为什么说黑客都用LINUX

1、Linux的安全性极高，一般情况下是不用安装安全软件，如：杀毒软件。同时，很多高级黑客工具是以Linux为核心代码写出来的。在编程当面，Linux系统自带高级编程语言，其内核使得它本身就是一种编程语言。另外，高级语言编写出来的程序具有移植性强特点，可以运行于WIN里面。

2、开源，它是一种自由和开放源代码的类UNIX操作系统，任何人都可以自由使用、完全不受任何限制。

3、在Linux社区里内核的开发被认为是真正的编程.由于一批高水平黑客的加入,使Linux发展迅猛,到1993年底94年初,Linux 1.0终于诞生了! Linux 1.0已经是一个功能完备的操作系统,而且内核写得紧凑高效,可以充分发挥硬件的性能,在4M内存的80386机器上也表现得非常好。

4.Linux具有良好的兼容性和可移植性,大约在1.3版本之后,开始向其他硬件平台上移植,包括号称最快的CPU---Digital Alpha(至少目前主频是最高的).所以不要总把Linux与低档硬件平台联系 到一块,Linux发展到今天,这是一个误区,它只是将硬件的性能充分发挥 出来而已,Linux必将从低端应用横扫到高端应用。

5、通过计算机网络加入了Linux的内核开发,Linux倾向于成为一个黑客的系统----直到今天,在Linux社区里内核的开发被认为是真正的编程.由于一批高水平黑客的加入,使Linux发展迅猛,到1993年底94年初,Linux 1.0终于诞生了! Linux 1.0已经是一个功能完备的操作系统,而且内核写得紧凑高效,可以充分发挥硬件的性能,在4M内存的80386机器上也表现得非常。

1、Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

2、Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。

3、严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU 工程各种工具和数据库的操作系统。

卓越人社区，被黑了吗？为什么进不去呀！

好像是被黑了。建议通知卓越人社区管理员。

建站一段时间后总能听得到什么什么网站被挂马，什么网站描述被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

微软捕获的第一个中国黑客-刘蝶雨

《成长》：微软捕获中国黑客刘蝶雨大约在5年前，即1998年夏天，李开复第一次来到北京组建研究院的时候，口袋里揣着微软公司雄心勃勃的计划：6年投资8000万美元，寻找到100个最杰出的研究人员。那时候他的身边只有两个人。他们在北京中关村希格玛大厦落了脚。

从那时到今天，积聚在北京微软研究院里的这些年轻人，渐渐让全世界感到惊讶。微软中国研究院已经改名为微软亚洲研究院。聚集在希格玛大厦第五层里的年轻人已经有400多人。如今世界上第一流的5种杂志上发表的论文，每100篇中有5篇是从这个研究院出去的。而这些人中的大部分来自中国的大学校园。

2003年初，微软公司全球副总裁李开复博士与畅销书作家凌志军一起探讨微软亚洲研究院的一群“微软小子”的成功之路，即他们如何从普通人成长为天才和大师的。这正是本书的主题。

发现了一个黑客，在中国！

“我们发现了一个黑客，在中国。”

2003年1月的一个早上，张亚勤来到办公室，打开电子邮箱，这一行字立即弹出来。

邮件来自微软公司总部的安全小组。该小组的职责之一是监视因特网浏览器在全球的运行情况，专门寻找“臭虫”，然后弥补，同时还要监视网络上面神出鬼没的“黑客”行踪。

对于微软公司来说，网上“黑客”的性质是不同的。有些“黑客”的确对微软抱着敌意，专门寻找微软软件产品中的“臭虫”，利用软件本身存在的漏洞，去攻击那些软件使用者。这种攻击带有极大的破坏性，还让微软公司难堪。另外一些“黑客”则纯粹属于“技术狂”，他们专找大公司产品的毛病。

“可以肯定他是一个中国的学生，”他们告诉张亚勤，“在湘潭大学读书，名叫刘蝶雨。”

湖南·湘潭大学·刘蝶雨

刘蝶雨坐在他的拥挤不堪的房间里，盯着电脑屏幕，目不转睛，已经好几个小时一动不动。那上面是微软公司最得意的产品之一“因特网浏览器”。他知道他想找的东西就在那里面，他已经清晰地感觉到它的存在，可它为什么还不出来呢？……

他一边想，一边用手指敲击键盘。就在那一瞬间，“因特网浏览器”出了麻烦。

他咧开一嘴大板牙，嘿嘿笑了：“我破坏了它的规则，是不是？”

他身边有不少恨微软的人，看了他做的事情，不免大快人心。开心完了，又在猜测微软那边的动向。“真奇怪，”有个同学对他说，“微软还没有对你采取行动啊？”

正说笑着，电话铃声响了。他拿起来，就听那边有个声音说：“我是微软的。”

刘蝶雨当即目瞪口呆。

“也许你愿意和我们合作”

电话这边真是微软的，叫林斌，是微软亚洲研究院新技术开发部的经理。他接到张亚勤转发的邮件，按图索骥，很容易地找到了刘蝶雨。

“我们找你，没有什么特别的。”林斌感觉到对方的紧张，希望缓解气氛。

对方“啊”了一声，还是不说话。

林斌似乎想起了什么，赶忙自我介绍。说自己在北京，在微软亚洲研究院负责一个工程师小组。

“啊，啊。”

“我只是微软的一个技术人员。”

“啊，啊。”

“我们的院长是张亚勤。他是世界一流的计算机科学家。”

“啊，啊。”

“我曾经参加了视窗2000的制作。”

“那很酷。”对方终于说话了。

“我们对你的工作非常感兴趣。”

“啊。”刘蝶雨又不说话了。

“我们很想请你到北京来看看。也许你愿意和我们合作。”

“啊……”

“你寒假如果没有事的话就来吧。坐飞机坐火车都行。我们负责你的旅行费。”

“我很愿意。”刘蝶雨说，“也许吧。”

“他们是微软的吗？”

蝶雨放下电话，心里还在咚咚跳。他的第一个念头是：“这年头骗子太多啦。他们是微软的吗？”接着又一个念头：“就算他们是真的，到底为什么找我呢？该不是要把我关起来吧？”

蝶雨这样想着，第一次感觉到“黑客帝国”的惊险离奇。

实际上他不喜欢别人叫他“黑客”。“我没见过黑客。”有一次他这样说，“有的人把人家的网站都弄垮，叫黑客；有的人技术很好，也叫黑客。黑客的意思太多了，如果你认为黑客也是好人，那我就是黑客。”

说老实话，他完全是在不经意中走上这条路的，只是带着几分好奇、几分兴趣，还有几分想要证明自己能力的欲望。

事情是从2002年6月30日开始的。那一天，他偶然看到一篇文章，是一个外国人写的，举了不少例子说明怎样发现一个程序中的错误。很多在刘蝶雨看来非常困难的事情，顿时变得简单了，就像文章作者说的，“并不需要你有多么高深的知识和多高明的技巧，你只要从特殊的角度去看它。”

“我也一定能做到。”刘蝶雨这样想。

他的思路屡试不爽，他在微软的“浏览器”上到处找，不停地找到“臭虫”，但是微软也在找他。现在，微软终于找到他了。

北京·微软亚洲研究院

林斌放下电话，就去找研究院人力资源部的经理王谨，请她安排刘蝶雨在寒假期间到微软亚洲研究院来实习。

“这些都可以是假的。我只认电子邮件。”王谨觉得自己似乎不能说服刘蝶雨，只好转回头来找林斌：“这个孩子怎么这么有意思啊？他问你是不是微软的？”

林斌的电话再次来到湘潭：“你相信电子邮件，那很好，我们的电子邮件地址有‘微软’字样，这不会有假吧？”

春节过后，蝶雨终于来到希格玛大厦。

林斌致电微软总部，说他们要找到的“黑客”现在就在他身边。

“太棒了。”对方兴奋地说，“我们在一起开个会吧。”

“你们想要我做什么？”

林斌对他说：“你想做什么，就做什么。你如果想继续在‘浏览器’上找‘臭虫’。我们总部的产品组可以和你合作。你找到漏洞，他们马上弥补，打包，然后再给你。你能得到最新的程序，还没有公布的。”

两个人正在说着，蝶雨的手机响了。那是他父亲从湘潭打来的。

“没问题，我很安全。”蝶雨对着听筒说，又抬起头看着林斌：“我觉得你们微软和外面说的不大一样。”

总部佩服得一塌糊涂

蝶雨开始工作了。连续7天，他在“因特网浏览器”上找到7个“臭虫”，一天一个，而且都是很难找到的。他自己很兴奋，微软总部的人更兴奋，惊叹“这个人怎么这么厉害”。

“他的工作简直太好了。”林斌说。

第八天，林斌给了蝶雨一本书，是专门讲怎样编写安全代码的。作者是微软公司产品部门的一个经理，在书中列举了程序员常犯的错误，极为精致周到，所以这本书成为微软程序员的必读书。

林斌说：“读读这本书，你能更好地发现程序员的弱点在哪里。”

蝶雨大喜，拿回去看了第一章，脑子里面马上有了新主意。他试图以其人之道治其人之身，直接深入到书的作者领导的那个小组中去。

林斌听了他的想法，觉得不会有结果：“书是他自己写的，他不会在他领导的小组里犯错误。”

但是蝶雨更相信自己的直觉。

接下来的事情，让所有人都感到意外。蝶雨在“浏览器”的地址栏里发起了他的“战役”。当他使用一种方式来表达一个字母的时候，“浏览器”没有任何问题。他继续扩张到第二种方式，仍然没有问题。他一口气做下去，不断扩张出新的表达方式，字符串延伸到第81次，系统的毛病显示出来，他笑了，再接再厉，扩张出至少两百种变化，字符串形成前所未有的长度。结果发现，从第81种变化开始，一直到第100种，系统都会出现问题，最后他莫名其妙地进入一个银行的网页。

“真是太绝了。”林斌说，“别人的测试，只变化十几次、二十次，已经不得了。实际上他的变化是从0到200多次。就是在中间一个短暂的阶段，他发现了问题。问题报告总部，那边的人佩服得一塌糊涂。”

“这种测试，我们根本想像不到。”微软总部的安全小组回电说。

作者简介

凌志军：人民日报社主任编辑、著名记者和畅销书作家、法学硕士。主要著作有《变化：1990年-2002年中国实录》、《交锋：当代中国三次思想解放实录》、《追随智慧：中国人在微软》。

“微软小子”的成长模型

1.他们的成长与优越的家庭背景没有任何关系。

2.严格的家庭教育与宽松的家庭教育都能使孩子成才，当然，这些微软小子无一例外希望有一个宽松的教育环境。

3.考试的“第一名”与后来的成就之间没有必然联系。事实上，在学生时期?他们更多地处在第三到第十名的位置上。他们的座右铭是“不必在意名次”。

4.80%的人在中学和大学时期拥有广泛的兴趣，而不只是满足教学大纲的要求。他们用在背课本和做习题上的时间，大大低于同学中的平均值。

5.他们并没具有超越常人的智商，事实是，在任何一个学习阶段，情商都显示出比智商更重要。他们之所以与众不同，是因为他们拥有健康的性格、良好的学习态度和学习习惯。

6.他们全都在关键的时候遇到了优秀的老师，而这些老师之所以让他们难以忘怀，奥秘全在课堂之外。例如：教他们如何做人，教他们如何学习，告诉他们朝哪个方向发展。

7.作者还将“微软小子”称为E学生，即他们具有高情商(EQ)，将学习视为乐趣(Enjoy)，追求卓越(Excellence)。这显然与传统应试教育只注重开发学生智力，而忽视开发学生情商相悖。

什么才是「黑客」（Hacker）？

我在华盛顿特区工作的时候，常看到「黑客Hacker」一词，但基本上只剩下了一个「黑Hack」字，不止一次在新闻和政府发言稿里，看到对「黑客」一词充满了误解、甚至深恶痛绝，甚至有一个活动恬不知耻地冠以「黑客马拉松Hackathon」的名字。对于政府和媒体来说，「黑客」就是一群蒙着面纱，面对屏幕上滚动的奇怪字符的人，但对于世界上其他一部分人来说（特别是在互联网上），「黑客」一词有着非常，非常不同的含义。 就算在韦氏词典上，对于「黑客」一词，前三个解释是这样的（小编：第四个解释才是非法入侵计算机的人）： 1. 「一个折腾的人」（定义为「因为爱好而编写计算机程序」）， 2. 一个在特别的领域里缺少经验或者不够熟练，而格外努力的人（比如一个小黑客） 3. 「一个在计算机编程或者解决计算机问题方面的专家」 偷信用卡密码，或者传播恶意软件，这都不是黑客的品位，真正的黑客精神完全与之相反。所谓黑客，是将如上三项定义浑然为一的人。「黑客精神」是分享、开放、反权威……是一种无法抑制的，去挑战极限与颠覆不可能的渴望，黑客的行为无非就是用铅笔破解被锁频的 CPU，或者给自己造台「透析机」活命这类一般专家瞧不上，但真能解决问题的事情。 黑客一词，可以追溯到1960时期，麻省理工的聪颖才子们将计算机科技推向新高度的年代。今天这种精神依旧完整地体现在追求卓越的行为上——不断地问自己：「这可能吗？」（并且坚定地回答：让我们试试看！）。这是一种内在的，对于解决从没有人解决过的问题的渴望，渴望突破以前的智慧无法突破的极限。 黑客精神黑客被各种文化所激励，黑客精神是关于分享的文化。黑客所需要的素质是能够把问题拆分开，并分析各自的原理，希望通过这种方式来改进它们。必须自己动手，不但能参与，而且能创造出某个项目的分支，使之更有趣，更优秀。黑客精神是关于开放的精神。黑客行为是基于团队的，只有开放才能让参与者们发挥出最大的能量，去修补，去改造。保密只会扼杀创新，所谓自由当然包括获取信息的自由。黑客精神是关于「反对权威」的精神，促进信息交流的最好方式就是提供一个让所有人都可以自由交流，没有阻碍的平台，有意地，或者无意地拆除信息流动的障碍，官僚主义，无论是企业，还是政府，甚至是大学，这些都是信息交流的固有障碍。 黑客方法精神只是理念上的存在，实践才是成为黑客的道路。黑客是不作就要死星人，心痒手痒地祈求能上手一试。 这个世界上有太多的问题需要解决了。 有聪慧的大脑和能干的双手，科技应该让这个世界变得更好。就和运动员通过挑战地球引力，提升人体的极限而获得快感一样，黑客寻找拓展现有工具的应用极限的方法，寻找答案，提出可能。但黑客精神里还有一层含义 一个问题有一个解决方案就够了。 创新的大脑是宝贵的，有限的资源不能耗费在重复发明轮子上，需要去搞定的问题还有很多。 黑客文化黑客文化，显示出传统文化中特别的部分：精英主义文化。 互联网上最有价值的行为就是「奉献」，对于黑客来说，奉献比金钱和权位都要重要，奉献可以是代码、设计、版权……什么都行。黑客文化是优雅的文化。黑客追求艺术地手法，简洁创新的技术，可以完成复杂的任务，却以最小的代价和最少的说明。黑客文化是关于智慧的乐趣，成为黑客确实充满了这种乐趣，特别是在世俗生活中注入这种乐趣。 「黑客」的意义，不是成为一个热词，也不是和犯罪联系起来，黑客是是一种气质，一种动机，一种文化，成为黑客，就是用代码去改善我们这个世界。 小编按：写抢火车票软件免费给大家用的的叫「黑客Hacker」，偷信用卡写恶意 APP 骗费的叫「骇客Cracker」。黑客十五年：寻找被黑金毁掉的黑客精神

还记得"熊猫烧香"黑客李俊吗？当年令多少公司瘫痪，后来怎么样了？

如今的他已经出狱了，并且声称不会再从事计算机行业，要做一个普通人，选一个好工作来养活自己。