微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 如何发现黑客入侵对于追踪很重要  

 12  1/2  1  2  > 
作者:
标题: 如何发现黑客入侵对于追踪很重要
御剑临风.
禁止访问





积分 625
发帖 659
注册 2009-4-10
#1  如何发现黑客入侵对于追踪很重要

受到黑客攻击之后，都很想搞清楚自哪里，是什么人在攻击自己，这样我们就可以有针对性的进行黑客的防范工作。那么如何才能作到这一点呢？这就需要我们对黑客进行追踪，并把黑客的老底给“掏”出来，这其中有很多门道，实现起来也有一定的难度。本章针对普通用户的防黑需求介绍了从发现黑客入侵到追踪黑客的各种方法，目的是让读者读完本章之后对追踪黑客的技术有个大致的了解，读完本章之后，你会发现追踪黑客是很吸引人的事情。

　　如何发现黑客入侵

　　及时发现黑客入侵对于能否成功地进行追踪是至关重要的，但很多的黑客入侵事件并不为人们所知，因为黑客入侵有时持续的时间很短，在人们还没有发觉的时候攻击就已经结束了。而且比较高明的黑客在入侵完成后还要隐藏或删除自己入侵的痕迹，所以如果发现得晚，黑客可能把一些日志等相关的文档删掉了，给追踪带来很大的难度。

　　本文中首先以CA的eTrust Intrusion Detection（入侵检测系统）为例，介绍关于专业入侵检测系统的知识，然后再介绍没有入侵检测系统的时候如何来发现黑客入侵。

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-22 17:25
查看资料  发送邮件  发短消息   编辑帖子
zhuqilh
注册用户





积分 185
发帖 219
注册 2009-3-3
#2  

这是真么东西啊！！！

※ ※ ※ 本文纯属【zhuqilh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-23 09:23
查看资料  发送邮件  发短消息  QQ   编辑帖子
HomeSGerMine
银牌会员

■■微点护卫队队长■■


积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
#3  

微点也有定位攻击源的能力（好像是吧）

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方之荣耀，  中华之微点！---Microp●int
2009-4-23 11:19
查看资料  发送邮件  发短消息  QQ   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#4  

微点有定位攻击源的技术，第一次攻击后会自动记录相关信息，下次同样攻击发生就会直接揪出攻击源头来了

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-4-23 11:21
查看资料  发送邮件  发短消息   编辑帖子
mamsds
银牌会员




积分 1373
发帖 1360
注册 2008-3-15
来自 乌克兰
#5  

关键是攻击源的地理位置的位置不一定就是黑客的位置

※ ※ ※ 本文纯属【mamsds】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.
2009-4-23 12:01
查看资料  发送邮件  发短消息  QQ   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#6  

揪出攻击源，下次可以直接防御并提示，而黑客用了代理或者跳板后，攻击源就没啥意义了，不过可以更快防御攻击，也是一件好事呢

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-4-23 12:05
查看资料  发送邮件  发短消息   编辑帖子
HomeSGerMine
银牌会员

■■微点护卫队队长■■


积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
#7  

我记得有3种代理，最后一种很难发现，但是还是可以找的到的，就是有点麻烦...

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方之荣耀，  中华之微点！---Microp●int
2009-4-29 16:55
查看资料  发送邮件  发短消息  QQ   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#8  

不做亏心事，不怕鬼敲门，夜路走多了，总会遇见鬼。。。。。。。

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-4-29 16:57
查看资料  发送邮件  发短消息   编辑帖子
思考中的蜗牛
注册用户




积分 71
发帖 69
注册 2009-3-25
#9  

貌似关键的没有讲

※ ※ ※ 本文纯属【思考中的蜗牛】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

学无先后，达者为师
2009-4-30 10:08
查看资料  发送邮件  发短消息  QQ   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#10  

不会是跟踪IP吧，IP可以随换的

※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2009-4-30 17:38
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
 12  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号