反向追踪黑客的技术（怎么反追踪黑客）

如何跟踪发现黑客的举动

如果当你受到黑客攻击之后，都很想搞清楚自哪里，是什么人在攻击自己，这样我们就可以有针对性的进行黑客的防范工作。那么如何才能作到这一点呢？这就需要我们对黑客进行追踪，并把黑客的老底给“掏”出来，这其中有很多门道，实现起来也有一定的难度。本章针对普通用户的防黑需求介绍了从发现黑客入侵到追踪黑客的各种方法，目的是让读者读完本章之后对追踪黑客的技术有个大致的了解，读完本章之后，你会发现追踪黑客是很吸引人的事情。

如何发现黑客入侵

及时发现黑客入侵对于能否成功地进行追踪是至关重要的，但很多的黑客入侵事件并不为人们所知，因为黑客入侵有时持续的时间很短，在人们还没有发觉的时候攻击就已经结束了。而且比较高明的黑客在入侵完成后还要隐藏或删除自己入侵的痕迹，所以如果发现得晚，黑客可能把一些日志等相关的文档删掉了，给追踪带来很大的难度。

本文中首先以CA的eTrust Intrusion Detection（入侵检测系统）为例，介绍关于专业入侵检测系统的知识，然后再介绍没有入侵检测系统的时候如何来发现黑客入侵。

我们能够反向追踪黑客吗？

当然行了，借助腾讯WiFi管家的帮助，你可以对WiFi进行ARP欺诈、DNS篡改、虚假钓鱼等全方位的安全检测之外，据说腾讯WiFi管家的WiFi粉碎机还能粉碎劣质WiFi并反向追踪黑客，借助这一功能，用户可以检查自己连接的WiFi网络是否被监听、是否会自动跳转到钓鱼网站、是否为假冒伪造的公共WiFi、是否为钓鱼WiFi、否存在泄密风险，避免风险WiFi引发隐私泄露、财产损失等安全问题，要是真的那可真的太好了。

计算机被黑客攻击，如何反向追踪IP原始攻击地址？

如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。

购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。

软件防火墙现在大多也提供了在检测到遭到攻击时自动屏蔽网络连接、自动“隐身”的功能，并且自动给出对方IP。

不过需要注意的一点是，现在很多黑客都采用了动态/伪装IP来逃避追踪，因此追踪到IP之后一定要及时利用，可能片刻之后就会失效了。