苹果电脑笔记本如何伪装黑客（黑客会用苹果电脑吗）

怎么伪装自己的ＭＡＣ，避过arp攻击

协议欺骗攻击技术常见种类简析及防范

对付这种攻击最好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。

当然也有其他的：

IP欺骗攻击

IP欺骗技术就是通过伪造某台主机的IP地址骗取特权从而进行攻击的技术。许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。

假设同一网段内有两台主机A、B，另一网段内有主机X。B 授予A某些特权。X 为获得与A相同的特权，所做欺骗攻击如下：首先，X冒充A，向主机 B发送一个带有随机序列号的SYN包。主机B响应，回送一个应答包给A，该应答号等于原序 列号加1。然而，此时主机A已被主机X利用拒绝服务攻击 “淹没”了，导致主机A服务失效。结果，主机A将B发来的包丢弃。为了完成三次握手，X还需要向B回送一个应答包，其应答号等于B向A发送数据 包的序列号加1。此时主机X 并不能检测到主机B的数据包（因为不在同一网段），只有利用TCP顺序号估算法来预测应答包的顺序号并将其发送给目标机B。如果猜测正确，B则认为收到的ACK是来自内部主机A。此时，X即获得了主机A在主机B上所享有的特权，并开始对这些服务实施攻击。

要防止源IP地址欺骗行为，可以采取以下措施来尽可能地保护系统免受这类攻击：

·抛弃基于地址的信任策略： 阻止这类攻击的一种非常容易的办法就是放弃以地址为基础的验证。不允许r类远程调用命令的使用；删除.rhosts 文件；清空/etc/hosts.equiv 文件。这将迫使所有用户使用其它远程通信手段，如telnet、ssh、skey等等。

·使用加密方法： 在包发送到 网络上之前，我们可以对它进行加密。虽然加密过程要求适当改变目前的网络环境，但它将保证数据的完整性和真实性。

·进行包过滤：可以配置路由器使其能够拒绝网络外部与本网内具有相同IP地址的连接请求。而且，当包的IP地址不在本网内时，路由器不应该把本网主机的包发送出去。

有一点要注意，路由器虽然可以封锁试图到达内部网络的特定类型的包。但它们也是通过分析测试源地址来实现操作的。因此，它们仅能对声称是来自于内部网络的外来包进行过滤，若你的网络存在外部可信任主机，那么路由器将无法防止别人冒充这些主机进行IP欺骗。

ARP欺骗攻击

在局域网中，通信前必须通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）。ARP协议对网络安全具有重要的意义，但是当初ARP方式的设计没有考虑到过多的安全问题，给ARP留下很多的隐患，ARP欺骗就是其中一个例子。而ARP欺骗攻击就是利用该协议漏洞，通过伪造IP地址和MAC地址实现ARP欺骗的攻击技术。

我们假设有三台主机A,B,C位于同一个交换式局域网中，监听者处于主机A，而主机B,C正在通信。现在A希望能嗅探到B-C的数据， 于是A就可以伪装成C对B做ARP欺骗——向B发送伪造的ARP应答包，应答包中IP地址为C的IP地址而MAC地址为A的MAC地址。 这个应答包会刷新B的ARP缓存，让B认为A就是C，说详细点，就是让B认为C的IP地址映射到的MAC地址为主机A的MAC地址。 这样，B想要发送给C的数据实际上却发送给了A，就达到了嗅探的目的。我们在嗅探到数据后，还必须将此数据转发给C， 这样就可以保证B,C的通信不被中断。

以上就是基于ARP欺骗的嗅探基本原理，在这种嗅探方法中，嗅探者A实际上是插入到了B-C中， B的数据先发送给了A，然后再由A转发给C，其数据传输关系如下所示：

B-----A-----C

B----A------C

于是A就成功于截获到了它B发给C的数据。上面这就是一个简单的ARP欺骗的例子。

ARP欺骗攻击有两种可能，一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。但不管怎么样，欺骗发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上。

防范ARP欺骗攻击可以采取如下措施：

·在客户端使用arp命令绑定网关的真实MAC地址命令

·在交换机上做端口与MAC地址的静态绑定。

·在路由器上做IP地址与MAC地址的静态绑定

·使用“ARP SERVER”按一定的时间间隔广播网段内所有主机的正确IP-MAC映射表。

DNS欺骗攻击

DNS欺骗即域名信息欺骗是最常见的DNS安全问题。当一个DNS服务器掉入陷阱，使用了来自一个恶意DNS服务器的错误信息，那么该DNS服务器就被欺骗了。DNS欺骗会使那些易受攻击的DNS服务器产生许多安全问题，例如：将用户引导到错误的互联网站点，或者发送一个电子邮件到一个未经授权的邮件服务器。网络攻击者通常通过以下几种方法进行DNS欺骗。

（1）缓存感染

黑客会熟练的使用DNS请求，将数据放入一个没有设防的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给客户，从而将客户引导到入侵者所设置的运行木马的Web服务器或邮件服务器上，然后黑客从这些服务器上获取用户信息。

（2）DNS信息劫持

入侵者通过监听客户端和DNS服务器的对话，通过猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。黑客在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。

（3）DNS重定向

攻击者能够将DNS名称查询重定向到恶意DNS服务器。这样攻击者可以获得DNS服务器的写权限。

防范DNS欺骗攻击可采取如下措施

·直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。但这需要你记住要访问的IP地址。

·加密所有对外的数据流，对服务器来说就是尽量使用SSH之类的有加密支持的协议，对一般用户应该用PGP之类的软件加密所有发到网络上的数据。这也并不是怎么容易的事情。

源路由欺骗攻击

通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作，这就是源路由攻击。在通常情况下，信息包从起点到终点走过的路径是由位于此两点间的路由器决定的，数据包本身只知道去往何处，但不知道该如何去。源路由可使信息包的发送者将此数据包要经过的路径写在数据包里，使数据包循着一个对方不可预料的路径到达目的主机。下面仍以上述源IP欺骗中的例子给出这种攻击的形式：

主机A享有主机B的某些特权，主机X想冒充主机A从主机B（假设IP为aaa.bbb.ccc.ddd）获得某些服务。首先，攻击者修改距离X最近的路由器，使得到达此路由器且包含目的地址aaa.bbb.ccc.ddd的数据包以主机X所在的网络为目的地；然后，攻击者X利用IP欺骗向主机B发送源路由(指定最近的路由器)数据包。当B回送数据包时，就传送到被更改过的路由器。这就使一个入侵者可以假冒一个主机的名义通过一个特殊的路径来获得某些被保护数据。

请问在使用苹果电脑时,怎样知道苹果电脑被黑客侵入？谢谢

一般来讲苹果电脑是不会被黑客入侵的，但它有个远程监视功能，这个很BT你干的什么都被对方知道，但需要软件支持，现在有苹果版的杀毒软件，不放心的话可以弄一个。

怀疑mac被黑客入侵，下键盘记录之类的木马，如何查证？

mac的话你可以下载腾讯电脑管家mac专用版本，可以拦截恶意网页和病毒木马

因为mac系统比较特殊，封闭性强，所以基本上就很少受到病毒和木马的攻击

为了你的电脑安全，建议不要关闭杀毒软件，以防中毒后电脑文件遭到破坏造成损失

建议你安装腾讯电脑管家，这个的安全防护功能可以保护你的电脑安全，网购、u盘等等可以为你提供特殊保护，而且无需单独开启，很方便也很安全，推荐你试试

请问是否用苹果电脑黑客很难侵入电脑系统盗取文件？谢谢

相对一般人而言，根本不用考虑黑客入侵问题，因为你的电脑上根本没有黑客感兴趣的东西，除非你是什么公司的重要人物除外，我的防火墙基本不打开，为的是打魔兽方便。如果真有人要黑你，你是没办法的，今年的黑客大赛，几分钟就把苹果的电脑黑了，如果你实在觉得有人会黑你，给你推荐款防火墙，也许能让你安心点，COMODO firewall pro，很牛哦

黑客是不是很喜欢用苹果笔记本？

真正的黑客并不会说一定要用什么电脑，不过现在说的黑客做破坏的那种，自然是会入侵一些比较贵的电脑，苹果笔记本当然也是一个选择，但决不是他们最喜欢的

macbook能防止其他系统的黑客入侵么？

Mac 本质也是一个 UNIX 系统，是没有办法完全防止的。

从目前的应用环境来说，Mac 系统因为使用人数远远少於 Windows，所以病毒和木马之类的恶意软件也很少。但是你说保护隐私，如果是互联网上传输的自己的数据，Mac 是不能保护这个ais东西的，如果是电脑里的数据，还是依然於密码和别的加密技术，和系统本身关系也不大。

如何入侵苹果电脑

第一个问题：不一定是，因为要你的资料可以通过钓鱼网站，虚假邮件等欺骗得到，而用木马也分为两种，1纯盗号木马，说白了就是专门盗号的，2灰鸽子远控木马，这个可以完全控制你的电脑（通过网络给你的电脑发送命令，盗号什么的易如反掌啦）第二个问题：病毒入侵是借用你的漏洞来攻击的，只要定时更新电脑的补丁，关闭不必要的端口，就能有效防止别人的主动入侵了；如果是你浏览非法网站（例如：你懂得~），或者下载非法软件，电影（日本的爱情动作片等）图片，音乐，用黑客软件等，这些都有可能本身捆绑了木马，一般情况下杀毒软件是黑识别的（非一般情况我会再下个问题讲），你如果还是打开了病毒，那么防止病毒入侵就多余了。第三个问题：杀毒软件一般都可以防止的，不过，杀毒软件大多是根据已有的病毒特征进行查杀，如果是最新的病毒，可能无法查出，而如今的病毒，例如我第一个问题讲到的灰鸽子，很多都是免杀的，

笔记本电脑被盗，有Mac怎么通过mac定位追踪？

Mac定位不到的 稍微有点常识的都会关闭 不过如果你电脑上登陆了苹果ID 锁定苹果电脑倒是可以的 但其实也没什么卵用 因为锁定之后也可以重装系统