网站安全联盟：查看黑客入侵的手段

黑客是网络安全的一大威胁，EeSafe给大家介绍几种简单的辨别系统是否被黑客入侵过的方法。

　　1、查看服务列表

　　点击【开始】-【程序】-【管理工具】-【计算机管理】，首先查看【用户和组管理】，是否有可疑用户存在，是否在administrators管理员组里面存在不该有的账号成员;其次，查看【共享文件夹】，是否出现不该有的共享;最后还需要查看的是【服务和应用程序】一【服务】，检查状态为【已启动】的服务名称中有无异常的陌生的服务名称。

　　2、查看系统正在使用的端口列表

　　在命令行中输入：netstat-an查看系统开放了哪些端口，是否有可疑的端口，大多数木马或者后门都会开放特定的端口，因此从端口上查看能够发现一些木马后门的踪迹。

　　3、查看进程列表

　　打开任务管理器，检查是否存在可疑进程。入侵者命名的进程往往很接近系统的进程名，不要被一些kernel、Internet这样的进程所迷惑。

　　4、查看日志

　　除了系统的日志以外，还需要查看计算机所开服务的日志(包括FTP、ns等服务的日志)以及防火墙和防病毒软件的日志。

　　检查内容包括：是否出现日志记录断裂(入侵者通常消除他们的痕迹，而且一般都是采用删除整个日志或者删除部分日志的行为);是否有可疑的账号登录(使用账号登录是最直接的入侵手段);是否在不该出现的时间段内发生了不该有的事件，比如下班后仍有管理员登录