网络警察怎么找到你(入侵必读)!

netpleace如何找到你？入侵必读

俗语有云：天网恢恢、疏而不漏！这句话是真的么？现实社会中我不知道。但是在互联网上，这句话在Internet上是很软弱的。读完我这篇文，就可以了解。在网络上违反现行法律，即便于部门立案调查，未必就“落入法网”注：本文仅做技术研讨，并非讨论怎样在后逃脱法律的惩罚。

首先来了解一下：“网监”也就是部门分管网络的部委。他们负责网络管控，如网页和主机服务器被黑、游戏账号装备被盗、网络上的各类纠纷、`反现zhengfu的内容。都属于网监处理。

我们来假设一个案例：163.com主站被入侵知道ip地址怎么入侵手机，主机服务器disk全部多次格式化，并且重复读写垃圾数据，导致disk数据能够进行修复，损失惨重。于是在召集专家连夜修复主机服务器数据的同时，163.COM公司迅速向广州网监报案。广州网监介入调查，追踪此次入侵者！

如果你是入侵者，你应对这种的状况。你会怎样办？其实这些同行在入侵他人网页、主机服务器、内部网络的同时，都不太懂得怎样保护自己。如果大家不留意隐藏自己，用不了两天，网监部门就可以锁定你家祖宗十八代-_-!!!，如果隐藏的好，等这个过了法律惩处期限，也是个无头案。而这，在Internet上来说，是易如反掌！

首先，我们来认识下`网监部门怎么跟踪入侵者，锁定他在何处作案。大家通常都明白，当你黑掉一个网站的之后，你在WEB的操作。都会或多或少的被记录在别人WEB主机服务器日志上。IIS和Apache都是会记录一些IIS日志。如果你入侵一家网站，被记录下IP地址一点也不奇怪。就算一般浏览网站，也会被记录下IP，当你在浏览网页执行一个操作的之后，IIS主机服务器就会进行一次记录，比如说发生一次连接错误。这就更不谈你侵入对方网站会不会留下IP记录，这是绝对会留下的。

当你侵入一台主机服务器呢？在你开启主机服务器的之后，首先WINDOWS系统都会对你的连接IP进行记录，其次在端口主机服务器上。也会记录连接处于主机服务器的IP。所以如果于你就能把主机服务器上的记录给删除，而网关上的记录，你依然也碰不到。

部门在锁定做案者的之后，首先就是要找到做案者，如何找到？最重要的就是追踪IP了。

我们来知道下一些ADSL宽带接入常识。

众所周知，现在你们大概都是使用的ADSL电信以及联通的宽带接入网络。绝大部分是使用的动态IP，少部分是使用的固定IP。固定IP是特点通常是带宽在4M以上。而一般人用不了。当你启动计算机，通过ISP提供给你的宽带ADSL帐号拨进互联网的之后。ISP服务商的平台都会随机分配给你一个动态IP，并且记录如下事件，例如：2008年8月8日8时8分8秒，btm4545455（宽带帐号）,拨入IP：58.53.1.5，操作系统：Windowsxp，拨号电话：07284544562。各省的电信记录方法也许不同，但是这种数据绝对会被ISP记录出来，有的人也许不坚信ISP会记录如此具体的内容。不过我开启电信网络中查看过这样平台，确实存在！而且更具体，我这儿也是简单阐述了他记录的一些主要数据！

另外一点知道ip地址怎么入侵手机，当你失败拨号进入互联网后，你的IP在访问互联网的之后，会经过不少路由器，几乎每位路由器都会记录下你的IP！

现在你们了解了ISP服务商通过哪些方法记录你的行踪了吧？

我们再探讨部门如何做案者。大家都明白，要抓一个人，首先将要了解他是谁、他在那里。如果这都不知道，怎么抓？而要获得到作案者地理位置和真实身份的惟一方式，就是“IP”，IP就是ISP分配给你们拿来上网的东东。大家都明白，当你的计算机和一台Internet上的主机服务器建立联结的之后，双方都会相互传输数据给别人。而这个IP就等于是传输的通道，其实你使用的IP，只能说是互联网的“”，真正访问互联网资源的也许是ISP，你的IP只是负责接受和存储数据到XX主机服务器。同样，这个IP就是确认某台计算机在某年某月某日某时某分某秒连接处于某个网络的证明。同样只有找到这台作案的计算机，才能再次追查他的使用者。

好的，我们今天跑到后面，我们上面说了，假设163.COM公司报案后，部门通过分析，在WEB主机服务器系统上或者端口里面（无法擦去）均找到了联结并入侵系统的IP地址：211.1.1.1，这个之后部门调查看到，这个IP是来自中国的。这就是说`入侵者是日本人？这也许也是一个假象。

当查找一个入侵者的之后，很重要的一个环节就是查路由日志，大家都明白，当你的IP访问一台主机服务器的之后，就会经过特别多的路由器，也就是说不只一台路由记录了你以前到访过的IP，这只是可以追查到的。同样，即使你使用国内肉鸡来连接入侵163.COM，叔叔同样会追查到你。那你们是怎样做到的？

答案很简单，部门是有权力要求电信部门配合，提供路由日志，具体提供到有哪些IP曾经路由到211.1.1.1这个IP上面，这样。就可以抓住你了。当你被抓的时侯，别想`为什么劳资明明用了代理，还是被抓？其实很简单，因为单单是一层，那是很容易被破解的，尤其是代理！代理协议都是很简单的。被破译一点也不难。

大家都清楚，网络管控部门有一个国家防火墙“金盾”，大家了解这个防火墙是做哪些的？就是用来屏蔽一些被觉得网页内容涉嫌fandong、活动的站点和网路资源。不信，大家试试随便找个普通的国内有效代理访问，你才会看到你和代理的连接中断，为什么中断？因为金盾检测到你涉嫌访问fandong、内容`但是终于被屏蔽的站点。然后ISP的平台，就会强制中止你和那些外国代理的连接。这样，在必定的时间里，你才会以为代理死掉了。更简单的测试步骤包括：你在google.com里搜索：“邪恶”，你才会看到自己和GOOGLE的连接已经中断，其实这就是ISP强行掐断了他们的访问。你在一般几分钟类就能够访问GOOGLE。因为你的内容没有进行任何加密机制，就类似代理、就很容易被识别起来。

所以你们不要随便相信代理这样基本没有任何安全性可言的东西。。而怎么样，才能躲避追踪呢？方法很简单。

部门追踪入侵者，只能从IP下手，我们躲避掉IP，只要自己拉风。基本就没有危险了。如何逃避？我说下，我大概“检测”站点主机服务器所用的方式。准备软件`根据威胁性质`我大概对很危险的网络使用“E级防护”直接入侵主机服务器的是：北京某高速IDC主机服务器A、它的前面也有：湖南IDC主机服务器：B、山东IDC主机服务器：C、韩国主机服务器：D、台湾主机服务器：E、本人电脑：F。

注意，防护程度按照个人素质而定，一般我这样级别的入侵防护要求被控制的主机服务器质量很好，首要是速度比较快，PING值如果美国的两台高于：150，那就不用考虑了。一般国内的要求PING在120左右。国内的PING在70以内。否则会导致操作速度比较迅速，因为本来这样做以后，操作速度都会变慢不少，原因是：（这里的各地主机服务器我用A、B、C、D、E、F代替，刚才已经写明白了），首先，我们连接的是E，然后在E号主机服务器里使用3389终端连接韩国D号，然后D号再3389连接进入山东主机服务器C号，然后C号3389再连接处于湖南B号。湖南B号继续3389连接处于“A号”。这样，在操作过程中。你的一切操作就会记录在A号后面。被入侵的主机服务器一切记录都在北京A号上。连A号上的日志都不用擦，就是要留给叔叔追踪！

我后面将要讲到了，大哥的网络终极武器就是查路由了。而当我连接到台湾E号的之后，就会记录我路由到了E，然后呢？你在3389上的操作，仅仅只会留在对方的主机服务器上，而你也是看见传输过来的图像。并且是经过高强度加密，我试过根本没法被识别，依照目前的技术，是根本没法还原你究竟进行了哪些操作。并且这是绝对不也许的事情。因为终端连接的协议是比较严谨的。就目前来说，是能够破解的。看完你就明白为什么了！

当我连接到E号台湾的之后，我的一切操作就是E完整的，我只是是受到传输过来的图形界面（也就是截图差不多的），所以一切操作就是E完成的。这个过后E路由到了D号韩国，所以E号的路由就不是我们的了，就是由美国ISP服务商路由了~大家知道原理了吧？大哥只有权利查中国电信部门的路由日志，他们可以查到一个IP路由到了美国，但是绝对不也许查到一个真正的国内计算机傀儡到底他背后是谁`为什么呢?

看贴是一种涵养,回贴是一种美德;

发贴是一种信念,回贴是一份尊重;

删贴是一种无奈,回贴是一种关怀.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-123014-1.html