文章大纲：

• 1、暴露在公网中的服务器,经常被黑客通过IP和端口来攻击,怎样隐藏它们的端口和IP呢?
• 2、一般黑客攻击电脑要IP地址，一般是哪个IP地址啊？内网的还是外网的？上面个还是下面个？
• 3、黑客是不是只能入侵有公网IP的计算机
• 4、黑客入侵别人电脑使用的是公网IP还是内网IP?如何在自己电脑上查看这种IP?
• 5、黑客如何探测公网动态IP设备进行控制

暴露在公网中的服务器,经常被黑客通过IP和端口来攻击,怎样隐藏它们的端口和IP呢?

只要暴露在外网了，已经排除了防火墙的保护功能，所以会出现问题的。你可以通过端口映射或者nat 转换，将服务器进行隐藏

一般黑客攻击电脑要IP地址，一般是哪个IP地址啊？内网的还是外网的？上面个还是下面个？

很明显上面是内网地址，下面是外网地址，如果你的内网没有和外网相连，黑客是无法攻击到你的电脑的。。黑客攻击电脑必然是首先通过外网的地址攻入你的电脑后，逐一再进入你的内网电脑。

攻击下面这个IP

黑客是不是只能入侵有公网IP的计算机

不完全是，但是内网IP确实是不能直接成为攻击目标的。

首先，没有公网IP不是说就不用公网IP连入互联网了，如果你学过NAT，就应该知道目前主要是用第三类NAT 端口 *** 地址转换（PNAT）来解决IPv4地址不足的问题的。

也就是说，你在上网时，数据包途经出口NAT设备，会把内网IP转化为公网IP+端口信息，当外部数据包回访时，携带的端口信息会重新转化为内网IP。

但是，即使获取到这个端口号以及对方的公网IP，也是无法直接访问的，因为主动访问这些端口的数据包在到达NAT设备之后，会被当做无效非法的数据包被丢弃。除非双方事先协商好，在中间架设服务器，用内网穿透技术，这个你可以另外去了解。

说穿了，只要你设备在使用内网IP，假设同一个局域网环境是安全的，那么你的设备的安全性就很高。

其次，有些黑客可以通过0day漏洞入侵外层的路由交换设备，从而监听或者入侵你的内网设备。

不过讲真的，能有找到路由器0day的黑客，一般水平都是大佬级别。或者很有钱，买了一个0day漏洞，这样做成本太大，如果不是特别重要的活动，得不偿失。

再其次，黑客一般是通过诱骗用户登陆伪造的网站或者下载文件夹带私货的文件，来植入木马去攻击内网设备，此时黑客可以通过木马对内网设备提权，主动和自己通信，实现入侵。

当然，如果用户不自己作死，一般中招的概率也很低。

黑客入侵别人电脑使用的是公网IP还是内网IP?如何在自己电脑上查看这种IP?

一般是公网的，因为内网限制较大。在命令提示符里输入ipconfig就可以查询到本机ip，如果显示是10.15或者192.168之类的地址，那么就是内网，反之就是外网

黑客如何探测公网动态IP设备进行控制

运用的是反弹连接，比如经典的灰鸽子远控软件。

在植入公网电脑后会向控制端发去请求连接的数据包，这样虽然他拥有的是动态IP地址，但每次都会自动找向你的IP，前提是你有动态域名或静态IP，这就好比，你养了只聪明的鸽子，你告诉它你的地址，这样每次它都会飞回来。