怎么看電腦是否被攻擊 怎樣知道電腦是否被入侵
1、查看任務管理器--進程，是否有可疑程序。查看詳細信息是否有可疑程序。必要時詳情中點擊程序右擊打開文件所在的位置看看，再右擊程序?qū)傩钥磩?chuàng)建日期及修改日期，看是否最新更新過系統(tǒng)或驅(qū)動，沒有就要注意了。
2、win+R --cmd--輸入：netstat -ano 看是否有可疑IP在進行外網(wǎng)鏈接，狀態(tài)中后面數(shù)字為pid 。
解釋：
listening：端口在監(jiān)聽，等待連接但是未連接；
time wait狀態(tài)：曾經(jīng)有過連接但當前斷開了，最后一次連接狀態(tài)。
established狀態(tài)：連接中。
fin_wait_2：第二次fin應答狀態(tài)。
close_wait： 已關閉連接的狀態(tài)。
fin_wait： 關閉連接發(fā)fin應答狀態(tài)。
3、看時間查看器--windows日志--系統(tǒng)，安全--信息--下部的常規(guī)--看服務文件名是否有可疑程序。
4、明知道是木馬，殺毒不了，建議備份數(shù)據(jù)后重裝電腦，加強防火墻及端口權(quán)限。不要瀏覽沒有icp備案、不良信息的網(wǎng)站，
5、平時使用電腦比較快，看文件視頻瀏覽網(wǎng)頁不卡，但是遇到突然網(wǎng)頁卡死或無網(wǎng)絡、網(wǎng)絡非常慢等要檢查網(wǎng)線是否正常后查看是否被攻擊。被攻擊后建議備份數(shù)據(jù)重新裝系統(tǒng)。
防止入侵:
1、加強防火墻管理。
2、加強端口進出入站規(guī)則。
3、加強遠程權(quán)限管理。
4、加強共享文件管理。
5、不看不良網(wǎng)站。
其他命令:
1、通過端口找pid：netstat -aon|findstr "8008"；
2、通過pid找程序：tasklist|findstr "3306"；
3、查看ip，端口， pid信息：netstat -ano。
樓上說的不對。最好也最簡單的就是安個防火墻，最好是天網(wǎng)的，然后你電腦上的每一個要訪問網(wǎng)絡的程序都會通過天網(wǎng)詢問再執(zhí)行，若是瀏覽器這樣的程序肯定是要允許的，可要是一些什么名字根本說不清楚的進程要訪問網(wǎng)絡的話，你就要小心了，這多半就是黑客程序哦！你始終要相信一點，黑客要控制你，必然要有你的電腦上的某個程序他能夠連接才行。你都不允許他訪問網(wǎng)絡了，外面的黑客還怎么控制你呢？
是啊,樓上說的全不對.你們說的是怎樣防電腦被攻擊.
想知道自己的電腦是否被攻擊破了,這也能借助第三方軟件:用端口掃描器先找描一下自己的主機,看是否有漏洞能被黑客攻擊,比如:X-Scan,流光,都很不錯. 再就是系統(tǒng)有非法的進程訪問,管理權(quán)限組有自己不知的賬戶.你要小心了.被人提升的權(quán)限受控制了．把不常用的系統(tǒng)服務項最好禁用．沒用端口關閉．
1.查看注冊表。在「開始」-「運行」中輸入“regedit”。先對注冊表進行備份，再對注冊表查看。一定要養(yǎng)成一個習慣，在修改木文件時，對自己沒有把握的需要先進行備份查看hkey_local_machine/software/microsoft/windows/currentversion/runservices和run項，看看有沒有可以的程序。
2.在「開始」-「運行」中輸入“cmd”啟動cmd，輸入netstat-an查看有沒有異常的端口。
3.在windows目錄下，看看有無一個名為winstart.bat的文件。這個文件也是與autoexec,bat類似的一個自動批處理文件，不過，它只能在Windows工作而不能在dos下使用。仔細看看有沒有什么你不知道的驅(qū)動程序，把它記錄下來，到百度查看一下，一般這個自動批處理文件是不會被用到的。只能經(jīng)驗判斷了
4.查看：c：/aytoexec.bat與c:/cinfig.sys,這兩個文件里有一些系統(tǒng)所需的驅(qū)動程序。看看那有沒有什么可以的驅(qū)動程序。
5.右側(cè)「我的電腦」-事件查看器查看安全日志，看看里面有沒有什么可疑的內(nèi)容。
如何查看自己電腦IP是否被攻擊
8、將帶點的數(shù)字通過百度搜索ip查詢，凡是有具體地址查不到，即為被攻擊了。
如何查看自己電腦是否有病毒,或者是木馬攻擊?
如何檢查電腦是否遭受病毒或木馬攻擊：1. 打開任務管理器，檢查進程標簽頁，識別是否有未知或可疑的程序運行。右擊可疑程序，選擇“打開文件所在的位置”以核對程序的真實路徑，同時查看屬性以確定其創(chuàng)建和修改日期，判斷是否與系統(tǒng)更新同步。2. 組合鍵Win+R打開運行對話框，輸入`netstat -ano`后回車，觀察...
怎樣才能知道自己的電腦是否被攻擊
要判斷電腦是否被攻擊，首先可借助防火墻。防火墻日志能揭示出嘗試攻擊你電腦特定端口的IP地址。這能幫助你發(fā)現(xiàn)攻擊嘗試。若沒有防火墻，需依賴經(jīng)驗。在未進行任何操作時，注意檢查任務欄上網(wǎng)絡連接圖標是否頻繁閃爍。短時間內(nèi)接收或發(fā)送的數(shù)據(jù)包數(shù)量異常增多，這些都是異常行為的跡象。通過監(jiān)控網(wǎng)絡活動，尤其是...
怎么才知道自己的電腦有沒有被黑客攻擊
檢查電腦是否遭受黑客攻擊，通常可以從以下幾個方面入手：首先，可以通過任務管理器檢查進程，尋找可疑程序。查看詳細信息時，如果發(fā)現(xiàn)可疑程序，可以在詳情中點擊程序右鍵打開文件所在的位置，再右擊程序?qū)傩圆榭磩?chuàng)建日期及修改日期。如果系統(tǒng)或驅(qū)動沒有更新過，那么需要引起注意。其次，可以通過“Win+R”組合鍵...
怎么知道自己的電腦被黑了呢如果對方是個黑客一般
如果你懷疑自己的電腦被黑客攻擊，可以采取一些措施來檢查和確認。首先，可以進行全面的掃描，使用專業(yè)的安全軟件進行全盤掃描，查看是否有異常的進程或文件。其次，可以將可疑文件上傳到專業(yè)的安全檢測網(wǎng)站，比如病毒總署這樣的機構(gòu)，獲取專業(yè)的分析報告。為了更好地保護自己的電腦，定期更新操作系統(tǒng)和軟件，安裝...
怎么知道電腦有沒有被人動過
知道電腦是否被人動過的方法（共需5步）：1、進入了我的電腦，可以看到所有的磁盤，找到系統(tǒng)盤，雙擊進入(以C盤為例)。2、進入了我們雙擊打開的系統(tǒng)盤，仔細尋找，找到我們系統(tǒng)盤下的一個英文名字是Windows的文件夾，它一般不是隱藏的。3、進入我的計算機系統(tǒng)盤下的Windows文件夾，找到其下屬的Tasks...
用什么方法可以查看計算機是否被入侵呢
檢查計算機日志是發(fā)現(xiàn)潛在入侵的有效方法。首先，右鍵點擊“我的電腦”，選擇“管理”，然后點擊“事件查看器”，在其中查看“安全”部分，檢查最近的登錄記錄。如果發(fā)現(xiàn)日志記錄突然減少或完全缺失，這可能是入侵的跡象。殺毒軟件也是一個重要的工具。黑客入侵后通常會在系統(tǒng)中留下后門，使用最新的殺毒軟件...
如何查自己電腦入侵我的電腦被黑了怎么檢測
4、明知道是木馬,殺毒不了,建議備份數(shù)據(jù)后重裝電腦,加強防火墻及端口權(quán)限。不要瀏覽沒有icp備案、不良信息的網(wǎng)站,5、平時使用電腦比較快,看文件視頻瀏覽網(wǎng)頁不卡,但是遇到突然網(wǎng)頁卡死或無網(wǎng)絡、網(wǎng)絡非常慢等要檢查網(wǎng)線是否正常后查看是否被攻擊。被攻擊后建議備份數(shù)據(jù)重新裝系統(tǒng)。防止入侵:1、加強防火墻管理。2、加強...
怎么看電腦是否被攻擊
查看電腦是否入侵，是否留有后門：1、查看任務管理器--進程，是否有可疑程序。查看詳細信息是否有可疑程序。必要時詳情中點擊程序右擊打開文件所在的位置看看，再右擊程序?qū)傩钥磩?chuàng)建日期及修改日期，看是否最新更新過系統(tǒng)或驅(qū)動，沒有就要注意了。2、win+R --cmd--輸入：netstat -ano 看是否有可疑IP在...
如何辨別自己電腦是否被挖
通過系統(tǒng)文件夾查看系統(tǒng)文件夾中是否有未知的文件，如果有，此文件可能是某個惡意程序安裝在系統(tǒng)中，需將其刪除。3、檢查網(wǎng)絡帶寬：可以使用系統(tǒng)自帶的網(wǎng)絡流量檢測工具，查看系統(tǒng)的網(wǎng)絡流量使用，如果網(wǎng)絡流量顯著增加，而沒有多少應用程序使用，則說明系統(tǒng)可能被挖礦程序攻擊。4、使用殺毒軟件查殺：可以通過...
相關評說：
南丹縣坡口： ______ 防火墻里能顯示的都是探測攻擊,應該不屬于攻擊類別,如果真正被威脅到了的話,防火墻是無法顯示的~ 一般沒事查看下進程,有可疑的就結(jié)束掉,另外在CMD中使用指令netstat -a可以查看打開的端口,如果不是常用端,并且是監(jiān)聽狀態(tài),最好采取一些防范措施
南丹縣坡口： ______ 被攻擊過的話就很明顯 正常人都看得出來 要是被植入了木馬 在我的電腦里面就會出現(xiàn)很多你不知道的文件 而且你刪除不了 進程里面也會出現(xiàn)很多你沒有啟動的進程! 安了殺毒軟件就更明顯了 你打開殺毒軟件 殺軟會自動殺掉一些垃圾病毒
南丹縣坡口： ______ 開始---運行---輸入cmd 然后輸入netstat -b 看看有沒有陌生的ip地址就知道了
南丹縣坡口： ______ 最簡單的方法用天網(wǎng)防火墻,有攻擊時天網(wǎng)防火墻會提示并詢問用戶是否屏蔽攻擊原ip
南丹縣坡口： ______ 記得經(jīng)常查看你系統(tǒng)生成的安全日志 更新殺毒軟件全盤掃描.查看是否有遠程連接連接之類的.還有察看你電腦的連接端口.1-1024的是系統(tǒng)的.有特別的端口的話一般就是中木馬了.如果安全日志察看不出來.那就是被清除了.這些無法察看工具途徑.但這的前提是在你電腦確定被黑.
南丹縣坡口： ______ 如果要判斷個人電腦是否被攻擊 比如可以看任務管理器-聯(lián)網(wǎng) 看看網(wǎng)絡應用是否突然增高(如果是則可能被ddos或者被當肉雞) 或者看端口有沒有被莫名打開的 這你可以用一些軟件 排除威脅 菜鳥就只能靠殺毒軟件和防火墻了
南丹縣坡口： ______ 你可以去下載金山、或者一些的防火墻、目前金山的防火墻是比好的、如果有攻擊的話、防火墻是會攔截的、所以說別這么怕、就算被攻擊了也沒什么事、只會機子很卡而已、不會有任何的危害、除非他同時再入侵、這樣就有可能的了
南丹縣坡口： ______ 首先是網(wǎng)速會變慢 在任務管理器的進程中會有不明的進程 要是別別人遠程控制的話 有時候會出現(xiàn)鼠標不靈的情況 還有一些就是你的防火墻會被關掉 注冊表被修改等情況
南丹縣坡口： ______ 開機器后長時間什么不做 看硬盤是否有動靜 看網(wǎng)絡連接是否發(fā)送和接收數(shù)據(jù) 運行是否慢
南丹縣坡口： ______ 察看你系統(tǒng)生成的安全日志.察看是否有遠程連接連接之類的.還有察看你電腦的連接端口.1-1024的是系統(tǒng)的.有特別的端口的話一般就是中木馬了.如果安全日志察看不出來.那就是被清除了.這些無法察看工具途徑.但這的前提是在你電腦確定被黑.
