西北工业大学被网络攻击损失不大，在此次网络攻击事件中，来自境外的黑客组织和不法分子通过发送包含木马程序的电子邮件，妄图通过钓鱼的方式，获得西工大师生的数据以及个人信息。此事已经给学校正常的工作和生活造成重大负面影响，由此而引发的安全隐患，令人深切感到担忧。
不过，由于同学和老师们在网络安全方面的意识和敏锐性很高，所以并没有给对手多少可乘之机。来自境外的钓鱼邮件，暂时未造成重要数据泄露。
①Windows系统服务器，用dos扫描打开的端口
快捷键WIN+R在运行中输入“cmd”确定
netstat -na
②Linux系统服务器，终端中用nc命令扫描端口
nc -v -w 2 `10.246.46.15 -i` 3901-3905
#扫描ip地址10.246.46.15的端口开启情况
nc: connect to 10.246.46.15 port 3901 (tcp) failed: Connection refused
对于如何溯源这样的一个问题来说，我们可以有很多的方法来解决这一个问题。我们虽然说平时不需要做太多编程的事情，不过这样的一个常识我们还是需要有的。
DDoS攻击分为不同类型。这样的一些不同的类型取决于源的不同来源。下面的讨论是将来源123描述为level1 /level2/ level3。
直接攻击:
例如，SYN flood/ACK flood/DNS flood/UDP Plain flood/HTTP flood等，这些通常是由僵尸网络发起的，其中一些可以伪造源IP，有些则不是伪造的。识别攻击流，并且简单的统计信息知道级别1。没有源IP,leve2就等于1级。在伪造源IP的情况下，被攻击方的二级商店无法获得，操作员级别可以进行欺骗检测，或连续跟踪僵尸网络，并持续跟踪CC攻击指令，查看CC所有客户端，查看客户收到的攻击指令。
现象：
1、通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，比较常见就是将某网页设置为主页或者打开淘宝或者其他网上商城的时候，网址会自动跳转到一些推广页面，这些页面类似于淘宝客，只要您购买了商品，黑客就可以获取到分成收益，类似于获得广告收益。
2、通过劫持路由器，还可以监控全网用户的上网情况，窃取用户各种账号信息，甚至是银行信息等;
3、不断在用户电脑中放置弹窗广告，一上网就不断弹广告，并且杀毒也杀不掉;
