在系统中怎样实时跟踪访问者,即时知道它是否是入侵者

用doc的netstat命令或者用冰刃查看系统的端口(驱动级木马查不到 例如:pcshare木马)
如何判断IP是否为入侵者?
要根据端口,IP,连接状态
可疑的端口一定要注意
不过主要还是要靠一定经验

希望对你有所帮助

ID:hyidon

睇网卡的出入流量有没有异常嘛！