1、通过端口入侵
上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。
2、通过诱导用户下载事先写好的木马病毒
不同的木马有不同的入侵方法，但是黑客就是有办法利用人性的弱点，诱惑你去下载某些“小便宜”，庵后通过木马程序来控制你的主机。
3、通过网站入侵
如果黑客的目标主机是一台网络服务器，ta可以通过找上传漏洞，然后传木马上去。如果没有上传漏洞，那就找SQL注入，进入后台，上传木马，提取，控制目标服务器。
1. TCP/IP 协议的脆弱性
1.1 不能提供可靠的身份验证
TCP/IP 协议以 32 bit 的 IP 地址来作为网络节点的唯一标识，而 IP 地址只是用户软件设置中的一个参数，因而是可以随意修改的。
对 UDP 来说，是根据这个 IP 地址来唯一标识通信对方。 TCP 则通过三次握手，使情况稍有改善。 TCP 中的每个报文都含有一个标识本报文在整个通信流中位置的 32 bit 序列号，通信双方通过序列号来确认数据的有效性。
如果怀疑自己中了病毒， 或者被黑客控制， 第一时间就是断网， 或者直接把网线拔掉！ 断网之后， 可以从其他电脑下载杀毒软件或者木马杀毒工具！ 个人推荐杀毒能力比较强的卡巴， 完整地全盘扫描一下， 如果觉得卡巴不好用， 删除病毒之后， 就卸载它， 用免费的360杀毒 用360杀毒记得要另外加装一个防火墙工具， 个人推荐费尔特斯个人防火墙！ 还可以下载金山急救箱全盘扫描一次再联网， 联网之后， 下载一个贝壳木马专杀和金山卫士， 再全盘扫描一次， 基本系统就修复了！ 如果觉得麻烦， 就重装系统！ 不管任何时候， 记得及时打补丁！
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
