黑客是怎么在入侵过程中获取用户名及密码的?

你可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。如果是发现可以进程，你需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似360安全卫士或者超级兔子KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。

副问题2:黑客常用什么方式、工具与命令入侵?

这个问题实在难答，要看你机器用的什么系统，有什么漏洞才能制定入侵方案，不过一般的黑客是不会拿个人电脑开刀的，入侵个人电脑的一般都是属于白痴菜鸟级的工具型伪黑客，是被人BS的一群。

副问题3:木马的原理是什么?

原理？木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。如果要解释每种木马的工作原理估计这里会限制的回答字数10000是不够的。

副问题4:如已成为黑客的肉鸡，怎以解脱？

查杀木马，关闭端口，打好补丁。具体要怎么做就需要知道你中的是什么木马，才有解决方法。如果你确实是被人抓到变成了肉机又没办法解决的话你就加QQ109489193，我来帮你

副问题5:如何配置系统(2003)与路由（如:TP-Link TL-R488T）的设置？

这个问题我不太懂答了，我一直用的XP，TP-LINK的路游就很简单了，盒子上就有教，只是简单的配置机器的IP就行了。

喜欢随意连接免费wifi，这样做有什么潜在危害？

当你连免费wifi的那一刻，就代表你的个人信息已经泄露出去了，这是一件恐怖的事，你的个人隐私和个人安全就得不到保障，你在网络世界就相当于一个透明人的存在，很容易被非法之徒利用。

黑客是如何通过分析HTTPS协议获取账号和密码的

首先黑色行为是违法的，那么是否可以分析帐号与密码，是无法获取的，除非密码就写在网页里面，或者你本地的hosts被修改，基本上都是因为本地登陆导致的，这个获取其实并不是经过HTTPS的，而是直接在你本地键盘记录或者一些不安全软件索取了，这种情况下，你应该要让自己的电脑安全，安装一些安全软件！

身份窃取的常用方法有

身份盗窃(ID 盗窃)可以追溯到1964年冒充他人名义使用信用卡或者其他收益源的一种欺诈形式。 由于在线社会化媒体和互联网应用的不断增长，身份盗窃变得越来越普遍。在现实世界中有很多种身份盗窃的形式，你需要有足够的技能和知识来保护自己。预防措施通常是跟踪自身物品而不要将个人信息(社保卡、信用卡和个人地址等)交给陌生人。而在网络世界中，任何人都将成为身份盗窃的目标。通过偷窃钱包来盗窃用户个人身份的做法已经被淘汰了，现在的身份盗窃只需要犯罪分子坐在电脑面前就可以获得你的身份信息。 通常来说，被身份盗窃的用户往往通过登陆钓鱼网站、挂马网站和打开垃圾邮件等暴露出自己的个人信息。以下我们将为大家列举出预防身份盗窃的五大锦囊妙计。 预防身份盗窃的五大技巧 1、检测和清除数据窃取软件 恶意应用软件是身份盗窃的主要作恶工具，因为很多恶意软件比如间谍软件、键盘记录都被设计来记录传输至网络上的信息。犯罪分子会利用恶意软件、键盘记录工具或者间谍工具等来手机电脑上的用户名敏感数据(比如用户的银行账户信息)。很多时候数据窃取工具很难被觉察出来，因此使用可靠的病毒和木马查杀工具来检测这些恶意应用程序会显得尤为重要。 如果要想让电脑上的个人数据足够安全，最起码的你需要舍得花心思来检测和清楚那些恶意应用软件。需要注意的是，有些恶意软件具备后台开启远程连接攻击者的特性，当你发现它的时候，你的信息可能早已被窃取。 2、使用强密码并经常进行更换 密码的重要性无需多谈，作为访问个人重要账户信息的一道门槛，如果你使用了简短的弱密码，那很容易被黑客识破。如果不同的用户账户都使用相同的密码，那么你遇到的麻烦将会更大。也许你会在某些门户网站上透露出自己的财务信息，为不同的账户设置不同的密码无疑是一件很明智的事情。通常黑客会假定多个用户账号都是使用相同的密码，因此他们会尝试攻破其他网络账号。而使用强密码也会让黑客的攻击难度提升很多。另外，对强密码经常进行更换也有助于加强个人账号安全。请记住，无论是谁你都没有义务将密码透露给他人。 3、使用最新的支持加密功能的浏览器 上网冲浪用的浏览器可能是你接触互联网应用的最主要最直接的表现形式，如果浏览器被破坏了，很难想象你在互联网冲浪中还能保护自身安全。浏览器提供了访问网络站点、文件资源和分布在世界上的各类多主机。如果浏览器没有得到及时更新，你也将面临黑客利用漏洞发动攻击的风险，或者它会让在网络上传输的数据容易被第三方截获。想象下如果你使用这种浏览器中登录银行页面进行转账工作的时候，黑客或者记录软件可能就在偷偷的记录你输入的每一个数字。而这与你是否采用强密码并无关系，因为黑客已经获取了你的信息并且可以开始侵占你的银行账户。因此，使用内置有加密和钓鱼站点检测功能的浏览器变得很有必要。钓鱼站点很难被识别因为它们看起来和真正的合法网站没有什么两样。钓鱼站点通常被设计用来模仿官方站点比如银行网站，从而诱使人们提交个人信息。而被钓鱼站点收集起来的个人信息最终将会导致用户个人身份被盗。 4、不要在社交网站上过多透露个人信息 很多Facebook用户都会在有意无意中透露出过多的个人信息。当谈到身份盗窃和不恰当的隐私政策时就会涉及到隐私这一问题。

黑客攻击

防止黑客攻击最基本的9招......

关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。 虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

2.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

3.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

二、隐藏IP地址

黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS( 拒绝服务 )攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。 与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

三、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口。

四、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

五、杜绝Guest帐户的入侵

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

六、安装必要的安全软件

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和 防火墙 都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。

七、防范木马程序

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

八、不要回陌生人的邮件

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

九、做好IE的安全设置

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！ 另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。

最后建议给自己的系统打上补丁， 微软那些补丁还是很有用的。