网络安全警察是怎样查处黑客的,是通过查找其IP地址么

如题所述

网络安全警察是通过查找其IP地址的。

网警抓黑客的主要技术是计算机取证技术,又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学,是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术,即删除或者隐藏证据从而使网警的取证工作无效。

扩展资料:

分析数据常用的手段有: 

1.用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说:在上午10点的时候发生了入侵事件,那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。

2.由于黑客在入侵时会删除数据,所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。

3.对系统中所有加密的文件进行解密 。

4.用MD5对原始证据上的数据进行摘要,然后把原始证据和摘要信息保存。 

上面的就是网警在取证时所要进行技术处理的地方,然后根据分析的结果(如IP地址等等)来抓人。

温馨提示:答案为网友推荐,仅供参考
第1个回答  2009-07-23
是通过查找其IP地址找到的,会在返回的数据包里面加入跟踪信息,找到这台计算机的精确位置本回答被提问者采纳
第2个回答  2015-06-27
网警追踪流程:

网监 → 服务器IP → 发帖人IP → 发帖人ISP → 档案

抓到你的几率:100%
第3个回答  2019-03-01
ip地址查!我有个朋友!他说`有一个软件`不怕`网络警察抓`那软件的功能是5秒换一次ip`到底还是被抓了`因为ip地址始终藏不住`现在做黑客都是用代理!可是一样被抓`查是肯定查得出的`不过现在警察都很懒`不是特大的事`都不下工夫
的``所以还有这么多人逍遥法外`
第4个回答  2009-07-23
主要是靠IP地址