被黑客攻击了，如何查他IP

来源：百度知道 编辑：UC知道 时间：2024/06/20 08:08:43
我用的是WIN SEVER 2003服务器，我的网站总被土耳其的黑客攻击，一般攻击时间在晚上10点到次日10点之间，多集中在后半夜，用的什么攻击方式尚无法确认，但是他每次都在我网站文件夹里留各种文本，他是怎么把文件放进我服务器的呢，我想找个办法查查他的IP，好把他的IP封掉，请问，我该用什么方法去查他，如果是使用网络日志安全日志的，请告诉我详细的操作方法。

首先我是想问你像你这种水平怎么会管理服务器

第二：你能封掉别人的ip吗？简直就是幼稚，别人要是adsl动态ip呢，人家要是代理ip呢？你怎么封？

不过要查到他的ip也不难，查看文本的修改时间，然后查看修改时间的web日志
就能看到ip，但是你知道ip又有什么用呢？费解！

估计你的服务器已经有木马了，防火墙对木马不好使，上次我们的服务器中了木马，瑞星，奇虎360 都查不出来。在系统时间正确的情况下，你可以考虑在安全模式下用卡巴查杀，尽量不用服务器上网

建议你只开启有用端口

外网 本地连接属性---高级----选项，TCP/IP筛选，属性，启用TCP/IP筛选，在这设置常用端口，如tcp 80 21 UDP 20 4000等，根据自己的应用程序需要

一般是黑客利用代理或肉鸡来攻击你的电脑，首先把你电脑的补丁全打齐了，黑客攻击完之后一般都会把登录记录全给删除了，不会留信息给你查的，除非这不是黑客，哈哈，其次把你的密码改长点，复杂点，别太容易被破解了，另外一种可能是以前被他植入过后门了，那你上网下点工具查查吧，多下点，什么杀木马的 ，清除后门的，都杀一下。

很难，一般攻击的话都是利用代理，分析日志也不一定能查得到，你查到也只是查到一些肉鸡的IP而已，最终的那个攻击者你是很难查到的。

很难.他们都隐蔽了.除非找个更牛的黑客.