我的网络刚刚被黑客入侵了吗？

Question

是的，很有可能是被黑客入侵了。

最明显的标志是使用的端口范围：所有操作系统都使用低端口（< 约 10,000）来监听传入连接，使用高端口（其余的，但特别是 30,000 以上的端口）来监听传出连接。相反，您的日志显示以下连接：高端口对，这意味着没有使用常规方式访问您的 PC，没有 telnet、没有 ssh、没有 http 等等。相反，使用成对的高端口是经典黑客工具组合的典型特征，网猫和 仪表预读器。

具体来说，很明显黑客在 192.168.1.9 电脑上留了一个后门，监听端口 63457，但他也做了一些端口转发，允许连接到这台电脑上的这个端口通过你的路由器。所以黑客违反了两个都这台电脑和你的路由器。这两行进一步证明了这一点，

[LAN access from remote] from 88.180.30.194:60240 to 192.168.1.9:63457, Saturday, November 28, 2015 10:45:21
[admin login] from source 192.168.1.9, Saturday, November 28, 2015 10:45:21

看看时间戳：在一秒钟内，黑客登录到 PC 192.168.1.9，然后从中获取行政访问您的路由器。

缓解步骤

你处境艰难，因为你的门外就潜伏着一个强大的敌人。你应该保持断开连接，直到你采取足够的措施对他建立起强大的屏障。这里的风险是，由于他知道他已经被发现了，他将继续攻击你所有的机器，包括行式打印机（是的，这是可以做到的），你永远也摆脱不了他。与此同时，你的局域网中肯定有一个第五纵队，即 192.168.1.9 号电脑。我们将一步一步来。
购买另一个不同品牌的路由器，最好是带有易于配置的防火墙的路由器。我使用预装了 DD-WRT（一个功能强大的操作系统）的 Buffalo 路由器。
断开192.168.1.9识别的PC，并保持关闭状态。
更换旧路由器，但不是将新的连接到互联网。
使用以下方法从 LAN 内部进行配置任何其他电脑。
具体来说，（这些针对 DD-WRT 路由器的说明将让你了解即使在非 DD-WRT 路由器中该怎么做），转到“服务”选项卡，然后禁用远程登录访问和 VNC 中继器，并启用 syslogd。
转到“管理”选项卡，并禁用远程访问仍然在“管理”选项卡中，将密码更改为一些强大的密码，例如我_想要_T0_k33p_all_Hacck3rs_0ut！（拼写错误是故意的）。技术娴熟的人应该启用无密码登录（在服务->服务，安全外壳中），然后在管理->管理，Web 访问下，他们应该禁用http和启用https，以防止传递明文密码；有关如何通过连接到 DD-WRT 路由器的详细信息，https可以找到这里，它需要ssh我们刚刚启用的连接。
现在转到管理->命令，然后在命令区域输入以下内容：
```
  iptables  -A INPUT -s 88.180.30.194 -j DROP
  iptables  -A OUTPUT -d 88.180.30.194 -j DROP
  iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
  iptables -I INPUT -i $WAN_IFACE -DROP
```
这里 $WAN_IFACE 是连接到您的 ISP 的 NIC 的名称，在我的系统中它将是vlan2，但您最好检查一下您的系统。前两个规则完全关闭一非法连接到您电脑的 IP 地址是 192.168.1.9。您可能希望添加其他类似规则，以阻止 105.101.68.216 等。第三条规则允许输入，这是由以下地址开始的连接的延续：你，IE假定存在法律联系。第四条规则排除了其他所有规则。

打保存防火墙，您就完成了。
现在让路由器保持打开状态，但是断开连接从互联网上搜索大约一天，看看是否有任何电脑192.168.1.9 以外的尝试联系陌生的 IP 地址。合法公司（如 Microsoft、Apple、Akamai 或 Sony）不计算在内，但阿尔及利亚、布隆迪、法国、德国、新加坡、英国的消费者账户（上述日志中连接的明显来源）做如果有此类尝试，请将原始 PC 脱机、关闭，然后进行步骤 11 的处理。
现在您可以将新路由器连接到互联网。
现在把你的（已关闭！）电脑 192.168.1.9 带到其他地方，IE 不是在家里。打开它，运行人类可用的所有防病毒测试，或者更好的是，重新安装操作系统。
每天检查新路由器的系统日志，一段时间内确保不再有上述类型的连接：黑客可能已经侵入了您家中的其他系统。一旦发现此类痕迹，请对被黑客入侵的 PC 重复上述步骤，并在受感染的 PC 离线时更改路由器密码。
你可能会扔掉旧路由器，或者更好的是，认为在旧路由器上安装 DD-WRT 是一个有趣的项目。你可能会发现这里这是否可能。如果是的话，那将是一件有趣的事情，而且你还可以从今天的一堆垃圾中获得一个崭新、安全、功能强大的路由器。
在未来的某个时候，你应该学会iptables正确配置防火墙，以及如何设置无密码 ssh 连接到路由器，这将允许你完全禁用密码登录（见这里了解具体操作方法）。但这些事情可以等一等。

你应该感到高兴：你的黑客虽然已经侵入了你的路由器，但却心不在焉地留下了系统日志，最终导致他被发现。下次你可能不会这么幸运。

Answer 1