本文目录一览：
电脑被黑客侵入后会出现哪些现象?
第一标志：电脑频繁随机弹出窗口。如果你电脑有这样的现象，你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第二标志，您的浏览器突然多了一个新的工具栏，这是很常见的事情。但是应该警惕了。来路不明的新工具栏，最好还是把它删除。如果不不能轻易的删除它，你可以重新把浏览器设置到默认选项。如果你想添加新的工具栏，在安装时要阅读许可协议，并确保工具栏是合法程序。但绝大多数人都不看许可协议，恶意软件就有了可乘之机。
第三标志：安装意外的软件。安装意外的软件意味着您的计算机系统有可能遭到黑客攻击。早期的恶意软件，大多数程序是计算机病毒。但现在的多数恶意软件程序是木马，这些木马通常很像合法的程序。很多时候这些恶意软件是通过合法安装其他程序时被安装到你的电脑，阅读许可协议是非常重要的。许可协议可能已经表明，他们将会安装一个或者多个其他程序。有时您可选择不安装，有时你没有这种选择。
第四标志：您搜索的页面，跳转到其他网页。许多黑客通过重新定向，让你跳转到其他网站，而这个网站并不是你想浏览的网站。当你点击网页时，黑客即可获取利益。如果您既有假工具栏程序，又被重新定向。你应该仔细察看你的系统，删除恶意程序软件，以摆脱跳转到其他网页的状况。
网络中的＂黑客＂是什么意思？
提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？
黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。
在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。
但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。
2，黑客攻击
一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。
1）、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2）、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3）、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4）、电子邮件攻击
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5）、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6）、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7）、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8）、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9）、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
黑客攻击原理
黑客入侵常用的攻击手法
1. 利用系统漏洞进行攻击
这是一种最普通的攻击手法，任何一种软件、一种操作系统都有它的漏洞，因而利用操作系统本身的漏洞来入侵、攻击网站也成为了一种最普遍的攻击手法，一方面由于网络安全管理员安全意识低下，没有及时对系统漏洞进行修补或选用默认安装的方式，从而被入侵者攻击得逞；另一方面由于系统漏洞很容易被初学者所掌握。由于服务器在初次安装完成后，都存在着重大安全隐患，正如米特尼克所说，他可以进入世界任何一台默认安装的服务器。不光是米特尼克能进入任何一台默认安装的服务器，任何一个稍懂计算机漏洞的人都可以做到。
2. 通过电子邮件进行攻击
这属于一种简单的攻击方法，一般有3种情况。第1种情况：攻击者给受害人发送大量的垃圾信件，导致受害人信箱的容量被完全占用，从而停止正常的收发邮件；第2种情况：非法使用受害服务器的电子邮件服务功能，向第三方发送垃圾邮件，为自己做广告或是宣传产品等，这样就使受害服务器负荷；第3种情况：一般公司的服务器可能把邮件服务器和Web服务器都放在一起，攻击者可以向该服务器发送大量的垃圾邮件，这些邮件可能都塞在一个邮件队列中或者就是坏邮件队列中，直到邮箱被撑破或者把硬盘塞满。这样，就实现了攻击者的攻击目的。
3. 破解攻击
破解攻击是网上攻击最常用的方法，入侵者通过系统常用服务或对网络通信进行监听来搜集账号，当找到主机上的有效账号后，就采用字典穷举法进行攻击，或者他们通过各种方法获取PASSWORD文件，然后用口令猜测，程序破译用户的账号和密码。
4. 后门程序攻击
后门程序攻击是指入侵者躲过日志、使自己重返被入侵系统的技术。后门程序的种类很多，常见的有：调试后门程序、管理后门程序、恶意后门程序、服务后门程序、文件系统后门程序、内核后门程序等。
特洛伊木马就是一种后门程序，伪造合法的程序，偷偷侵入用户系统从而获得系统的控制权。它提供某些功能作为诱饵，当目标计算机启动时木马程序随之启动，然后在某一特定的端口监听，通过监听端口收到命令后，木马程序会根据命令在目标计算机上执行一些操作，如传送或删除文件，窃取口令、重新启动计算机等。
5. 拒绝服务攻击
拒绝服务攻击是入侵者的攻击方法，因为在入侵目标服务器无法得逞时，可以利用拒绝服务攻击使服务器或网络瘫痪。通过发送大量合法请求，进行恶意攻击导致服务器资源耗尽，不能对正常的服务请求做出响应。可以说拒绝服务攻击是入侵者的终极手法。
6. 缓冲区溢出攻击
溢出攻击可以说是入侵者的最爱，是被入侵者使用最多的攻击漏洞。因为它是一个非常具有危险性的漏洞，造成溢出后一般可以获取一个Shell，从而计算机就被入侵者完全控制。接下来认识一下缓冲区溢出攻击。
溢出区是内存中存放数据的地方，在程序试图将数据放到计算机内存中的某一个地方时，因为没有足够的空间就会发生缓冲区溢出，而人为溢出则是攻击者编写一个超出溢出区长度的字符串，然后植入缓冲区，这样就可能导致两种结果。一是过长的字符串覆盖了相邻的存储单元引起程序运行错误，有时可能导致系统崩溃；另一方面是，通过把字符串植入缓冲区，从而获得系统权限，可以执行任意指令。
黑客入侵的手法包括哪几种.????..````
黑客入侵的手法包括1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。
1、瞒天过海，数据驱动攻击
当有些表面看来无害的特殊程序在被发送或复制到网络主机上并被执行发起攻击时，就会发生数据驱动攻击。例如:一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。
2、趁火打劫，系统文件非法利用
UNIX系统可执行文件的目录，如/bin/who可由所有的用户进行读访问。有些用户可以从可执行文件中得到其版本号，从而结合已公布的资料知道系统会具有什么样的漏洞。如通过Telnet指令操行就可以知道Sendmail的版本号。禁止对可执文件的访问虽不能防止黑客对它们的攻击，但至少可以使这种攻击变得更困难。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。最出名一个例子是:用来安装SunOS Version 4的软件，它创建了一个/rhosts文件，这个文件允许局域网(因特网)上的任何人，从任何地方取得对该主机的超级用户特权。当然，最初这个文件的设置是为了从网上方便地进行安装，而不需超级用户的允许和检查。智者千虑，必有一失，操作系统设计的漏洞为黑客开户了后门，针对WIN95/WIN NT一系列具体攻击就是很好的实例。
3、无中生有，伪造信息攻击
通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向目标主机的数据包均经过攻击者的系统主机。这样就给人提供敏感的信息和有用的密码。
4、暗渡陈仓，针对信息协议弱点攻击
IP地址的源路径选项允许IP数据包自己选择一条通往系统目的主机的路径。设想攻击者试图与防火墙后面的一个不可到达主机A连接。他只需要在送出的请求报文中设置IP源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机A。当报文到达防火墙时被允许通过，因为它指向防火墙而不是主机A。防火墙的IP层处理该报文的源路径被改变，并发送到内部网上，报文就这样到达了不可到达的主机A。
5、笑里藏刀，远端操纵
缺省的登录界面(shell scripts)、配置和客户文件是另个问题区域，它们提供了一个简单的方法来配置一个程序的执行环境。这有时会引起远端操纵攻击:在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上输入登录信息(用户名、密码等)后，该程序将用户输入的信息传送到攻击者主机，然后关闭界面给出“系统故障”的提示信息，要求用户重新登录。此后才会出现真正的登录界面。在我们能够得到新一代更加完善的操作系统版本之前，类似的攻击仍会发生。防火墙的一个重要作用就是防止非法用户登录到受保护网的主机上。例如可以在进行报文过滤时，禁止外部主机Telnet登录到内部主机上。
6、顺手牵羊，利用系统管理员失误攻击
网络安全的重要因素之一就是人! 无数历史事实表明:保垒最容易从内攻破。因而人为的失误，如WWW服务器系统的配置差错，普通用户使用户使用权限扩大，这样就给黑客造成了可趁之机。黑客常利用系统管理员的失误，收集攻击信息。如用finger、netstat、arp、mail、grep等命令和一些黑客工具软件。
7、借尸还魂，重新发送(REPLAY)攻击
收集特定的IP数据包;篡改其数据，然后再一一重新发送，欺骗接收的主机。
8、调虎离山，声东击西
对ICMP报文的攻击，尽管比较困难，黑客们有时也使用ICMP报文进行攻击。重定向消息可以改变路由列表，路由器可以根据这些消息建议主机走另一条更好的路径。攻击者可以有效地利用重定向消息把连接转向一个不可靠的主机或路径，或使所有报文通过一个不可靠主机来转发。对付这种威肋的方法是对所有ICMP重定向报文进行过滤，有的路由软件可对此进行配置。单纯地抛弃所有重定向报文是不可取的:主机和路由器常常会用到它们，如一个路器发生故障时。
9、抛砖引玉，针对源路径选项的弱点攻击
强制报文通过一个特定的路径到达目的主机。这样的报文可以用来攻陷防火墙和欺骗主机。一个外部攻击者可以传送一个具有内部主机地址的源路径报文。服务器会相信这个报文并对攻击者发回答报文，因为这是IP的源路径选项要求。对付这种攻击最好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。
10、混水摸鱼，以太网广播攻击
将以太网接口置为乱模式(promiscuous)，截获局部范围的所有数据包，为我所用。
11、远交近攻，跳跃式攻击
现在许多因特网上的站点使用UNIX操作系统。黑客们会设法先登录到一台UNIX的主机上，通过该操作系统的漏洞来取得系统特权，然后再以此为据点访问其余主机，这被称为跳跃(Island-hopping)。
黑客们在达到目的主机之前往往会这样跳几次。例如一个在美国黑客在进入美联邦调查局的网络之前，可能会先登录到亚洲的一台主机上，再从那里登录到加拿大的一台主机，然后再跳到欧洲，最后从法国的一台主机向联邦调查局发起攻击。这样被攻击网络即使发现了黑客是从何处向自己发起了攻击，管理人员也很难顺藤摸瓜找回去，更何况黑客在取得某台主机的系统特权后，可以在退出时删掉系统日志，把“藤”割断。你只要能够登录到UNIX系统上，就能相对容易成为超级用户，这使得它同时成为黑客和安全专家们的关注点。
12、偷梁换柱，窃取TCP协议连接
网络互连协议也存在许多易受攻击的地方。而且互连协议的最初产生本来就是为了更方便信息的交流，因此设计者对安全方面很少甚至不去考虑。针对安全协议的分析成为攻击的最历害一招。
在几乎所有由UNIX实现的协议族中，存在着一个久为人知的漏洞，这个漏沿使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX系统实际更换频率远小于此数量，而且下一次更换的数字往往是可以预知的。而黑客正是有这种可预知服务器初始序列号的能力使得攻击可以完成。唯一可以防治这种攻击的方法是使初始序列号的产生更具有随机性。最安全的解决方法是用加密算法产生初始序列号。额外的CPU运算负载对现在的硬件速度来说是可以忽略的。
13、反客为主，夺取系统控制权
在UNIX系统下，太多的文件是只能由超级用户拥有，而很少是可以由某一类用户所有，这使得管理员必须在root下进行各种操作，这种做法并不是很安全的。黑客攻击首要对象就是root，最常受到攻击的目标是超级用户Password。严格来说，UNIX下的用户密码是没有加密的，它只是作为DES算法加密一个常用字符串的密钥。现在出现了许多用来解密的软件工具，它们利用CPU的高速度究尽式搜索密码。攻击一旦成功，黑客就会成为UNIX系统中的皇帝。因此，将系统中的权利进行三权分立，如果设定邮件系统管理员管理，那么邮件系统邮件管理员可以在不具有超级用户特权的情况下很好地管理邮件系统，这会使系统安全很多。
此外，攻击者攻破系统后，常使用金蝉脱壳之计删除系统运行日志，使自己不被系统管理员发现，便以后东山再起。故有用兵之道，以计为首之说，作为网络攻击者会竭尽一切可能的方法，使用各种计谋来攻击目标系统。这就是所谓的三十六计中的连环计。
什么是黑客
什么是黑客?
1,黑客的定义 , 提起黑客,总是那么神秘莫测. 提起黑客, 总是那么神秘莫测 . 在人 们眼中,黑客是一群聪明绝顶, 们眼中,黑客是一群聪明绝顶,精力旺 盛的年轻人, 一门心思地破译各种密码, 盛的年轻人, 一门心思地破译各种密码, 以便偷偷地,未经允许地打入政府, 以便偷偷地,未经允许地打入政府,企 业或他人的计算机系统, 业或他人的计算机系统,窥视他人的隐 那么,什么是黑客呢? 私.那么,什么是黑客呢? 黑 客 (hacker) , 源 于 英 语 动 词 hack,意为"劈,砍" 引申为"干了一 ,意为" ,引申为" 件非常漂亮的工作" 件非常漂亮的工作" 在早期麻省理工学 . 院的校园俚语中, 黑客" "恶作剧" 院的校园俚语中, 黑客" " 则有 恶作剧" 之意,尤指手法巧妙, 之意,尤指手法巧妙,技术高明的恶作 在日本《新黑客词典》 剧.在日本《新黑客词典》中,对黑客 的定义是"喜欢探索软件程序奥秘, 的定义是"喜欢探索软件程序奥秘,并 从中增长了其个人才干的人. 从中增长了其个人才干的人.他们不象 绝大多数电脑使用者那样, 绝大多数电脑使用者那样,只规规矩矩 地了解别人指定了解的狭小部分知识. 地了解别人指定了解的狭小部分知识. " 由这些定义中, 由这些定义中,我们还看不出太贬义的 意味. 意味.他们通常具有硬件和软件的高级
1
知识, 知识,并有能力通过创新的方法剖析系 统. 黑客"能使更多的网络趋于完善和 "黑客" 安全,他们以保护网络为目的, 安全,他们以保护网络为目的,而以不 正当侵入为手段找出网络漏洞. 正当侵入为手段找出网络漏洞. 另一种入侵者是那些利用网络漏洞破 坏网络的人. 坏网络的人.他们往往做一些重复的工 如用暴力法破解口令), 作(如用暴力法破解口令 , 如用暴力法破解口令 他们也具备广 泛的电脑知识, 泛的电脑知识,但与黑客不同的是他们 以破坏为目的.这些群体成为"骇客" 以破坏为目的.这些群体成为"骇客" . 当然还有一种人兼于黑客与入侵者之 间. 一般认为,黑客起源于 一般认为,黑客起源于 50 年代麻省理 工学院的实验室中,他们精力充沛, 工学院的实验室中,他们精力充沛,热 衷于解决难题. , 年代, 黑客" 衷于解决难题.60,70 年代, 黑客" " 一词极富褒义, 用于指代那些独立思考, 一词极富褒义, 用于指代那些独立思考, 奉公守法的计算机迷,他们智力超群, 奉公守法的计算机迷,他们智力超群, 对电脑全身心投入, 对电脑全身心投入,从事黑客活动意味 着对计算机的最大潜力进行智力上的自 由探索, 由探索,为电脑技术的发展做出了巨大 贡献.正是这些黑客, 贡献.正是这些黑客,倡导了一场个人 计算机革命, 计算机革命,倡导了现行的计算机开放 式体系结构, 式体系结构,打破了以往计算机技术只
2
掌握在少数人手里的局面, 掌握在少数人手里的局面,开了个人计 算机的先河,提出了" 算机的先河,提出了"计算机为人民所 的观点, 用"的观点,他们是电脑发展史上的英 雄.现在黑客使用的侵入计算机系统的 基 本 技 巧 , 例 如 破 解 口 令 (password cracking), 开天窗 , 开天窗(trapdoor), 走后门 , (backdoor) , 安 放 特 洛 伊 木 马 (Trojan horse)等, 都是在这一时期发明的. 等 都是在这一时期发明的. 从事 黑客活动的经历, 黑客活动的经历,成为后来许多计算机 业巨子简历上不可或缺的一部分. 例如, 业巨子简历上不可或缺的一部分. 例如, 苹果公司创始人之一乔布斯就是一个典 型的例子. 型的例子. 年代, 计算机的使用还远未普及, 在 60 年代, 计算机的使用还远未普及, 还没有多少存储重要信息的数据库, 还没有多少存储重要信息的数据库,也 谈不上黑客对数据的非法拷贝等问题. 谈不上黑客对数据的非法拷贝等问题. 到了 80,90 年代,计算机越来越重要, , 年代,计算机越来越重要, 大型数据库也越来越多,同时, 大型数据库也越来越多,同时,信息越 来越集中在少数人的手里. 来越集中在少数人的手里.这样一场新 时期的"圈地运动" 时期的"圈地运动"引起了黑客们的极 大反感.黑客认为, 大反感.黑客认为,信息应共享而不应 被少数人所垄断, 被少数人所垄断,于是将注意力转移到 涉及各种机密的信息数据库上. 而这时, 涉及各种机密的信息数据库上. 而这时,
3
电脑化空间已私有化, 电脑化空间已私有化,成为个人拥有的 财产, 社会不能再对黑客行为放任不管, 财产, 社会不能再对黑客行为放任不管, 而必须采取行动, 而必须采取行动,利用法律等手段来进 行控制.黑客活动受到了空前的打击. 行控制.黑客活动受到了空前的打击. 但是, 但是 , 政府和公司的管理者现在越来 越多地要求黑客传授给他们有关电脑安 全的知识. 全的知识.许多公司和政府机构已经邀 请黑客为他们检验系统的安全性, 请黑客为他们检验系统的安全性,甚至 还请他们设计新的保安规程. 还请他们设计新的保安规程.在两名黑 客连续发现网景公司设计的信用卡购物 程序的缺陷并向商界发出公告之后, 程序的缺陷并向商界发出公告之后,网 修正了缺陷并宣布举办名为" 景修正了缺陷并宣布举办名为"网景缺 陷大奖赛"的竞赛, 陷大奖赛"的竞赛,那些发现和找到该 公司产品中安全漏洞的黑客可获 1000 美元奖金. 美元奖金.无疑黑客正在对电脑防护技 术的发展作出贡献. 术的发展作出贡献. 2,黑客攻击 , 一 些 黑 客 往 往 回 采 取 一 些 几 种方 但是我很想说的是, 法,但是我很想说的是,一个优秀的黑 客绝不会随便攻击别人的. 客绝不会随便攻击别人的. 1,获取口令 这又有三种方法: 这又有三种方法:一是通过网络监
4
听非法得到用户口令, 听非法得到用户口令,这类方法有一定 的局限性,但危害性极大, 的局限性,但危害性极大,监听者往往 能够获得其所在网段的所有用户账号和 口令,对局域网安全威胁巨大; 口令,对局域网安全威胁巨大;二是在 知道用户的账号后(如电子邮件 如电子邮件@前面 知道用户的账号后 如电子邮件 前面 的部分)利用一些专门软件强行破解用 的部分 利用一些专门软件强行破解用 户口令,这种方法不受网段限制, 户口令,这种方法不受网段限制,但黑 客要有足够的耐心和时间; 客要有足够的耐心和时间;三是在获得 一个服务器上的用户口令文件(此文件 一个服务器上的用户口令文件 此文件 文件)后 成为 Shadow 文件 后,用暴力破解程序 破解用户口令, 破解用户口令,该方法的使用前提是黑 文件. 客获得口令的 Shadow 文件.此方法在 所有方法中危害最大, 所有方法中危害最大,因为它不需要像 第二种方法那样一遍又一遍地尝试登录 服务器, 服务器,而是在本地将加密后的口令与 Shadow 文件中的口令相比较就能非常 容易地破获用户密码, 容易地破获用户密码,尤其对那些弱智 用户(指口令安全系数极低的用户 指口令安全系数极低的用户, 用户 指口令安全系数极低的用户,如某 用户账号为 zys,其口令就是 zys666, , , 666666,或干脆就是 zys 等)更是在短短 , 更是在短短 一两分钟内, 的一两分钟内,甚至几十秒内就可以将 其干掉. 其干掉.
5
2,放置特洛伊木马程序 特洛伊木马程序可以直接侵入用户 的电脑并进行破坏, 的电脑并进行破坏,它常被伪装成工具 程序或者游戏等诱使用户打开带有特洛 伊木马程序的邮件附件或从网上直接下 载,一旦用户打开了这些邮件的附件或 者执行了这些程序之后, 者执行了这些程序之后,它们就会象古 特洛伊人在敌人城外留下的藏满士兵的 木马一样留在自己的电脑中, 木马一样留在自己的电脑中,并在自己 的计算机系统中隐藏一个可以在 windows 启动时悄悄执行的程序.当您 启动时悄悄执行的程序. 连接到因特网上时, 连接到因特网上时,这个程序就会通知 黑客, 地址以及预先设定 黑客, 来报告您的 IP 地址以及预先设定 的端口.黑客在收到这些信息后, 的端口.黑客在收到这些信息后,再利 用这个潜伏在其中的程序, 用这个潜伏在其中的程序,就可以任意 地修改您的计算机的参数设定, 地修改您的计算机的参数设定,复制文 窥视你整个硬盘中的内容等, 件,窥视你整个硬盘中的内容等,从而 达到控制你的计算机的目的 3,WWW 的欺骗技术 在网上用户可以利用 IE 等浏览器 站点的访问, 进行各种各样的 WEB 站点的访问,如 阅读新闻组,咨询产品价格,订阅报纸, 阅读新闻组,咨询产品价格,订阅报纸,
6
电子商务等. 电子商务等.然而一般的用户恐怕不会 想到有这些问题存在: 想到有这些问题存在:正在访问的网页 已经被黑客篡改过, 已经被黑客篡改过,网页上的信息是虚 假的! 假的!例如黑客将用户要浏览的网页的 URL 改写为指向黑客自己的服务器,当 改写为指向黑客自己的服务器, 用户浏览目标网页的时候, 用户浏览目标网页的时候,实际上是向 黑客服务器发出请求 发出请求, 黑客服务器发出请求,那么黑客就可以 达到欺骗的目的了. 达到欺骗的目的了. 4,电子邮件攻击 电 子 邮 件 攻 击 主 要 表 现 为 两 种方 一是电子邮件轰炸和电子邮件" 式:一是电子邮件轰炸和电子邮件"滚 雪球" 也就是通常所说的邮件炸弹, 雪球" 也就是通常所说的邮件炸弹,指 , 的是用伪造的 IP 地址和电子邮件地址 向同一信箱发送数以千计, 向同一信箱发送数以千计,万计甚至无 穷多次的内容相同的垃圾邮件, 穷多次的内容相同的垃圾邮件,致使受 害人邮箱被" 害人邮箱被"炸" 严重者可能会给电子 , 邮件服务器操作系统带来危险, 邮件服务器操作系统带来危险,甚至瘫 二是电子邮件欺骗, 痪;二是电子邮件欺骗,攻击者佯称自 己为系统管理员( 己为系统管理员(邮件地址和系统管理 员完全相同) 员完全相同) 给用户发送邮件要求用户 , 修改口令(口令可能为指定字符串) 修改口令(口令可能为指定字符串)或 在貌似正常的附件中加载病毒或其他木 在貌似正常的附件中加载病毒或其他木
7
马程序(据笔者所知, 马程序(据笔者所知,某些单位的网络 管理员有定期给用户免费发送防火墙升 级程序的义务, 级程序的义务,这为黑客成功地利用该 方法提供了可乘之机) 方法提供了可乘之机) 这类欺骗只要用 , 户提高警惕,一般危害性不是太大. 户提高警惕,一般危害性不是太大. 5,通过一个节点来攻击其他节点 , 黑客在突破一台主机后, 黑客在突破一台主机后,往往以此 主机作为根据地,攻击其他主机(以隐蔽 主机作为根据地,攻击其他主机 以隐蔽 其入侵路径,避免留下蛛丝马迹). 其入侵路径,避免留下蛛丝马迹 .他们 可以使用网络监听方法, 可以使用网络监听方法,尝试攻破同一 网络内的其他主机; 网络内的其他主机; 也可以通过 IP 欺骗 和主机信任关系,攻击其他主机. 和主机信任关系,攻击其他主机.这类 攻击很狡猾, 但由于某些技术很难掌握, 攻击很狡猾, 但由于某些技术很难掌握, 欺骗,因此较少被黑客使用. 如 IP 欺骗,因此较少被黑客使用. 6,网络监听 网络监听是主机的一种工作模式, 网络监听是主机的一种工作模式, 在这种模式下, 在这种模式下,主机可以接受到本网段 在同一条物理通道上传输的所有信息, 在同一条物理通道上传输的所有信息, 而不管这些信息的发送方和接受方是 此时, 谁.此时,如果两台主机进行通信的信 息没有加密, 息没有加密,只要使用某些网络监听工 , 具, 例如 NetXray for windows 95/98/nt,
8
sniffit for linux ,solaries 等就可以轻而 易举地截取包括口令和帐号在内的信息 资料. 资料.虽然网络监听获得的用户帐号和 口令具有一定的局限性, 口令具有一定的局限性,但监听者往往 能够获得其所在网段的所有用户帐号及 口令. 口令. 7,寻找系统漏洞 许多系统都有这样那样的安全漏洞 许多系统都有这样那样的安全漏洞 (Bugs),其中某些是操作系统或应用软 , 件本身具有的, 漏洞, win98 件本身具有的, Sendmail 漏洞, 如 中的共享目录密码验证漏洞和 IE5 漏洞 等,这些漏洞在补丁未被开发出来之前 一般很难防御黑客的破坏, 一般很难防御黑客的破坏,除非你将网 线拔掉; 线拔掉;还有一些漏洞是由于系统管理 员配置错误引起的, 员配置错误引起的,如在网络文件系统 将目录和文件以可写的方式调出, 中,将目录和文件以可写的方式调出, 将未加 Shadow 的用户密码文件以明码 方式存放在某一目录下, 方式存放在某一目录下,这都会给黑客 带来可乘之机,应及时加以修正. 带来可乘之机,应及时加以修正. 8,利用帐号进行攻击 有的黑客会利用操作系统提供的缺 省账户和密码进行攻击, 省账户和密码进行攻击, 例如许多 UNIX
9
等缺省账户(其密 主机都有 FTP 和 Guest 等缺省账户 其密 码和账户名同名),有的甚至没有口令. 码和账户名同名 ,有的甚至没有口令. 黑客用 Unix 操作系统提供的 命令如 Finger 和 Ruser 等收集信息,不断提高 等收集信息, 自己的攻击能力. 自己的攻击能力.这类攻击只要系统管 理员提高警惕, 理员提高警惕,将系统提供的缺省账户 关掉或提醒无口令用户增加口令一般都 能克服. 能克服. 9,偷取特权 利用各种特洛伊木马程序, 利用各种特洛伊木马程序,后门程 序和黑客自己编写的导致缓冲区溢出的 程序进行攻击, 程序进行攻击,前者可使黑客非法获得 对用户机器的完全控制权, 对用户机器的完全控制权,后者可使黑 客获得超级用户的权限, 客获得超级用户的权限,从而拥有对整 个网络的绝对控制权.这种攻击手段, 个网络的绝对控制权.这种攻击手段, 一旦奏效,危害性极大. 一旦奏效,危害性极大.
黑客是什么
提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？ 黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。 另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。 一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。 在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。 但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。 2，黑客攻击 一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。 1）、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。 2）、放置特洛伊木马程序 特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 3）、WWW的欺骗技术 在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。 4）、电子邮件攻击 电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。 5）、通过一个节点来攻击其他节点 黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。 6）、网络监听 网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。 7）、寻找系统漏洞 许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。 8）、利用帐号进行攻击 有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。 9）、偷取特权 利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。