孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的。

　　孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该了解一些常见的黑客入侵手法，针对不同的 *** 采取不同的措施，做到有的放矢。

　　1、木马入侵

　　木马也许是广大电脑爱好者最深恶痛绝的东东了，相信不少朋友都受到过它的骚扰。木马有可能是黑客在已经获取我们操作系统可写权限的前提下，由黑客上传的(例如下面会提到的ipc$共享入侵);也可能是我们浏览了一些垃圾个人站点而通过网页浏览感染的(利用了IE漏洞);当然，最多的情况还是我们防范意识不强，随便运行了别人发来的所谓的mm图片、好看的动画之类的程序或者是在不正规的网站上随便下载软件使用。

　　应对措施:提高防范意识，不要随意运行别人发来的软件。安装木马查杀软件，及时更新木马特征库。推荐使用the cleaner，木马克星。

　　2、ipc$共享入侵

　　微软在win2000，xp中设置的这个功能对个人用户来说几乎毫无用处。反而成了黑客入侵nt架构操作系统的一条便利通道。如果你的操作系统存在不安全的口令，那就更可怕了。一条典型的入侵流程如下:

　　(1)用任何办法得到一个帐户与口令(猜测，破解)，网上流传有一个叫做 *** bcrack的软件就是利用ipc$来破解帐户口令的。如果你的密码位数不高，又很简单，是很容易被破解的。根据我的个人经验，相当多的人都将administrator的口令设为123，2003，或者干脆不设密码。

　　(2)使用命令net use \xxx.xxx.xxx.xxxipc$“密码” /user:“用户名”建立一个有一定权限的ipc$连接。用copy trojan.exe \xxx.xxx.xxx.xxxadmin$ 将木马程序的服务器端复制到系统目录下。

　　(3)用net time \xxx.xxx.xxx.xxx 命令查看对方操作系统的时间，然后用at \202.xxx.xxx.xxx 12:00 trojan.exe 让trojan.exe在指定时间运行。

　　这样一来，你的电脑就完全被黑客控制了。

　　应对措施:禁用server服务, Task Scheduler服务，去掉 *** 文件和打印机共享前的对勾，

　　（图1）

　　当然，给自己的帐户加上强壮的口令才是最关键的。

　　3、iis漏洞入侵

　　由于宽带越来越普及，给自己的win2000或是xp装上简单易学的iis，搭建一个不定时开放的ftp或是web站点，相信是不少电脑爱好者所向往的，而且应该也已经有很多人这样做了。但是iis层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对iis的远程攻击，成功后我们可以看到如图2界面。

　　（图2）

　　利用iis的webdav漏洞攻击成功后的界面

　　这里的systen32就指的是对方机器的系统文件夹了，也就是说黑客此刻执行的任何命令，都是在被入侵的机器上运行的。这个时候如果执行format命令，危害就可想而知了，用net user命令添加帐户也是轻而易举的。

　　应对措施:关注微软官方站点，及时安装iis的漏洞补丁。

　　4、网页恶意代码入侵

　　在我们浏览网页的时候不可避免的会遇到一些不正规的网站，它们经常会擅自修改浏览者的注册表，其直接体现便是修改IE的默认主页，锁定注册表，修改鼠标右键菜单等等。实际上绝大部分的网页恶意代码都是通过修改我们的注册表达到目的。只要保护好自己的注册表，就一切ok了。

　　应对措施:安装具有注册表实时监控功能的防护软件，做好注册表的备份工作。禁用Remote Registry Service服务，不要上一些不该上的网站。这里我推荐大家使用hackereliminator这款防火墙。

　　前面三篇文章，已经开始慢慢步入技术的殿堂了！所以特别希望大家要认真翻看前面文章中提到的专业名词，一定要认真做笔记，学会百度各个名词指的是什么，然后就是用手机里的软件实战代码。认真、仔细分析前面文章中的代码，完全搞懂为止。刚开始可能不太理解，但是不用着急，多看几遍，加之谋哥也会偶尔解释，定能让你有一个基础理解。

　　好了，接下来就是介绍一个大神经常出现的地方，可谓是高手之门！

　　我写的文章跟你在大学课本里的教程以及 *** 上其他技术文章是不一样的，原因是谋哥是指引你，而非一步步教你。所以你需要勤动手，多百度。当然了，我所提到的是高手用的技能，这个在公司中也会用，黑客也在用。你手机（安卓手机为例）中可以安装下面几个App(英文Application 中文应用），截图如下：

　　

　　

　　第三个软件，英文名Better Terminal Emulator Pro ，翻译过来就是“好用的终端模拟器”，简称终端模拟器。

　　

　　对的！我要说的大神和高手都经常触摸的地方就是终端了，特别是Linux高手，这个简直必须面对。终端在windows操作系统是cmd，在Linux和Mac os等unix系统都叫终端(Terminal)。昨天有人吐槽说用手机写代码看着不眼花？或者手机写代码跟电脑不是一样吗？为啥要用手机写代码？还有其他问题比如我3多岁了学习写代码迟了吗等等。我可以直接说，如果你是新手，用安卓手机学习编程最适合的，因为一装软件就可以编程，如果你在windows下学习，你找工具都累死你，然后你写的代码估计又会运行不出来。为什么？因为C的变种太多了，它们都不纯了。而在安卓手机上，对应的底层操作系统是Linux，你学的是最正宗的C。至于编码，我已经用手机编程一段时间，绝对没问题！

　　......

　　理论上可以，手机感染了黑病毒，

　　就算 没中毒，如果你连上了黑客电脑的无线wifi，黑客通过 *** 能够拦截你的上网数据，也算是入侵了你的手机

　　就算没有连接wifi局域网，黑客可以通过架设2G伪基站和屏蔽4G *** 信号，迫使你的手机在连不到4G *** 时，搜寻2G *** ，从而连上黑客的伪基站，这样黑客就可以愉快的监听你的手机

　　当然，以上都是理论 *** ，可以实现，但是费时费力且费钱，黑客们不一定愿意干

　　不是黑客侵入，是黑客侵入的话应该提示xxx.xxx.xxx.xx试图连接本机远程被拒绝之类的，而且会在防火墙留下日志。