windows之家win10怎么看被黑客攻击
1.怎么才知道自己的电脑有没有被黑客攻击
查看电脑是否入侵，是否留有后门：
1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。
2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。
解释：
listening：端口在监听，等待连接但是未连接；
time wait状态：曾经有过连接但当前断开了，最后一次连接状态。
established状态：连接中。
fin_wait_2：第二次fin应答状态。
close_wait： 已关闭连接的状态。
fin_wait： 关闭连接发fin应答状态。
3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。
4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，
5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。
防止入侵：
1、加强防火墙管理。
2、加强端口进出入站规则。
3、加强远程权限管理。
4、加强共享文件管理。
5、不看不良网站。
其他命令：
1、通过端口找pid:netstat -aon|findstr "8008";
2、通过pid找程序：tasklist|findstr "3306";
3、查看ip，端口， pid信息：netstat -ano。
2.怎么判断是否被黑客攻击
黑客攻击？！！ 如果你的是台式家庭电脑，那么，黑客会让你中毒，或者放木马在你的电脑里面，，我想你指的应该是黑客入侵，，，很简单，，
1；看你电脑里面的用户，右键点击我的电脑--管理--本地用户和组--用户，看除了Administrator和Guest，还有没别的用户。Guest账户应该设置停用
2：看电脑流量上传和下载，打开流量防火墙（360.或者电脑管家等等上面都有），看程序上传和下载的流量，所有联网程序在上面都能看的到，如果有某些你从来没看到过的程序，下载或上传流量非常大，{一般情况下程序上传不会超过10KB，下载不会超过50KB（特殊情况下除外比如下载文件，看视频。.）}那么这个程序就有可能是木马（因为控制者要远程操控被控者的话，比如要看被控者的桌面的话，那么被控者的电脑里面的木马会把被控者的桌面录制下来，然后发送给控制者，这样控制者的电脑会非常卡）
3：看启动项，点击运行--输入msconfig 会打开系统配置实用程序 --点击启动---看有没有未知的启动项，（木马一般会开机自启动）
码字好累
3.怎么知道电脑被黑客攻击了
1、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户（指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等）更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
win10如何防止arp攻击
1.win10怎么保护不被arp攻击
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击是由于以太网协议底层漏洞引起的，要想彻底解决ARP攻击导致的掉线、网速卡等问题，只有深入到协议底层进行布控。
ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。
2.WIN10系统怎么处理ARP攻击
1、按下“Win+R”组合键打开运行，输入【gpedit.msc】；
2、在左侧依次展开：【Windwos 设置】、【安全设置】、【账户策略】、【账户锁定策略】；
3、在右侧双击打开“账户锁定阈值”，在下面框中输入当登陆账户时输入密码错误的次数，一般设为3-5即可，然后点击应用；
4、在弹出的“建议的数值改动”界面默认设置是30分钟，点击确定；
5、如果觉得30分钟太短的话我们可以双击打开“账户锁定时间”增加锁定时长即可。
3.怎么防止ARP攻击
都听说过 黑客 所谓的工具 常被攻击的端口是 3389 和 135 让你的电脑永远也不被攻击！！！ 把系统不用的端口都关闭掉，MS-04011的补丁还没打~，危害不比比冲击波小 注：关闭的端口有，135,137,138,139,445,1025,2475,3127,6129,3389,593，还有tcp 具体操作如下： 默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口： ！ （1） 点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 （2） 右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
（3） 进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。 （4） 在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 （5） 进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑 让那些黑客不再侵入我们 让我们的QQ及游戏ID永不被盗 让我们的网络纯净一些吧！ [！如对你有帮助 请采纳 谢谢]。
4.如何彻底防御电脑ARP攻击
一般攻击者会使用如同“网络执法官”这类的软件，发送数据包改变ARP缓存中的网关ip对应的MAC地址，导致找不到真正的网关而不能连如internet。
原来解决这种攻击的办法是修改自己的MAC地址，使得攻击者暂时失去真正的目标，然后重新连入网络，获取网关的正确MAC地址，以便在以后被攻击后好恢复网络。 方法如下：进入到虚拟的DOS模式下ping自己的网关，然后用arp -a 命令可以看到缓存中网关对应的MAC地址，然后记录下来。
当再次受到攻击导致无法上网时候可以在DOS下用arp -s 网关ip 网关MAC地址 的方式手动建立映射关系重新恢复和网关的通信。 但是这种方法在碰到恶意的连续攻击的情况下是很麻烦的，严整影响了正常使用，因为你不得不常常去修改你的缓存。
还好找到了ColorSoft出的Anti Arp sniffer小东西，使用起来很简单，直接把你记录到的网关正确MAC填进去，在把自己的网卡MAC填进去，然后打开自动防护和防护地址冲突就可以了，他会自动过滤掉攻击的欺骗数据包，从而使你网络更稳定。呵呵，再也不怕因为攻击而游戏掉线了。
现在Anti Arp sniffer出到了2.0版，但是感觉还是不够方便，不能自动获得当前本机的网卡MAC，在受到连续攻击的时候不停弹出受攻击的提示，十分碍眼。不过总体说来还是不错的好东东了 arp -a 查出网关MAC地址 arp -s 192.168.x.x 00-00-00-00-00-00-00 其中：192.168.x.x（网关IP） 00-00-00-00-00-00（网关MAC） 不会多查查帮助吧，系统自带的 二、 ARP攻击补丁防范网络剪刀 分类：PC病毒 因为网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。
解决办法：应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址->IP对应表，不要让主机刷新你设定好的转换表。 先在网上找一些MAC地址查找器，然后用编辑软件编辑一下编写成下面的批处理文件， @echo off arp -d arp -s 192.168.5.10 00:0A:EB:C1:9B:89 arp -s 192.168.5.11 00:05:5D:09:41:09 arp -s 192.168.5.12 52:54:AB:4F:24:9D arp -s 192.168.5.34 00:E0:4C:82:06:60 arp -s 192.168.5.35 00:E0:4C:62:F4:7C arp -s 192.168.5.36 02:E0:4C:A0:F6:A2 arp -s 192.168.5.201 00:10:5C:B9:AD:99 arp -s 192.168.5.215 00:0A:EB:10:DE:74 arp -s 192.168.5.220 00:E0:4C:5B:CF:49 arp -s 192.168.5.221 00:11:D8:AE:8F:C5 arp -s 192.168.5.223 00:11:2F:E4:32:EB （将文件中的IP地址和MAC地址更改为您自己的网络IP地址和MAC地址即可），保存下来，如果有人更新了你的arp，你就运行一下你的批处理文件就行了。
参考资料： .cn:81/bbs/index.php?mods=topicdisplay&forumid=22&postid=220&p=1 因为网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。 解决办法（一）：应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址->IP对应表，不要让主机刷新你设定好的转换表。
具体步骤：编写一个批处理文件arp.bat内容如下（假设192.168.1.2的mac地址是00-22-aa-00-22-aa）: @echo off arp -d arp -s 192.168.1.2 00-22-aa-00-22-aa . . . arp -s 192.168.1.254 00-99-cc-00-99-cc （所有的IP与相应MAC地址都按上面的格式写好） ，将文件中的IP地址和MAC地址更改为您自己的网络IP地址和MAC地址即可。 将这个批处理软件拖到每一台主机的“windows开始-程序-启动”中。
这样每次开机时，都会刷新ARP表。 解决办法（二）： 下载防ARP攻击补丁安装！ 解决办法（三） 局域网ARP攻击免疫器 这个在2000,xp 1,xp 2,2003下面都正常使用，不会对系统或游戏有任何影响。
98的确没有测试过。 98下面，这个“局域网ARP攻击免疫器”packet.dll pthreadVC.dll wpcap.dll要解压缩到c:\windows\system里面才有效，另外一个npf.sys还是解压到system32\drivers里面就可以了。
我可以很负责的告诉你们！ 用了以后网络执法官是不可以用了！ 可是用了带arp病毒的外挂还是会掉的！！ 本人再次详细申明一下：这个东东可以在2000,XP,2003下面正常使用，不会对系统.游戏有任何影响。对与98，需要使用DOS命令来实现这几个文件的免修改属性。
可以屏蔽网络执法官.网络终结者之类的软件对网吧进行毁灭性打击。至于由于病毒造成的危害，就无能为力了。
没有一个东西是万能滴。 他的原理就是不让WinPcap安装成功，以上的程序只是随便找个sys 和dll文件代替WinPcap的安装文件，并把这几个文件只读，至于win98下如何用，原理也一样，自己先安装WinPcap然后再其卸载程序当中看到WinPcap在system里面写了什么文件，再便找个sys 和dll文件代替其中关键的三个wpcap.dll、packet.dll、npf.sys，在win98当中可能是两个。
至于这种方法安全吗？我认为一般，首先arp病毒不能防止，并且能容易把它破掉 1、ARP攻击 针对ARP的攻击主要有两种，一种是DOS，一种是Spoof。 ARP欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机。
5.怎样配置防止ARP攻击
ARP -D 清除 ARP缓存表
ARP -A 显示 ARP缓存表
ARP -S 绑定MAC与IP
你可能在受到网络上的攻击，导致老出现IP冲突
你试试双向绑定，
一 PC绑定路由
你先ping 192.168.0.1 -t 路由器的IP
再在DOS窗口快速的输入ARP -D和 ARP-A 这样多试几次
你可以看到PING同的时候ARP的表是不同的，那时的路由器MAC就是真的，你将其绑定
arp -s 192.168.0.1 00-aa-00-62-c6-09
二 路由绑定PC
进路由管理页
里面应该有MAC地址绑定（如有这功能）在里面添加你的IP和MAC地址
建议在路由器上绑定你的IP后不要随便改IP
找到攻击你的主机很重要，解决他对你的网络质量是飞的提高
6.如何防止ARP攻击
防护arp攻击软件最终版-Antiarp安全软件
使用方法：
1、填入网关IP地址，点击〔获取网关地址〕将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。注意：如出现ARP欺骗提示，这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP 对应的MAC地址.
2、IP地址冲突
如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。
3、您需要知道冲突的MAC地址，Windows会记录这些错误。查看具体方法如下：
右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中（请注意将：转换为-），输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果更改失败请与我联系。如果成功将不再会显示地址冲突。
注意：如果您想恢复默认MAC地址，请点击[恢复默认]，为了使MAC地址生效请禁用本地网卡然后再启用网卡。
全中文界面，绿色不用安装
附件： [Antiarp安全软件] Antiarp.rar (2006-4-25 17:03, 353.06 K)
该附件被下载次数 103
可惜传不上去。
转载请注明出处windows之家 » win10防止黑客攻击设置
