多次遇到黑客攻击，有什么有效的防护产品？要自己亲身体验过的那种。

arp欺骗攻击也叫中间人攻击，安装arp防火墙。arp欺骗属于内网渗透的一种。假如这里有三台设备A路由器B攻击者的电脑C被攻击者的电脑。攻击者主要就是通过发送伪造的arp数据包欺骗内网中客户端(手机电脑网络机顶盒)我就是A,然后再通过一样的方法欺骗A我就是C。这样从C到A的数据包流量经过B发送到A，在此过程中劫持C到A的流量。这样就可以从截获C的个人信息。所以一定要安装arp防火墙。

2017年置美国于危险之中的那些黑客事件？

12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：

伊奎法克斯泄密事件

今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。

伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年，因为被盗数据可以用来实施身份盗用犯罪。

伊奎法克斯泄密案发生后，人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期，中介机构掌握了各种个人信息。

伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户，买了信息的人会更加了解你。

雅虎事件

雅虎的母公司美国威瑞森电信公司今年8月宣布，全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。

前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示，雅虎直到2016年才发现入侵事件，当时声称受影响账户为10亿个。

到目前为止，雅虎仍然不清楚究竟谁是罪魁祸首。

政府工具外泄

今年4月，一个名为“影子经纪人”的匿名组织发布了一批黑客工具，据信这批工具来自美国国家安全局。

黑客可以利用这些工具入侵多种Windows服务器和操作系统，包括Windows7和Windows8系统。

美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁，但许多公司没有及时更新。随后，“影子经纪人”发布的工具被用来制造多起国际重大黑客事件，比如“想哭”勒索事件。

“想哭”勒索软件

“想哭”勒索软件利用了从美国国安局泄露出来的部分工具，传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司，锁住了它们的电脑系统。

“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。

而且此事影响到了人命：有英国医院因为电脑被锁定，被迫暂时关闭。有病人告诉记者，他的癌症手术只能推迟。

“诺特佩蒂亚”病毒

今年6月，“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招，包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。

“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。

美国联邦快递9月表示，病毒已造成3亿美元损失，旗下TNT国际快递公司被迫暂停业务。

“坏兔子”勒索软件

另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑，而那些新闻媒体网站已经被黑客入侵了。

这轮勒索风潮发生在10月，主要冲击了俄罗斯，但有专家发现乌克兰、土耳其和德国也出现了受害者。

这件事提醒我们，用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。

选民信息泄露

今年6月，有电脑安全研究人员发现，一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错，导致近2亿选民信息被泄露。

这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的，但网络安全师克里斯·维克里经常发现有公司设置错误。

美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。

优步隐瞒黑客案

2016年，有黑客窃取了5700万优步用户的数据，美国优步公司随后支付10万美元平息此事。直到今年11月，该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案，很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。

报道称，此类事件，2018年会更多。美国趋势科技公司副总裁农尼霍芬认为，针对物联网的攻击活动将持续影响民航、制造、汽车等行业，因为这些行业越来越依靠所谓的智能技术。

“我们的手提电脑和手机所面临的网络安全挑战，这些行业同样要面对，但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑，我的数据就会受到威胁。但如果有人入侵一台自动机械臂，受威胁的就成了整条生产线。”

报道表示，今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明，社会保险号与生日恐怕不是安全识别身份的最佳方式，犯罪分子以较低的价格买卖这些数字，而地址、电邮、密码之类的个人信息也被买来买去。

中国顶尖黑客在国际上是什么样的水平？

平均处于中游水准吧。但是，从技术角度来看，黑客中国仍然具有许多卓越的国际能力，让我们看一下联合安全实验室腾讯中聚集的这些网络主的荣耀。在国际上了解他们水平的最直接方法是查看他们在主要的国际黑客竞赛中所取得的成就。那些对黑客感兴趣的人应该知道，Pwn2Own和GeekPwn以及DEF CON被称为世界上的三大主要黑客事件。如果您能够在此类世界级事件中取得出色的成绩，那就是最好的国际黑客的最好证明。

世界上最著名和最有价值的盗版竞赛——Pwn2Own从2013年到2017年，联合安全实验室腾讯团队的成员连续五年参加了国际Pwn2Own盗版竞赛，并获得了16个个人冠军。其中，2016年3月，实验室科恩和计算机管家团队腾讯在Pwn2Own竞赛中获得了“ Pwn Master”的第一名。同年9月，科恩的实验室成员在东京举行的Mobile Pwn2Own竞赛中再次获得“ Pwn大师”的称号，成为第一支双重世界冠军球队。后来名誉安全调查小组再次展示了白帽子黑客在世界舞台上中国的实力。全球安全领域的主要事件，在世界决赛DEF CON CTF 2017中被称为黑客“ 奥斯卡” ——DEF CON，腾讯 A * 0 * E团队表现出强大的战斗力，与最终，其他队伍赢得了世界决赛DEF CON CTF 2017。

腾讯 A * 0 * E小组在DEF CON比赛中说过，您应该知道腾讯联合安全实验室的负责人是基于“盖世神功”已成为“白帽黑客”这一事实“国际知名。让我们来简单看一下。腾讯 云鼎实验室负责人—— 董志强（凶手）于2006年创建了“超级巡逻队”，杀死了几乎摧毁了所有东西的“熊猫香” ，并在网上爆红。 腾讯知道后开始宣战——实验室的主任曾曾（TK老师）传统知识教授是一名医生，他是第一个中国人，获得了微软 100,000美元的漏洞奖励，进入了微软有100个人感谢。 腾讯占邑实验室—— 袁仁广（yuange）的负责人曾经是所有带有单个代码的个人计算机和服务器的“ 赛博太空神”；他还破坏了学校计算机室中的防病毒卡。狂暴病毒；他破译了上世纪末最受欢迎的防病毒软件。

腾讯 移动安全实验室负责人—— 李伟在2010年，中国 移动安全技术军备竞赛的第一年爆发了3T战争，李伟与摩托罗拉和塞班，在系统历史上的两个通信领域移动中成为中国第一批root安卓的人。