黑客是不是只能入侵有公网IP的计算机

不完全是，但是内网IP确实是不能直接成为攻击目标的。

首先，没有公网IP不是说就不用公网IP连入互联网了，如果你学过NAT，就应该知道目前主要是用第三类NAT 端口网络地址转换（PNAT）来解决IPv4地址不足的问题的。

也就是说，你在上网时，数据包途经出口NAT设备，会把内网IP转化为公网IP+端口信息，当外部数据包回访时，携带的端口信息会重新转化为内网IP。

但是，即使获取到这个端口号以及对方的公网IP，也是无法直接访问的，因为主动访问这些端口的数据包在到达NAT设备之后，会被当做无效非法的数据包被丢弃。除非双方事先协商好，在中间架设服务器，用内网穿透技术，这个你可以另外去了解。

说穿了，只要你设备在使用内网IP，假设同一个局域网环境是安全的，那么你的设备的安全性就很高。

其次，有些黑客可以通过0day漏洞入侵外层的路由交换设备，从而监听或者入侵你的内网设备。

不过讲真的，能有找到路由器0day的黑客，一般水平都是大佬级别。或者很有钱，买了一个0day漏洞，这样做成本太大，如果不是特别重要的活动，得不偿失。

再其次，黑客一般是通过诱骗用户登陆伪造的网站或者下载文件夹带私货的文件，来植入木马去攻击内网设备，此时黑客可以通过木马对内网设备提权，主动和自己通信，实现入侵。

当然，如果用户不自己作死，一般中招的概率也很低。

一台服务器有公网ip，在公网上。为了防止黑客入侵，有哪些办法？ 黑客一般有哪些入侵手段？

有了IP扫端口

有了端口能看到开的服务，什么80,21 ，22,1433,3389啦这些，

然后针对这些服务进行入侵，OK了

双网卡上网安全问题

安全，网管除非亲眼看到，否则不会发现你上网的记录。上外网的话中病毒倒是有可能，至于黑客什么的，你就别瞎操心了，你那破电脑引不起黑客兴趣的。最后，你们网管是干啥吃的，既然内网禁止访问互联网了，还不把本地安装硬件的权限封了，还能让你们自己装无线网卡。。。你可以告诉你们老板，他水平不行，把他炒了让你当网管，以后你就可以毫无顾虑的上外网了。。。

公网ip有什么风险？正常上网的话会有什么隐私泄露的风险吗？或是会提高了病毒、监控对这边的危害。

公网ip，可以直接对外提供服务，对外开放网站访问，还有其他互联网服务。他的风险在于ip地址是固定的，增加了黑客攻击的风险。尤其是DDOS攻击。病毒，监控入侵也方便。所以要加强安全防护。一定要打开防火墙。被入侵过后，容易泄露隐私。

80 1900这些端口是什么的有什么用会不会被黑客攻击?

只要是开放性端口都有可能被黑客利用入侵，即使这些端口黑客发现不了，黑客也可以使用爆破器和扫描器对你的开放性IP（也可以说是外网IP）扫描端口开启开放性端口。

我的服务器现在是可以上网,我把DNS设置为:0.0.0.0后,上不了网,这样会被黑客入侵吗

会的，只要有ip有网络服务，就可能被入侵，你的DNS地址只是自己找不到外边的网站了，不影响外边的黑客攻击你