黑客如何探测公网动态IP设备进行控制

大家好，今天给各位分享黑客如何探测公网动态IP设备进行控制的一些知识，其中也会对黑客动态进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！屏蔽可以IP地址：这种方式最快，一旦网络管理员发现了可疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客就无法在连接到服务器上了。

⒈但是这种方法有很多缺点，例如很多黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被屏蔽，只要更换其他IP仍然可以进攻服务器，而且黑客有可能会伪造IP地址，屏蔽的也许是正常用户的地址。

⒉过滤信息包：通过编写防火墙规则，可以让系统知道什么样的信息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止了黑客的进攻。

⒊但是这种做法仍然有它不足的地方，例如黑客可以改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成系统崩溃。

⒋修改系统协议：对于漏洞扫描，系统管理员可以修改服务器的相应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行判断的，这个数值如果是200则表示文件存在于服务器上，如果是404则表明服务器没有找到相应的文件，但是管理员如果修改了返回数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。

⒌运用的是反弹连接，比如经典的灰鸽子远控软件。

⒍在植入公网电脑后会向控制端发去请求连接的数据包，这样虽然他拥有的是动态IP地址，但每次都会自动找向你的IP，前提是你有动态域名或静态IP，这就好比，你养了只聪明的鸽子，你告诉它你的地址，这样每次它都会飞回来。