如何留下黑客入侵证据呢_如何留下黑客入侵证据

我们班的老师请黑客来盗学生的号。有人报过警，警察说要收集证据。怎么样才能收集证据呢

下载一个“老板程序监视器”，并准备好一个“包嗅探器”或者“日志保存器”，保存在电脑上操作的每一个动作，这就足以成为证据了。

此外可以有录音记录下老师说过的类似有关的话，也可以作为证据。

我是对这个问题很负责的，希望能采纳。

电脑被黑客入侵后怎么办？

1、立即通过备份恢复被修改的网页。

2、建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。

3、通过分析系统日志文件，或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。如果黑客是利用系统或网络应用程序的漏洞来入侵系统的，那么，就应当寻找相应的系统或应用程序漏洞补丁来修补它，如果目前还没有这些漏洞的相关补丁，我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。

4、修复系统或应用程序漏洞后，还应当添加相应的防火墙规则来防止此类事件的再次发生，如果安装有IDS/IPS和杀毒软件，还应当升级它们的特征库。

5、最后，使用系统或相应的应用程序检测软件对系统或服务进行一次彻底的弱点检测，在检测之前要确保其检测特征库是最新的。所有工作完成后，还应当在后续的一段时间内，安排专人对此系统进行实时监控，以确信系统已经不会再次被此类入侵事件攻击。

如何检测电脑是否被人入侵？如果有如何收集入侵者的证据？有什么这些方面的教程吗？

如果被入侵可以在控制面板里的管理工具中的事件查看器查看是非被入侵和入侵后都做了那些动作！一般新手入侵都可以查看到！有经验的入侵者会把这些入侵信息离开时抹去。。。那样只能下一些防入侵的软件或这防火墙也可以知道！！！教程方面我不太清楚！你自己网上找找吧！