怎样才能抓住黑客,如何才能找到黑客

警察是如何抓住黑客？

你好，楼主！

探测IP,追踪IP ？

那是不可能的、、、

因为现在的黑客都是用代理的、、、

ip是别人的、、、

警察如果查ip的话 就会抓错人的 抓错的那个只是黑客的肉鸡罢了！！！

他们获取骨干网路由器的海量日志，然后从中找出他们感兴趣的内容加以跟踪，最后确定是哪条物理线路发出来的数据，就能确定是谁在幕后了。不过这些追踪有个很大的BUG，他们对移动设备和Wifi的定位只能是大概不能精确。

望采纳！！

网警是怎么抓黑客的？

IP很好查啊，就是你用哪个网络端口接入网络的呗。

不管你进哪，都会有你进入别的网站浏览的记录。（当然，也可以

入侵那个网站的服务器，抹干净痕迹，不过貌似没必要，难度也很大）

黑客是不会这么麻烦的，他可以用代理服务器上网。

或者用肉鸡上网，代理服务器上网，如果要点时间查也能查到。

用肉鸡上网，可以一层一层的，网警追查也很难及时查到，

一不小心就被黑客发现，擦干净嘴脚底抹油溜了。（肉鸡么，已经是被

宰了的，抹掉痕迹太简单了）

网警还在那默默地工作呢。

网络安全警察是怎样查处黑客的，是通过查找其IP地址么

网络安全警察是通过查找其IP地址的。

网警抓黑客的主要技术是计算机取证技术，又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学，是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术，即删除或者隐藏证据从而使网警的取证工作无效。

扩展资料：

分析数据常用的手段有：

1．用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说：在上午10点的时候发生了入侵事件，那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。

2．由于黑客在入侵时会删除数据，所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。

3．对系统中所有加密的文件进行解密 。

4．用MD5对原始证据上的数据进行摘要，然后把原始证据和摘要信息保存。

上面的就是网警在取证时所要进行技术处理的地方，然后根据分析的结果(如IP地址等等)来抓人。

怎样可以抓住黑客

知己知彼才能百站不待，你如果不了解黑客是什么他里面所包含的技术分类是怎样的你也就无法达到抓住黑客所需的技术层次，只有当你非常熟悉它后甚至比对方更胜一筹时才能抓住它

回答出自 黒巴安全网 这是一个有10年实利的技术老战,相当合试菜鸟入门学习

怎么防御黑客攻击？

从技术上对付黑客攻击，主要采用下列方法：

（1）使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。

（2）使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。

（3）使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。

（4）时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。

（5）加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。