标排名,前三名真的nice!
·
适合开网吧和开网咖的经营者制定的《网吧会员制度》,docx
·
去网吧上网的通用流程,避免去网吧上网的尴尬
·
6月26日晚起突然大规模爆发Q友群发/私发XX图、各种X博图片公告
·
新手去网吧玩啥?对新手友好的几个网吧好玩的游戏推荐
·
网吧员工服务态度怎么抓上去,我网吧的员工都是面无表情的00后
·
网吧千兆低成本升级方案:2.5G到桌面
·
网吧和电竞酒店使用的系统教程和下载,网吧服务器教程
·
最近网吧老被盗号,分享一款工具可以有效防止盗号
·
英雄联盟进不去,卡「重新连接」界面,网吧网管是这么解决的
·
2022年开网吧服务器电脑配置方案三套
·
自从干了网吧,成了人下人了,见谁都低声下气,除了这种人。。
·
从23个习惯中可以看出你是不是老网管呢
·
带120台以上的大型网吧/电竞酒店游戏更新服务器配置
·
网吧的英雄联盟掉帧、卡顿,CF卡顿,他是这么解决的...
正在加载..