黑客能不能查到关闭数据网络的手机号？

没有数据网络只是关了手机和网络的连接，但是手机的信号还是可以查到的，GPS也在工作，因此黑客可以通过手机的信号定位到你的手机位置，当然关闭GPS手机定位功能后，就只能查到你的手机所在的服务基站了

黑客可以查一个人到什么程度

黑客可以查到：

1、黑客可以查到通话记录，从目前来看，国内的运营商有3家，分别是移动、联通、电信。几家通信运营商的实力还是存在的，如果查通讯记录，那就是有很厉害的技术入侵到这3家通讯运营商的内部系统中进行查询。

2、第二种可能性比较大，就是手机中的app后台读取数据，就是通讯记录这块。平时使用手机时，经常会出现是否允许读取通讯这种情况，手机app植入木马或者不良网站的登录都是存在木马盗取通讯这种情况，而且概率较大。

本人用家里无线网、黑客能查看到我隐私吗

用无线网不是一定就会被查看到隐私信息。

黑客能通过无线网络查看你的信息的前提是能破解你的无线网络密码，进而通过抓包等方式来查看链接了该无线网络的设备的信息以及操作等。

所以使用无线网络的确需要一些防范方法；

1、无线网络密码尽量使用强口令，即复杂密码。如包含大小写、数字以及特殊符号的密码。

2、无线路由器登陆密码一定要修改，不要使用默认密码，同时也不要使用和wifi密码一样的口令。修改方法也很简单，一般来说你现在会设置无线网络肯定就知道这个密码怎么修改了。在路由器背面有路由器登陆地址和默认的用户名密码，你登录到后台即可操作修改。

3、不要使用任何wifi万能钥匙类软件，wifi万能钥匙的原理就是通过分享网友们已经连接的wifi密码，达到所谓的“破解”，如果你手机里安装了这类app，然后在输入密码连接自己wifi后，它就会自动上传你家的wifi密码，然后别人也使用这个软件的话，就可以直接连接你家的wifi了。

4、设置访客专用wifi，现在的路由器大部分都可以设置访客网络，使用手机app设置也很方便，这样可以避免来家里的朋友使用wifi后分享密码，或者他们的手机上装有万能钥匙之类的app。

5、隐藏SSID，即隐藏无线网络。这个方法可以让所有未连接该网络的设备无法搜索到你家的wifi，但不影响已连接设备的网络连接。在家里需要联网的设备连接到wifi之后，就可以在wifi设置页面设置隐藏该wifi网络。

以上方法，可以一定程度杜绝自己wifi网络被别有用心的人破解。在平时生活中除了路由器密码，还有无线摄像头等需要联网的设备，最好都购买可信赖厂商的设备，以免厂家自身技术不够，在系统里留下后门或者可破解的漏洞，造成隐私泄露和安全隐患。

以上仅供参考，希望终有一日，天下无贼。

网络安全警察是怎样查处黑客的，是通过查找其IP地址么

网络安全警察是通过查找其IP地址的。

网警抓黑客的主要技术是计算机取证技术，又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学，是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术，即删除或者隐藏证据从而使网警的取证工作无效。

扩展资料：

分析数据常用的手段有：

1．用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说：在上午10点的时候发生了入侵事件，那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。

2．由于黑客在入侵时会删除数据，所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。

3．对系统中所有加密的文件进行解密 。

4．用MD5对原始证据上的数据进行摘要，然后把原始证据和摘要信息保存。

上面的就是网警在取证时所要进行技术处理的地方，然后根据分析的结果(如IP地址等等)来抓人。

遭受黑客攻击后怎样查询被攻击了

安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

一、处理服务器遭受攻击的一般思路

系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。

1.切断网络

所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。

2.查找攻击源

可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。

3.分析入侵原因和途径

既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

4.备份用户数据

在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

5.重新安装系统

永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。

6.修复程序或系统漏洞

在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。

7.恢复数据和连接网络

将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。

二、检查并锁定可疑用户

当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。

1.登录系统查看可疑用户

通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。

通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。

2.锁定可疑用户

一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户（因为nobody默认情况下是没有登录权限的），于是首先锁定此用户，执行如下操作：

[root@server ~]# passwd -l nobody锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：

[root@server ~]# ps -ef|grep @pts/3 531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3 [root@server ~]# kill -9 6051这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。

3.通过last命令查看用户登录事件

last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。

三、查看系统日志

查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。

四、检查并关闭系统可疑进程

检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径