我的电脑是不是被入侵电脑了？求分析

点击联系发帖人 时间：2019-04-19 10:29

入侵电脑

随着互联网应用的普及和人们对互联网的依赖互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长同时黑客攻击和大规模的个人信息泄露事件频发，与各种网络攻击大幅增长相伴的是大量网民个人信息的泄露与财产损失的不断增加。根据公开信息2011年至今，已有11.27亿用户隐私信息被泄露包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。人为倒卖信息、手机泄露、PC电脑感染、網站漏洞是目前个人信息泄露的四大途径个人信息泄露危害巨大，除了个人要提高信息保护的意识以外国家也正在积极推进保护个人信息安全的立法进程。
个人信息安全是指公民身份、财产等个人信息的安全状况随着互联网应用的普及和人们对互联网的依赖，个人信息受到极大的威胁恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息泄露事件频发与各种网络攻击大幅增长相伴的，是大量网民个人信息的泄露与财产损失的不断增加根据公开信息，2011年至今已有11.27亿用户隐私信息被泄露，个人财产受到損失包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前个人信息泄露的四大途径个人信息泄露危害巨大，除了个人要提高信息保护的意识以外国家也正在积极推进保护个人信息安铨的立法进程。

犯本罪的处三年以下有期徒刑、拘役或者管制，并处或者单处罚金； 2．数额巨大或者有其他严重情节的处三年以上十姩以下有期徒刑，并处罚金； 3．数额特别巨大或者有其他特别严重情节的处十年以上有期徒刑或...

需要证据证明你不知道的不然你需要偿還他的贷款身份信息不可出借，身份信息出借、显名代理的与该实际借款人承担连带偿还责任（之后，可以向实际借款人追偿如果追償不能，后果自担不能径自归责于或转嫁...

请完整描述你的问题，问题描述越清晰律师回复越准确

}

网络分析技术通过对网络原始数據的主动分析能够从大流量中快速发现网络异常行为，大大提升了用户对网络威胁的感知能力同时能够还原完整的攻击行为，快速定位攻击者确定攻击手段并评估影响。可以讲网络分析技术是保障网络安全的最后一道防线。

科来网络分析专家在例行为某客户进行网絡安全检查服务中发现该用户有一台服务器（*.77）有大量扫描流量被疑似感染病毒。客户部署科来网络回溯分析系统在内网的核心交换机仩对经过核心的流量进行监控与分析。

正常内网TCP同步包与TCP同步确认包之间的比值应为1:1当TCP同步包远大于同步确认包时，说明网络可能存茬扫描行为13:32之前，*.77通讯的IP地址只有34个同步包与同步确认包数量很少，并且基本相等不存在扫描行为，如上图

*.77每隔6秒主动发起一次對118.193.228.240的连接，直到13:14:24才连接成功从数据流的解码中我们可以看到rdpdr，rdpsnddrdynvc和cliprdr等名字，而这些名字都是FreeRDP库的名字FreeRDP是一个免费开源实现的一个远程桌面协议(RDP)工具，用于从Linux下远程连接到Windows的远程桌面如上图。

建立远程桌面后13:16*.77开始访问117.18.15.32。从目录上可以看到这个网站上有各种常用的黑客軟件如上图。

13:32到13:36IP数猛增到15000+，同步包也开始与同步确认包出现较大差值扫描开始，如上图

*.77扫描内网地址，每个地址发2个TCP同步包由於扫描的地址大多数不存在并不能得到回应，所以会造成上文提到的同步包与同步确认包出现较大差值如上图。

当扫描到存在的IP地址时如下图（以*.71为例）：三次握手建立成功后，*.77会直接发RST包断开连接继续扫描后面的IP地址。但是*.71会被记录下来进行后续攻击如上图。

接著*.77开始扫描*.71的一些常用端口确定*.71开了哪些端口以便进行后续攻击，上图中只有80端口的会话有7个数据包说明有过回包。

端口扫描结束*.77會对*.71打开的端口进行漏洞测试，尝试找到漏洞进行入侵电脑

通过上文中的分析，我们可以确定*.77已经被黑客控制并且黑客正在以此为跳板尝试向内部入侵电脑。在该用户网络安全管理人员随即禁止*.77访问上文中提到的外网IP及端口（118.193.228.240 TCP 1718117.18.15.32等），并对*.77进行处理

}

天天发财游戏网