Comment pirater un ordinateur est une question sérieuse et sensible. Les cybercriminels recherchent constamment de nouvelles façons de compromettre les systèmes et de voler des données. Il est donc important de savoir comment se protéger. L'éditeur PHP Youzi présentera les techniques d'intrusion courantes, les mesures préventives et les étapes à suivre en cas d'intrusion. Restez à l'écoute de notre article pour un guide détaillé sur la façon de protéger votre appareil et vos données contre les cybermenaces.
Analysons-le un peu.
Il existe de nombreuses façons d’envahir. Par exemple, les chevaux de Troie, les vulnérabilités web, etc. ne sont pas répertoriés un par un.
Analysons d’abord cette situation. Il est fréquemment piraté et déconnecté. Il peut s'agir d'un problème avec votre propre ordinateur ou d'un problème avec le serveur.
S'il s'agit d'un ordinateur, existe-t-il un cheval de Troie ou une vulnérabilité d'exécution à distance ? L'ordinateur est-il sur le réseau interne ou directement connecté au réseau externe ? La question disait que changer l'adresse IP n'est pas possible. On peut en conclure que le changement est l'IP du réseau interne (pour le réseau externe, l'opérateur a la version définitive). dites et pas seulement le changer). Si l'adresse IP du réseau interne est modifiée, le mappage des ports peut être effectué. L'objectif de l'intrusion peut être atteint, mais la personne qui a posé la question a déclaré que le changement d'ordinateur ne fonctionne toujours pas, ce qui signifie que ce n'est généralement pas le cas. un problème avec l'ordinateur (il n'est pas exclu que la même vulnérabilité d'exécution à distance ou la même porte dérobée ne soit pas exclue pour le moment)
Le sujet a déclaré que le hacker avait obtenu les informations personnelles de l'ancre, et là Il existe de nombreuses façons d'obtenir des informations personnelles, et il est relativement difficile de les obtenir à partir d'un ordinateur (qui n'a rien à voir avec le fait de jeter ses informations personnelles sur un ordinateur), on en conclut donc que c'est par d'autres moyens, comme l'ingénierie sociale l'injection Web. Je pense que cette dernière est plus probable. Il y a encore certaines choses que l'interlocuteur n'a pas expliqué clairement, comme l'opérateur télécom, l'emplacement du présentateur, s'il s'agit de l'entreprise du présentateur ou de son propre domicile, quel routeur est utilisé à la maison, etc. Il existe de nombreuses idées d’intrusion, et il est impossible de déterminer avec précision lorsque la quantité d’informations est insuffisante. Enfin, je voudrais écrire un conseil que j'ai résumé au fil des années : si vous voulez devenir riche, surveillez moins les ancres et construisez plus de routes.
Exploiter les vulnérabilités ou les vulnérabilités côté Web pour attaquer et obtenir des autorisations shell
Tout d'abord, il est recommandé de couper la liaison réseau pour empêcher les pirates informatiques d'utiliser les opérateurs réseau pour poursuivre l'intrusion.
Transférez les documents et informations confidentielles dans l'ordinateur dès que possible. Il est recommandé d'utiliser un disque dur mobile ou une clé USB pour transférer lorsque Internet est déconnecté.
Veuillez demander au personnel de maintenance professionnel compétent en informatique de vérifier le problème et de le résoudre à temps.
Appelez la police à temps. Afin d'éviter le vol de secrets, il est recommandé de signaler l'affaire dès que possible au service de sécurité des réseaux de l'agence de sécurité publique. Traduisez l'anarchie et le mal en justice. Réinstallez le système ou remplacez l'équipement informatique. Il est recommandé de ne pas continuer à utiliser l'ordinateur piraté lorsqu'il n'est pas certain qu'il y ait encore une intrusion de pirate informatique. Attendez que l'appareil soit remplacé ou que le système soit installé avant de l'utiliser.
Utilisez un logiciel antivirus pour le traitement antivirus. Si un logiciel antivirus peut éliminer le problème, vous pouvez également installer vous-même un logiciel antivirus pour résoudre le problème.
1. Attaque basée sur les données
Les attaques basées sur les données se produisent lorsque des programmes spéciaux qui semblent inoffensifs à première vue sont envoyés ou copiés sur un hôte réseau et exécutés pour lancer une attaque. Par exemple, une attaque basée sur les données peut amener un hôte à modifier des fichiers liés à la sécurité du réseau, ce qui permettra aux pirates informatiques d'envahir plus facilement le système la prochaine fois.
2. Utilisation illégale des fichiers système
Les failles dans la conception du système d'exploitation ouvrent des portes dérobées aux pirates
3. Attaques d'informations falsifiées
En envoyant de fausses informations de routage pour construire de faux chemins entre l'hôte source du système et l'hôte cible, faisant ainsi passer le flux Les paquets de données de l'hôte cible passent par l'hôte système de l'attaquant, ce qui peut fournir aux personnes des informations sensibles et des mots de passe utiles.
4. Contrôle à distance
Démarrez un programme exécutable sur l'hôte attaqué, qui affiche une fausse interface de connexion. Lorsque l'utilisateur saisit les informations de connexion sur cette interface déguisée, le programme transmet les informations saisies par le nom d'utilisateur à l'hôte de l'attaquant, puis ferme l'interface et envoie un message d'invite de panne du système, exigeant que l'utilisateur se reconnecte, puis le une véritable interface de connexion apparaîtra.
5. Exploiter les erreurs de l'administrateur système
Les pirates utilisent les erreurs de l'administrateur système pour collecter des informations sur les attaques, telles que l'utilisation de Finger, Netstat, ARP, Mail, Grtp et d'autres commandes ainsi que certains logiciels d'outils de piratage
6. Attaque par diffusion Ethernet
Définir l'interface Ethernet en mode aléatoire et interceptez tous les paquets de données dans la zone locale pour votre propre usage.
Lorsque l'ordinateur est allumé, l'écran devient noir, le ventilateur de l'alimentation tourne normalement, le ventilateur du processeur ne bouge pas et il n'y a pas d'alarme sonore, indiquant que la carte mère n'a pas de réponse.
À ce stade, vous devez d'abord vérifier si la prise de connexion d'alimentation de l'alimentation et de la carte mère est bien branchée. Si elle est déjà serrée, la carte mère peut être sérieusement endommagée ou la connexion entre l'alimentation et la carte mère est endommagée. endommagé.
Essayez de changer l'alimentation pour éliminer la deuxième possibilité ; veuillez vérifier la carte mère pour déceler des anomalies, par exemple s'il y a des renflements de condensateur (pannes), s'il y a des dommages évidents à la surface de la carte mère provoquant le blocage du circuit, etc. Vous pouvez l'apporter à une station de réparation pour inspection, si possible, vous pouvez changer la carte mère pour confirmer.
Les chevaux de Troie sont omniprésents. Je vous suggère de faire les choses suivantes pour éviter l'invasion de nombreux chevaux de Troie
J'ai mentionné les astuces pour prévenir les virus et les chevaux de Troie dans de nombreuses questions.
1. Ne visitez pas de mauvais sites Web (ces sites Web sont divisés en : URL très longues, URL irrégulières et chiffres et lettres mélangés)
2 Installez un logiciel antivirus (je recommande personnellement Kaspersky 7 et CA, les deux sont gratuits. )
3. Développez de bonnes habitudes, ne double-cliquez pas pour ouvrir les périphériques de stockage externes (faites un clic droit et sélectionnez ouvrir)
4. Antivirus pour les logiciels et les films téléchargés avant de l'exécuter.
5. Installez 360 pour corriger la vulnérabilité.
6. Après avoir installé un nouvel ordinateur, veuillez noter les processus dans le gestionnaire de ressources (principalement pour vous familiariser avec les processus du système)
Haha, en fait, ce n'est pas si simple. Actuellement, la plupart des intrusions sont le fait de pirates informatiques au chapeau noir. Ils utilisent un logiciel d'intrusion développé par d'autres pour s'introduire, généralement via la vulnérabilité du port de l'ordinateur. tant que vous utilisez une large gamme de logiciels de sécurité sur le marché aujourd'hui, vous pouvez bloquer ce type d'intrusion, mais si vous rencontrez un véritable niveau de hacker développeur, c'est-à-dire un hacker chapeau blanc, ce sera très facile pour eux.
Ces dernières années, la prolifération des ransomwares a causé de sérieux problèmes à la majorité des utilisateurs. Lorsque la page « Payer Bitcoin » apparaît soudainement sur l'ordinateur, de nombreuses personnes se sentiront perdues. En tant qu'éditeur de site Web professionnel, je vais vous présenter en détail les contre-mesures après avoir été attaqué par un ransomware pour vous aider à rétablir au plus vite une utilisation normale de votre ordinateur.
Les ransomwares sont un type de malware qui crypte les fichiers ou le système de la victime et demande une rançon pour le déchiffrer. Ce type de logiciel se propage généralement via des e-mails de phishing, des sites Web malveillants, etc. Une fois infectées, les données importantes de la victime seront cryptées, rendant impossible l'utilisation normale de l'ordinateur.
Les ransomwares apportent non seulement de grands désagréments à la vie quotidienne et au travail des utilisateurs, mais peuvent également entraîner des pertes économiques importantes. Une fois la rançon payée, rien ne garantit que les fichiers seront décryptés avec succès. Il est donc particulièrement important de prévenir et de répondre aux attaques de ransomwares.
Lorsque votre ordinateur est attaqué par un ransomware, veuillez suivre les étapes suivantes pour répondre :
Isolez l'appareil infecté : déconnectez immédiatement l'appareil infecté d'Internet pour empêcher toute diffusion ultérieure du ransomware. Ne payez pas la rançon : même si le paiement de la rançon peut décrypter vos fichiers, cela ne garantit pas un succès à 100 % et peut également encourager les pirates informatiques à devenir plus agressifs. Demandez l’aide d’un professionnel : contactez des techniciens informatiques professionnels ou des sociétés de sécurité, ils peuvent vous aider à analyser la situation de l’infection et à vous proposer des solutions professionnelles. Restaurer les données de sauvegarde : si vous avez déjà sauvegardé vos données, vous pouvez essayer de restaurer les fichiers sauvegardés. C'est la solution la plus sûre et la plus fiable. Formater le système : Si aucune des méthodes ci-dessus ne permet de résoudre le problème, le dernier recours consiste à formater le système pour supprimer complètement le ransomware. Mais cela signifie que vous devrez réinstaller votre système et vos logiciels, et perdre toutes les données qui n'ont pas été sauvegardées.En plus des contre-mesures, nous devons également prendre certaines mesures préventives pour réduire le risque d'attaques de ransomwares :
Maintenir les systèmes et les logiciels à jour en temps opportun : mettre à jour les systèmes d'exploitation, les logiciels antivirus, etc. . en temps opportun et corriger les vulnérabilités de sécurité, améliorer les capacités de protection. Développez de bonnes habitudes Internet : soyez prudent lorsque vous ouvrez des liens et des pièces jointes provenant de sources inconnues et améliorez la sensibilisation à la sécurité du réseau. Faites une bonne sauvegarde des données : sauvegardez régulièrement les données importantes et stockez-les sur un disque dur séparé ou sur un cloud en cas d'urgence. Installez un logiciel de sécurité fiable : choisissez un logiciel antivirus bien connu et maintenez une surveillance en temps réel et des mises à jour automatiques.En bref, face aux attaques de ransomwares de plus en plus répandues, nous devons être plus vigilants, prendre des mesures de prévention et de réponse efficaces et protéger la sécurité de nos ordinateurs et de nos données. J'espère qu'à travers cet article, vous pourrez mieux comprendre les dangers des ransomwares et apprendre à y faire face. Je vous souhaite du succès dans la vie et au travail, et votre ordinateur est en sécurité et sans souci
L'intrusion se fait via des failles, l'implantation de portes dérobées ou de chevaux de Troie, etc. Les intrusions se font partout sur le réseau et il n’existe aucun moyen de s’introduire sans être connecté à Internet. Bien entendu, les réseaux locaux peuvent également être envahis. C’est le plus sûr si vous n’êtes connecté à aucun réseau. Cependant, cela ne sert à rien d'utiliser l'ordinateur de cette manière. Installez un logiciel antivirus et d'autres logiciels de protection et activez les règles de pare-feu. Alors les bonnes habitudes d’utilisation sont également importantes ?
C'est simple. Tout d'abord, vous devez connaître l'adresse IP de l'autre partie, car votre routeur n'a que quatre ordinateurs connectés au total. Allez dans « Voisins du réseau » et cliquez sur « Afficher les ordinateurs du groupe de travail » pour voir les quatre ordinateurs. La condition préalable pour voir les ordinateurs des autres est que vous devez être dans le même groupe de travail (les ordinateurs sont dans le même groupe de travail par défaut. L'un d'eux est le vôtre. Notez le nom de l'ordinateur que vous souhaitez saisir, puis accédez au fichier). Menu "Démarrer". Cliquez sur "Exécuter", entrez "CMD", puis entrez "pinger le nom de l'ordinateur de l'autre partie" à l'invite DOS et appuyez sur Entrée. Vous pouvez voir l'adresse IP de l'autre partie, puis entrez "l'adresse IP de l'autre partie". "L'adresse IP de l'autre partie" dans "Exécuter". "Vous pouvez également saisir directement "IPd$" de l'autre partie dans l'adresse IE, où D représente le lecteur D de l'autre partie. Si vous souhaitez accéder au lecteur E, changez D en E. Notez que les symboles "" et "$" au milieu doivent être saisis.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Introduction aux caractéristiques de l'espace virtuel
Utilisation de la valeur de retour Python
Comment utiliser la monnaie numérique
Que dois-je faire si des lettres anglaises apparaissent lorsque l'ordinateur est allumé et que l'ordinateur ne peut pas être allumé ?
La différence entre vue2.0 et 3.0
Comment changer de ville sur Douyin
pas de solution de fichier de ce type
Comment configurer la passerelle par défaut
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
