1、通过端口入侵 上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。
2、端口入侵：许多用户遭受勒索病毒攻击，部分原因在于他们的电脑默认开启了443端口。黑客会利用工具扫描目标主机上开放的端口，一旦发现端口存在安全漏洞，便可以利用这些漏洞入侵电脑。用户诱导下载木马：黑客善于利用人们的贪婪与好奇心，诱使用户下载他们预先编写好的木马病毒。
3、电脑上存在漏洞，别人用黑软扫描了你的电脑，telnet上你的电脑，植上木马。比如以前很容易用啊D工具扫出空口令主机，再telnet上去，传个木马，运行远程控制软件（如灰鸽子），这样，你每次开机上网，就会连接到别人电脑上，别人就能远控你电脑了。
4、默认配置——大多数系统在交付给客户时都设置了易于使用的默认配置，被黑客盗用变得轻松。空的/默认根密码——许多机器都配置了空的或默认的根/管理员密码，并且其数量多得惊人。漏洞创建——几乎所有程序都可以配置为在不安全模式下运行，这会在系统上留下不必要的漏洞。
1、网络扫描——在Internet上广泛搜索，寻找特定计算机或软件的弱点。 网络嗅探程序——秘密监视通过Internet的数据包，以获取密码或其他信息。黑客通常通过安装侦听器程序来监听网络数据流，从而获取用户名和密码。
2、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目（例如电子邮件系统或联机功能），称为“拒绝服务”问题。欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。
3、跨站脚本-XSS 相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。跨站脚本针对的是网站的用户，而不是Web应用本身。
4、WWW欺骗，正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求。节点攻击，攻击者在突破一台主机后，往往以此主机作为根据地，攻击其他主机。
5、预防XSS攻击窃取用户cookie最有效的防御手段。Web应用程序在设置cookie时，将其属性设为HttpOnly，就可以避免该网页的cookie被客户端恶意JavaScript窃取，保护用户cookie信息。（5）WAF（Web Application Firewall），Web应用防火墙，主要的功能是防范诸如网页木马、XSS以及CSRF等常见的Web漏洞攻击。
6、隐藏变量篡改——对网页中的隐藏变量进行修改，欺骗服务器程序。拒绝服务攻击——构造大量的非法请求，使Web服务器不能响应正常用户的访问。跨站脚本攻击——提交非法脚本，其他用户浏览时盗取用户帐号等信息。SQL注入——构造SQL代码让服务器执行，获取敏感数据。
1、信息收集：这一步骤并不直接对目标造成危害，主要是为了获取进一步攻击所需的信息。黑客可能会使用各种公开协议或工具来收集网络系统中的主机信息，如TraceRoute程序、SNMP协议、DNS服务器、Whois协议和Ping实用程序等。
2、在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞，主要探测的方式如下： （1）自编程序 对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或一时疏忽未打上网上发布的该系统的“补丁”程序，那么黒客就可以自己编写一段程序进入到该系统进行破坏。
3、首先，让你的密码的大写字母。它将会是让人很难进入您的帐户。它只需一个黑客10分钟，制订一个六个字母的密码由用小写字母。但同样的词用大写字母表示他需要花10个小时的工作。加入号码和/或符号，你的密码也可以是有用的。从不使用个人信息，为密码和使用不同的密码为不同的帐户中。
黑客攻击某个系统之前，首先要进行信息收集，攻击者通过Windows自带命令收集有利信息。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。
别人能够看到你的手机内容，可能是因为使用了嗅探设备或者RFID技术。具体情况需要根据具体的场景和情况进行分析。嗅探设备是指一种可以截获网络数据包的设备，通过分析这些数据包可以获取到网络通信的内容。
电子邮件也是黑客潜在的目标，他们可以窃取收件箱和发件箱中的邮件，这可能包含私人对话或重要文件。 通过获取手机的位置服务数据，黑客能够了解用户的实时位置和历史移动轨迹，这可能对个人安全构成威胁。
二）黑客攻击的方法：隐藏黑客的位置 典型的黑客会使用如下技术隐藏他们真实的IP地址：利用被侵入的主机作为跳板；在安装Windows 的计算机内利用Wingate 软件作为跳板；利用配置不当的Proxy作为跳板。更老练的黑客会使用电话转接技术隐蔽自己。
黑客的主要攻击手段包括：拒绝服务攻击、漏洞攻击、网络监听、电子邮件攻击、特洛伊木马、DDoS攻击等。拒绝服务攻击 黑客攻击的手段包括拒绝服务攻击，通过发送大量含有拒绝请求信息的报文，使网络服务器停止响应，导致网络或系统资源被耗尽，从而无法正常运行。
网络扫描——在Internet上广泛搜索，寻找特定计算机或软件的弱点。 网络嗅探程序——秘密监视通过Internet的数据包，以获取密码或其他信息。黑客通常通过安装侦听器程序来监听网络数据流，从而获取用户名和密码。
