主机被黑客攻击(电脑遭到黑客攻击)

信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息2探测目标网络系统的安全漏洞 在收集到一些准备要攻击目标的信息后。

一隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻。

某些路由器会定时发出一些IGMP包等或有些主机会定时PING出数据到本地系统确认连接仍在维持着，这个时候如果利用防火墙将ICMP和IGMP屏蔽了，就会在安全记录中见到这些被拦截的数据包，因此这些拦截下来的数据包并不一定是黑客对系统进行攻击。

1定期扫描 要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的而且连接到网络主节点。

这将花费你将近12小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的找到并确认攻击源，并将黑客挂马的网址和被篡改的。

攻击外部主机时，黑客一般是运行某个程序，利用外部主机上运行的有漏洞的daemon窃取控制权有漏洞的daemon包括SendmailIMAPPOP3各个漏洞的版本，以及RPC服务中诸如statdmountdpcnfsd等有时，那些攻击程序必须在与被攻击。