文章大纲：

• 1、黑客的电脑会卡吗
• 2、顶级黑客能厉害到什么程度？能在完全没信号的地方上网吗？
• 3、电脑连网就卡，怀疑是黑客，不连网就没事儿……
• 4、为什么黑客单机DDOS一个网友的电脑，那个网友说很卡是怎么回事？

黑客的电脑会卡吗

电脑卡不卡不是以使用者的身份来决定的，只能说同样的配置玩技术的人用的话就会定时清理垃圾，那些文件安装到那个磁盘，优化系统，稍微比普通人好点。黑客不是什么战斗，就是日站或者拿服务器权限，没有你电影像的那般神奇。

顶级黑客能厉害到什么程度？能在完全没信号的地方上网吗？

对，做到顶级确实什么都不需要的！顶级厨师不用锅不用手，食材都不用，就能给你做一顿饭，顶级的挖机司机，挖机都不用，一抬手就能让土自己分裂。最简单的例子，黑客可以侵入银行转账，但是这些钱要变现还是需要银行内鬼配合，否则黑客白忙活半天，也就是捣了一次乱，没有实惠。

应该是说能不能在无信号的情况下通过一些组装操作连上 *** 吧，严格来说是可以办到的。想都不用想，那都是电影里的事。就说一个最简单的例子，我拥有一台当时的旗舰级别主机，最后败给了我单位的 *** ，再牛的电脑，网速不行，白费。巧妇难为无米之炊，就是这个道理。

我希望大家正视黑客，黑客本身利用漏洞的技术并不牛逼，牛逼的是黑客同时拿出了方案，按照其方案能在正常应用该功能的前提下完美避免该漏洞，这种人就牛逼了，厉害了。

黑客没啥厉害的，绝大多数都是跟在大牛的 *** 后面捡漏，这很容易理解，要知道IE6在国内都还有很多市场份额。从根源上来说，太多甲方希望用最少的钱、最少的时间来完成更大的政绩，功能有就行了，还指望啥安全？不是做不到，是压根就没做，至于测试，有书面文档就不错了。

而且很多时候，安全需要给服务器性能或是用户体验让路，不能因噎废食。你真要搞破坏，跨省也就是分分钟的事。真要有本事六层跳板，攻击这个小系统的利益在哪呢，兴趣爱好？正向能力决定逆向能力，最近外媒说清华计算机全球之一，连我们自己都不信。

信号塔俗称基站！这个属于运营商范围的工作而且必须用有线方式搭建！另外你知不知道发射一颗卫星成本是多少？地面上的发送接收设备又是什么成本？电线可以做网线你在逗我？网线传输范围你了解过吗？算更好的超五类网线！超过300米信号就衰减没了！必须用光纤另外网线最少4根线才可以。

用两个手机，一个用在购物等重要网站注册，一个用于不重要的平台注册。各个平台的昵称不要雷同，也不要互相绑定。不要在平台的公众地方留下个人信息，不要给手机软件开定位权限。这样就基本能防止人用扫号软件找到你个人信息了。不过防不住大佬了。

我觉得科技就想修炼，技术研发就像创造神功。我们用的手机电脑，都是普通弟子使用的，神器只能是开山祖师才能用，就比如发射宇宙飞船。这么一想真的很有意思，一飞冲天不是梦了。

虽然本人不懂黑客技术这些，但有一个在哈工大读博的堂哥，他就是学计算机的。这个问题我早前就问过他了！他说做黑客最难的不是黑掉别人的系统，网站！而是黑完别人以后全身而退无迹可寻！这几乎不可能。再者，你真有那么牛掰那么大神大把公司豪车美女别墅过来请你过去维护 *** 安全了，哪里需要整天担惊受怕被逮住！自己去看下阿里对于找到 *** 安全漏洞一个奖励多少就明白了！

如果把一个普通人和一个顶级黑客关在一个没有任何 *** 也无法逃出的房子里，普通人可以生存下来，因为他们掌握了生存的技能，而顶级黑客脱离了网线，脱离了互联网。生命都难以保证。为什么这么说呢？

因为我是一个黑客，但不是顶级，每天在电脑跟前工作十几个小时，长年累月的 *** 生涯让自己失去了，几乎除了键盘鼠标之外所有的生存技能，如果我离开了键盘鼠标离开了 *** ，我的生存都会成为问题那么想象一下顶级黑客呢？

没有 *** 并不代表就是没有信号，信号只代表强弱而已。 现在这个地球几乎就没有说有信号到不了的地方 ，除非你是在地下三百米以下， 但是真真正正的顶级黑客有哪个说是真正的穷的 。就像凯文一样给它一个收音机也能黑了你的电脑去， 所以说完完全全没有信号 *** 的地方是不存在的， 只要给他们时间没有也能给你造一个出来。

电脑连网就卡，怀疑是黑客，不连网就没事儿……

用360，把安全防护全打开。里面有一个ARP的。可以打开它试试看能不能好起来。如果不行的话就重装系统。连网就卡也不一定是受到攻击了。也有可能是连网时系统在工作造成的。

为什么黑客单机DDOS一个网友的电脑，那个网友说很卡是怎么回事？

如果我们无法防止这种攻击，那么怎么做才能更大限度地保护企业 *** 呢？

首先你应该清楚的了解DDoS攻击的三个阶段，然后再学习如何将这种攻击的危害降到更低。

理解DDoS攻击

一个DDoS攻击一般分为三个阶段。之一阶段是目标确认：黑客会在互联网上锁定一个企业 *** 的IP地址。这个被锁定的IP地址可能代表了企业的 Web服务器，DNS服务器，互联网网关等。而选择这些目标进行攻击的目的同样多种多样，比如为了赚钱（有人会付费给黑客攻击某些站点），或者只是以破坏 为乐。

第二个阶段是准备阶段：在这个阶段，黑客会入侵互联网上大量的没有良好防护系统的计算机（基本上就是 *** 上的家庭计算机，DSL宽带或有线电缆上网方式为主）。黑客会在这些计算机中植入日后攻击目标所需的工具。

第三个阶段是实际攻击阶段：黑客会将攻击命令发送到所有被入侵的计算机（也就是僵尸计算机）上，并命令这些计算机利用预先植入的攻击工具不断向攻击目标发送数据包，使得目标无法处理大量的数据或者频宽被占满。

聪明的黑客还会让这些僵尸计算机伪造发送攻击数据包的IP地址，并且将攻击目标的IP地址插在数据包的原始地址处，这就是所谓的反射攻击。服务器或路由器看到这些资料包后会转发（即反射）给原始IP地址一个接收响应，更加重了目标主机所承受的数据流。

因此，我们无法阻止这种DDoS攻击，但是知道了这种攻击的原理，我们就可以尽量减小这种攻击所带来的影响。

减少攻击影响

入侵过滤（Ingress filtering）是一种简单而且所有 *** （ISP）都应该实施的安全策略。在你的 *** 边缘（比如每一个与外网直接相连的路由器），应该建立一个路由声 明，将所有数据来来源IP标记为本网地址的数据包丢弃。虽然这种方式并不能防止DDoS攻击，但是却可以预防DDoS反射攻击。

减轻DDoS攻击危害

但是很多大型ISP好像都因为各种原因拒绝实现入侵过滤，因此我们需要其它方式来降低DDoS带来的影响。目前最有效的一个 *** 就是反追踪（backscatter traceback method）。

要采用这种方式，首先应该确定目前所遭受的是外部DDoS攻击，而不是来自内网或者路由问题。接下来就要尽快在全部边缘路由器的外部接口上进行配置，拒绝所有流向DDoS攻击目标的数据流。

另外，还要在这些边缘路由器端口上进行配置，将全部无效或无法定位的数据来源IP的数据包丢弃。比如以下地址：

10.0.0.0 - 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

将路由器设置为拒绝这些资料包后，路由器会在每次拒绝数据包时发送一个因特网控制讯息协议（ICMP）包，并将"destination unreachable"信息和被拒绝的数据包打包发送给来源IP地址。

接下来，打开路由器日志，查看那个路由器收到的攻击资料包最多。然后根据所记录的数据包来源IP确定哪个网段的资料量更大。在这个路由器上调整路由器针对这个网段为“黑洞”状态，并藉由修改子网掩码的 *** 将这个网段隔离开。

然后再寻找这个网段的所有者的信息，联系你的ISP以及数据发送网段的ISP，将攻击情况汇报给他们，并请求协助。不论他们是否愿意帮忙，无非是一个 *** 的问题。

接下来为了让服务和合法流量通过，你可以将其它一些攻击情况较轻的路由器恢复正常，只保留承受攻击最重的那个路由器，并拒绝攻击来源更大的网段。如果你的ISP和对方ISP很负责的协助阻挡攻击数据包，你的 *** 将很快恢复正常。

结语

DDoS攻击很狡猾，也很难预防，但是你可以借由以上方式及时减轻这种攻击对 *** 的影响。面对攻击，你只需要快速地响应和正确的 *** ，就可以及时发现攻击数据流并将其挡掉。

DDOS暂时没办法防止，但是你可以把你的损失减少到最少，我们做的不只是单纯的防御，DDOS有有很多中，曾经baidu的遭到大面积的分射式拒绝服务攻击造成了很大的损失？

我们的路还有很长，路途会比你想象的还要艰巨。