本文目录一览：

• 1、计算机被黑客攻击，如何反向追踪IP原始攻击地址？
• 2、几百川的数字电脑黑客如何破解进入服务？
• 3、如何利用别人留下的木马进行反跟踪破解？
• 4、如何防止网站被人暴力破解挂马?
• 5、黑客攻击web，窃取信息(或破解加密流通数据)的手段有哪些，请列举并简要说明原理
• 6、超级难题.如何防止：黑客饶过代理IP查到真实IP.具有意义性的一个问题,

计算机被黑客攻击，如何反向追踪IP原始攻击地址？

如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。

购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。

软件防火墙现在大多也提供了在检测到遭到攻击时自动屏蔽网络连接、自动“隐身”的功能，并且自动给出对方IP。

不过需要注意的一点是，现在很多黑客都采用了动态/伪装IP来逃避追踪，因此追踪到IP之后一定要及时利用，可能片刻之后就会失效了。

几百川的数字电脑黑客如何破解进入服务？

客户通常会转向互联网以获取信息并购买产品和服务。为此，大多数组织都有网站。大多数网站都存储有价值的信息，如信用卡号，电子邮件地址和密码等。这使他们成为攻击者的目标。污损的网站也可用于传播宗教或政治意识形态等。

在本文中，我们将向您介绍toweb服务器黑客技术以及如何保护服务器免受此类攻击。

本教程中涉及的主题

Web服务器漏洞

Web服务器的类型

针对Web服务器的攻击类型

成功攻击的影响

Web服务器攻击工具

如何避免对Web服务器的攻击

黑客活动：破解WebServe

Web服务器漏洞

Web服务器是一种存储文件（通常是网页）并通过网络或Internet访问它们的程序。Web服务器需要硬件和软件。攻击者通常以软件中的攻击为目标，以获得授权进入服务器的权限。让我们看一下攻击者利用的一些常见漏洞。

默认设置 - 攻击者可以轻松猜出这些设置，如默认用户ID和密码。默认设置还可能允许执行某些任务，例如在服务器上运行可以利用的命令。

操作系统和网络配置错误 - 如果用户没有良好的密码，某些配置（例如允许用户在服务器上执行命令）可能会很危险。

操作系统和Web服务器中的错误 - 操作系统或Web服务器软件中发现的错误也可被利用来获取对系统的未授权访问。

除了上述Web服务器漏洞之外，以下内容还可能导致未经授权的访问

缺乏安全策略和程序 - 缺乏安全策略和程序（如更新防病毒软件，修补操作系统和Web服务器软件）可能会给攻击者带来安全漏洞。

Web服务器的类型

以下是常见Web服务器的列表

Apache - 这是互联网上常用的Web服务器。它是跨平台的，但它通常安装在Linux上。大多数PHP网站都托管在Apache服务器上。

Internet信息服务（IIS） - 由Microsoft开发。它在Windows上运行，是互联网上使用次数最多的第二个Web服务器。大多数asp和aspx网站都托管在IIS服务器上。

Apache Tomcat - 大多数Java服务器页面（JSP）网站都托管在此类Web服务器上。

其他Web服务器 - 包括Novell的Web服务器和IBM的Lotus Domino服务器。

针对Web服务器的攻击类型

目录遍历攻击 - 此类攻击利用Web服务器中的错误来未经授权访问不在公共域中的文件和文件夹。一旦攻击者获得访问权限，他们就可以下载敏感信息，在服务器上执行命令或安装恶意软件。

拒绝服务攻击 - 通过此类攻击，Web服务器可能会崩溃或对合法用户不可用。

域名系统劫持 -使用此类攻击者，DNS设置将更改为指向攻击者的Web服务器。应该发送到Web服务器的所有流量都被重定向到错误的流量。

嗅探 - 通过网络发送的未加密数据可能会被截获并用于获取对Web服务器的未授权访问。

网络钓鱼 - 通过此类攻击，攻击会冒充网站并将流量引导至虚假网站。不知情的用户可能会被欺骗提交敏感数据，如登录详细信息，信用卡号等。

域欺骗 - 通过此类攻击，攻击者会破坏域名系统（DNS）服务器或用户计算机，从而将流量定向到恶意站点。

破坏 - 通过这种类型的攻击，攻击者用不同的页面替换组织的网站，该页面包含黑客的名字，图像，可能包括背景音乐和消息。

成功攻击的影响

如果攻击者编辑网站内容并包含恶意信息或链接到色情网站，则组织的声誉可能会被破坏

该Web服务器可用于安装在谁访问该网站的受损用户的恶意软件。下载到访问者计算机上的恶意软件可能是病毒，特洛伊木马或僵尸网络软件等。

妥协的用户数据可能被用于欺诈活动，这可能导致业务损失或向组织委托其详细信息的用户提起诉讼

Web服务器攻击工具

一些常见的Web服务器攻击工具包括：

Metasploit - 这是一个用于开发，测试和使用漏洞利用代码的开源工具。它可用于发现Web服务器中的漏洞并编写可用于危害服务器的漏洞。

MPack - 这是一个Web开发工具。它是用PHP编写的，由MySQL作为数据库引擎支持。使用MPack攻击Web服务器后，所有流量都将重定向到恶意下载网站。

Zeus - 此工具可用于将受感染的计算机变成僵尸程序或僵尸。僵尸程序是受感染的计算机，用于执行基于Internet的攻击。僵尸网络是受感染计算机的集合。然后，僵尸网络可用于拒绝服务攻击或发送垃圾邮件。

Neosplit - 此工具可用于安装程序，删除程序，复制程序等。

如何避免对Web服务器的攻击

组织可以采用以下策略来保护自己免受Web服务器攻击。

补丁管理 - 这涉及安装补丁以帮助保护服务器。补丁是修复软件中的错误的更新。补丁可以应用于操作系统和Web服务器系统。

安全地安装和配置操作系统

安全地安装和配置Web服务器软件

漏洞扫描系统 - 包括Snort，NMap，Scanner Access Now Easy（SANE）等工具

通过阻止来自攻击者的标识源IP地址的所有流量，防火墙可用于阻止简单的DoS攻击。

防病毒软件可用于删除服务器上的恶意软件

禁用远程管理

必须从系统中删除默认帐户和未使用的帐户

默认端口和设置（如端口21的FTP）应更改为自定义端口和设置（FTP端口为5069）

如何利用别人留下的木马进行反跟踪破解？

如果发现木马最好的办法就是杀掉，以除后患，建议楼主下载安装腾讯电脑管家来进行杀毒，

重启电脑按F8进入安全模式--打开腾讯电脑管家--杀毒--全盘扫描--完成后打开工具箱--顽固木马克星--深化主，扫描--完成重启电脑就可以了，

希望这样能够帮到楼

如何防止网站被人暴力破解挂马?

分析出现这种情况是由于管理端的登录密码设置太简单，并且代码没有对恶意猜测请求和行为做限制和校验。黑客测试出登录请求URL链接格式和参数，自行拼装客户端请求URL，不间断登录测试暴力破解密码。

解决方式有很多，这里我推荐使用Fikker web服务端支持系统来做整体解决方案。这样做的好处有：

1、Fikker 部署在源站的前端作为反向代理服务器，将源站的地址和端口隐藏，源站对于外部网络不可见。安全性得到极大的提高。

2、Fikker 利用转向管理能力，对于 客户端URL格式可以进行格式校验，非法格式直接跳转到其它页面。非法用户始终获取不了URL参数格式。

3、Fikker对于伪造的客户端http请求，可以进行访问地址校验，如果不是本站的地址提交，也被视为非法的外部访问。这样一来非法用户基本不可能使用伪造的http请求进行测试提交。具体是采用Fikker的防盗链功能，防盗链功能其实是对某个页面进行了访问地址校验，比如对login点jsp页面进行防盗链，只能允许本站调用，防止站外的非法引用。

4、Fikker 具备 抵御Cc攻击能力，首先可以设置每个用户的最大链接数（单Ip的并发数），限制非法用户的DoS行为，其次对访问页面进行精确的最大请求数设置，过高的请求数判定为非法访问而被禁止。并且，Fikker对于网络层做了优化，可以防止4层的代理攻击行为，这样一来比较全面的解决了非法用户的暴力破解行为。

5、Fikker软件作为一款绿色软件，配置之后无需重启系统，还是图形化配置界面比较好用。其它防盗链、网站动态缓存加速、集群解决方案等思路非常新颖合理，确实可以给用户解决一些实际的问题。

希望这要的回答能帮到你。

黑客攻击web，窃取信息(或破解加密流通数据)的手段有哪些，请列举并简要说明原理

SQL注入（工具注入和手工注入），暴库，xss，旁注，ddos攻击，cc攻击

超级难题.如何防止：黑客饶过代理IP查到真实IP.具有意义性的一个问题,

黑客如果妄想代理可以给他带来安全是不可能的

代理协议很容易被攻破

除非你是高手中的高手

几十层跳板

如果要查找到代理后的真实IP

可以使用追踪路由这种方法