怎樣發現黑客入侵對於追蹤很重要

　如果當你受到黑客攻擊之後，都很想搞清楚自哪裡，是什麼人在攻擊自己，這樣我們就可以有針對性的進行黑客的防范工作。那麼如何才能作到這一點呢？這就需要我們對黑客進行追蹤，並把黑客的老底給“掏”出來，這其中有很多門道，實現起來也有一定的難度。本章針對普通用戶的防黑需求介紹了從發現黑客入侵到追蹤黑客的各種方法，目的是讓讀者讀完本章之後對追蹤黑客的技術有個大致的了解，讀完本章之後，你會發現追蹤黑客是很吸引人的事情。

如何發現黑客入侵

及時發現黑客入侵對於能否成功地進行追蹤是至關重要的，但很多的黑客入侵事件並不為人們所知，因為黑客入侵有時持續的時間很短，在人們還沒有發覺的時候攻擊就已經結束了。而且比較高明的黑客在入侵完成後還要隱藏或刪除自己入侵的痕跡，所以如果發現得晚，黑客可能把一些日志等相關的文檔刪掉了，給追蹤帶來很大的難度。

本文中首先以CA的eTrust Intrusion Detection（入侵檢測系統）為例，介紹關於專業入侵檢測系統的知識，然後再介紹沒有入侵檢測系統的時候如何來發現黑客入侵。