怎么防止黑客入侵？
想到哪写到哪吧~1.电脑一定要设置开机密码。如果嫌日常登录麻烦，可以设置为自动登录，但一样可以防止黑客的危险操作权限获取。2.设置尽可能复杂的密码。不要多个网站用同一个密码，如果怕不好记，可以让其中的某几个字符有差别即可。并且密码不要与你的生日、电话号码、车牌号等容易泄露的个人信息有关联。3.至少两个月更改一下密码，哪怕只是其中的几个字符。
4.网址前面不带https的网站尽量少浏览，或不要输入关键个人信息。看浏览器地址栏网址前面是否有小锁，有的话，就安全一些。如图：5.陌生人发来的图片、文件查毒后再看。记住，越有诱惑越有风险。6.不明链接尽量不要点7.一些有风险性的操作，例如运行可疑软件，打开可疑文件、网址等操作，推荐在Windows10自带的Windows Sandbox(Windows沙盒)中进行，可以杜绝绝大部分风险。
黑客是如何入侵的？
下面我分别通过黑客中的四个方面介绍黑客入侵（分别是脚本小子、渗透测试、社会工程、逆向分析）脚本小子通常是指通过现成的攻击武器，不明白入侵原理，用工具批量扫描实现入侵。这类人对技术往往不一定懂得多少，但是通过现成的工具或者武器达到自己成功入侵的目的。渗透测试渗透测试，是指通过对指定目标进行信息收集、威胁建模、漏洞分析、渗透测试攻击阶段、后渗透攻击阶段。
信息收集：通过工具、网上公开信息、Google Hacking、社会工程学、网络踩点、被动监听等方法收集目标的IP、网段、端口、域名、系统版本、业务相关、应用中间件、注册人邮箱电话等基本信息。信息收集是决定能否成功入侵的关键。威胁建模和漏洞分析：根据收集过来的信息分析目标可能存在的漏洞，如永恒之蓝、命令执行、反序列化、文件上传、sql注入、弱口令等漏洞，根据信息整理相应的工具或者自己写攻击脚本。
渗透测试：利用自己准备好的工具和脚本，对自己分析的漏洞进行验证。后渗透测试：对验证过过的漏洞进行进一步入侵获取更大的权限。社会工程学 “欺骗的艺术”黑客通过收集的信息利用人性的弱点对用户进行邮件钓鱼攻击、网络钓鱼、网络欺骗等进一步获取目标的信息或直接攻击目表获取权限。引用电影《我是谁：没有决定安全的系统》的一句话就是“最大的漏洞是人类本身”。
腾讯和阿里很少受到黑客攻击吗？它们是如何面对黑客攻击的？
在软件行业混了几年，不出意外还是继续在这个行业混下去，带着兴趣进来的过去很长时间了还得觉得软件这东西比较有意思，虽然平时在工作过程中苦了点，但每次解决完一个问题产生那种心理满足感还是挺让人振奋。说到黑客攻击这类事情，纯正的黑客都有严格的黑客法则遵守，但是林子大了什么鸟都有，总有不遵守规则的人去做一些让自己觉得很爽的事情，理论上讲只要存在网络的地方都有被攻击的可能性。
真实的情况是腾讯和阿里每天都会受到数十亿次的攻击，攻击的大小程度不一样而已，两个超级巨头也在不停的升级自己的安全系统，特别是360大战之后腾讯公司对于安全的重视提高到了一定层面，不仅仅自己亲自来做电脑管家，还投资金山夯实自己的安全领域。阿里也在安全天才吴翰清的带领下构建自己坚实安全体系，而且安全的级别也是越来越高，通常的做法设置尽可能做的关卡，即使被破解掉几个关之后后面也会很难攻破。
现在每家公司公司都有自己的安全部门，专门是研究不被攻击，黑客的逆向就是网络安全部门，还有很多黑客直接被网路公司给招安了，从黑客直接转化成安全显得更加顺理成章，真正的黑客在全球范围内也是非常少，而且真正的黑客基本上都属于野路子出身，不像程序员直接批量化的产出，就拿国内的程序员来讲每年都是几十万的数量加入，一个黑客首先具备黑客思想才能玩，技术层面的东西都是可以后天来弥补的。
现在大家对于黑客的印象是无所不能，主要还在影视剧黑客的形象太过于高大上，所以觉得黑客能轻松的搞定一些东西，不过腾讯公司和阿里巴巴两个公司对待黑客的态度不相同，腾讯获取到个人信息之后直接就上交国家法律部门了，阿里巴巴见到厉害的黑客直接采用招安的方式，算是两种不同的处理方式，而且黑客攻击这种巨头公司需要持续的流量贡献，攻击也是需要成本的，普通的黑客也很难支撑起来这种冲击的费用。
真正的黑客基本上很少做些破坏性的工作，顶多是点到为止，大家可能理解的时候主要还是骇客，还可主要是获取自己的利益或者满足自己的破坏感为主，真正的黑客还会遵守一个规则不能动钱相关东西，一旦触碰金钱了后果就不堪设想，所以大家听到最多的是黑客攻击什么东西了，很少听到黑客攻击某个银行系统导致大量钱财丢失，前阵子比特币好像被黑客弄过，所以不要把黑客想象的那么可怕，真正的黑客可能就是我们周围非常普通的一个人，黑客历来比较低调。
