某甲从中国本土 上美国代理服务器隐藏ip 黑同学电脑 请问中国警方有没有能力抓获某甲
这是个利用跳板黑人的典型方式阿,首先,中国警方有能力而且很容易即可定位甲的IP,因为只是单层跳板,除非甲的隐藏IP技术自信到可以胜过中国警方,其次,既然甲可以入侵美国代理,那么中国警方同样可以用“自己的手段”入侵,只要确定甲在中国境内,那么就可以拘捕。只要不是大规模的黑客动作,中国警方一般不会察觉到,平时黑客练习,不损害他人利益的前提下,警方不会干涉,但若被黑的人受到了损失并且报案,那就不好说了……呵呵
在互联网上,警察根据什么可以查到黑客犯罪地点
主要是根据ip地址。
1、互联网上的任何一台计算机要上网都必须有个唯一的ip地址(对于使用内部路由的,是ip+端口),远程计算机根据这个ip地址传回请求的信息从而实现信息交换。因此,与远程计算机交换信息后,远程计算机就能够记录信息请求者(黑客)的ip地址。相关的中间路由也能记录下其行踪片段。所以,根据被黑计算机的记录,或者中间路由提供的记录,就可以查出黑客计算机的ip。理论上,通过电信服务运营商提供的ip主人信息,就可以锁定黑客。
2、实践中,黑客往往使用公用网络上网,如网吧,这样即使找到了黑客作案的地点也难以找到人。或者使用国外的代理服务器上网,甚至使用多国的多次代理服务,这样要查证其ip可能需要国际司法协助,增加了很大的破案难度。
网络安全警察是怎样查处黑客的,是通过查找其IP地址么
网络安全警察是通过查找其IP地址的。
网警抓黑客的主要技术是计算机取证技术,又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学,是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术,即删除或者隐藏证据从而使网警的取证工作无效。
扩展资料:
分析数据常用的手段有:
1.用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说:在上午10点的时候发生了入侵事件,那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。
2.由于黑客在入侵时会删除数据,所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。
3.对系统中所有加密的文件进行解密 。
4.用MD5对原始证据上的数据进行摘要,然后把原始证据和摘要信息保存。
上面的就是网警在取证时所要进行技术处理的地方,然后根据分析的结果(如IP地址等等)来抓人。
0条大神的评论