如何知道是否有黑客入侵

netstat -an这条命令看的是都有什么协议，打开了哪些端口，还有是什么状态， LISTENING是曾连接，现已断开，ESTABLISHED，是正在连接等。
这条命令功能不太强大，你还不如用netstat -bn,这条命令可以查到是哪个应用程序，和哪个IP建立了连接。一下都可以看到有没有不正常的应用程序和外界建立连接。如果有，就是有病毒了。如果有你没见过的应用程序，并且确定你自己没打开过这个应用程序，和外界IP有连接的话。可以确定你中毒了。

这个命令用于查看目前与你已经建立连接的IP和端口信息

黑客入侵你以后，必然建立TCP连接，可以从建立的连接中找到陌生的IP地址
你可以发图的话，我帮你看看！

呵呵！看看有没有人PING你的IP就知道了！

看你的那些端口，当刚开机的时候，什么都别浏览，用命令，看那些端口，现在的木马都是免杀的 你可以试下手动杀毒，然后找专杀，看你的东西是否被动过，找下管理登陆记录，你是服务器，还是？修补漏洞，防火墙查看日志，主要的不是追踪，而是在做好安全措施，把该做的做好，若是服务器还好查点，个人PC很难

我也想学啊