如何跳出黑客的一般入侵过程,为什么要种木马,开端口,安后门,清日志,不...
cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到 Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。禁止at命令：cracker往往给你个木马然后让它运行，这时他就需要at命令了。
第二种的可能性比较小，因为你说了，你重装系统了，还是没有用，我不知道你是怎么判断出来自己被监控的，一般来说，技术高的黑客不屑于也不会做这种事，而且技术高也不会被你发现，技术不高的黑客做出来的木马和监控程序一般驻留性、免杀性和隐蔽性不强，很容易被杀毒软件查杀，而且一般重装系统就没有了。
黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。
木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
安装杀毒防护软件，是防止黑客病毒入侵的更好 *** 。2，例如：到腾讯电脑管家官网下载一个电脑管家。3，电脑管家拥有16层实时防护功能，可以从上网安全、系统底层、应用入口等全方位保护电脑安全，不受木马病毒侵袭。
一 ）工具法： 1： 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果更好！ 一定要在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。
