什么是黑客现象？有什么危害？

黑客现象

—— 一种网络文化现象

摘要：网络给人类带来了一种崭新的文化——网络文化。在众多的网络文化现象中，最引人注目的便是黑客现象。黑客不同于普通网民，他们精通于网络技术，是编程的佼佼者。黑客也是人，其心理是怎样的呢？其对待网络的心态是怎样的呢？总的来说，黑客并没有为人类造福，反而造成网络世界不稳定。

关键词：文化 黑客 网络

相信对现代人来说，网络这种东西早就不是什么新鲜的东西，而仅仅是日常生活中一个不起眼的组成部分。网络为人类提供了一个崭新的空间，这个空间有异于我们生存的物理空间，它是一种虚拟的空间，有着自身的秩序，也有着自身的特征。网络给人类带来了许多东西，有好的，也有坏的：有纯洁的，也有肮脏的；有有益的，也有有损的。网络渐渐地也在不断地发展中，因得到大众的认可而形成一种文化，一种崭新的文化。

文化是文明的象征，也是人类社会的必然产物，它是在社会这个肥沃的土壤上绽放的绚丽花朵。人类有异于动物，除了外皮囊以外，人还有着心，人类是有思想的先进动物。有了人类活动的世界便是文化世界，是人带来了文化，也是人改变着文化，引导着文化潮流。研究文化其实就是研究人的一个侧面，探索人类的内在心理构成以及外在的文化表现。

至于网络为何会形成一种网络文化呢？原因便是因为有了人类的参与，当然这种参与必须是非小范围的。网络自形成以来便以其燎原之势迅速发展开来，得到广大群众的支持和参与。网民随着网络技术的发展以及网络生活的丰富而不断增多，形形色色的网民赋予了网络一种文化。

在网络的诸多文化现象中，最引人瞩目的便是黑客现象。黑客用英文来表达是“hacker”，其原意便是指热衷于电脑程序设计的人，他们和普通电脑迷有着区别，可以说他们是狂热的电脑迷，而且是一班掌握先进网络技术的人。黑客这个名词似乎就是电脑天才的代名词，黑客在深层的意义上说也仿佛就是指那些掌握了高新技术的人。在黑客们的眼里微软和“windows”都是可爱的，因为微软所发布的系统程序有着漏洞，而这些漏洞便是黑客所要寻觅和利用的，所以他们才会讽刺性地如此形容微软。黑客的到来即影响了整个虚拟的网络世界，同时也影响着我们的物理世界。

黑客的心理究竟是如何的呢？黑客们利用软件或程序寻找肉鸡，以便打开他人电脑的大门（其实就是一系列的端口号）来侵入他人的空间地带，其目的是有多种的：有的黑客攻入网站或私人电脑仅仅是为了随便浏览一下，也以此来证明一下自身的能力；有的黑客则为了窃取一些重要文件或资料；有的黑客完全是为了破坏他人的电脑或一个网站。黑客的心理当然不能一概而论，因为不同的黑客具有着不同的心理，也具有不同的动机。每个人都有着不同的特征和心理素质，黑客也一样。

曾经，笔者也远程进入过他人的机子，我用的是冰河，这种黑客软件早已是非常普通的远程控制软件了，分为服务端和客户端。冰河是种木马，电脑一旦运行便打开了端口，客户端就可以通过此端口进入中冰河木马的机子来看风景，或者进行一些不正当的破坏行为。首先声明，那个人的机子并非由我打开的，我只是利用软件搜索出来，然后进去的。初时，有种兴奋和激动的感情回荡心田，于是，便试试看能否截取对方的屏幕，也行，连对方在干嘛都看的一清二楚，然而此时她却未能发现有人在窥探他的活动。在她的机子里逛了一圈，忽然觉得应该提醒这位不幸者，便给她发出信息“^_^”以便提醒这位可怜的人儿，然而她误以为是我让她的机子中木马的，他的回复是“你放过我吧”。一句话道出了被害者的心声，也道出了她被人欺负的悲哀，一阵凉意在瞬间袭上心头。之后，她还提到她重装了许多次系统都是如此，也重新安装了多次的杀毒软件，但都被一个过分的黑客给删掉了。这个黑客利用她对防范知识的缺乏来蹂躏这位可怜的人儿，当然这位黑客的行为是低贱的。他的心理状况不能排除这几种可能性：心理变态；对受害者有着敌意，有着仇恨；完全是为了整整对方，以便让自己得到一些快感。

上面所述的，是笔者的一次经历，也实实在在地感受到一些黑客的劣质行为，非男子汉大丈夫之所为。网络是种虚拟的世界，在两端你看不见我，我也看不见你，人的一些本质的东西便会释放出来。有的人在日常生活中俨然一个君子，坦荡荡，但在网上却是个卑鄙小人，这种人是有的。黑客多数是青年，而且是一些掌握了先进技术的青年。青年人有着青年人难以抗拒的热情，对一些东西往往会极其热衷，一旦进入黑客的世界，当然也会如此，况且能成为一个黑客本身就具有着一种无形的内在吸引力。人自从来到了世上，便在搜寻自身所喜好的活动，也可以说在寻觅一种精神寄托。有的青年对编程之类特感兴趣，一旦初尝其中的味道，便几日几夜不离开电脑编自己喜欢的程序，以至达到废寝忘食的境界，编程成为了他们生活的主要内容，也成为了他们最大的乐趣。病毒也是黑客所热衷的，病毒的危害是相当大，它不仅可以将一部电脑搞得体无完肤，也会摧毁一些网站，如happytime这种病毒将自行删除硬盘中的.exe和.dll等文件，所以能将一个好端端的系统搞垮。制作和故意传播这种病毒已不再是一种恶作剧，而是一种犯罪行为。

黑客作为网络上的一种类型的人群，在网络上有着独特的地位，当然这种地位是他们所拥有的先进网络技术所给予的。黑客在至今所表现出来的一些建设性行为是相当少的，相反破坏行为却恐怖的令人心寒。黑客给网络世界带来了许多的不稳定性，也给另整个世界损失了许多财产。黑客就像是现实社会的恶霸，在欺诈着网民，当然我说的并非每个黑客都如此，而网民最好的反抗方式便是努力提高自身的技术以便和黑客决一雌雄。“大虾”在这个危急存亡之秋也应该显一显身，惩罚“恶霸”，来维护网络和平。

参考书目：

①《得乐园 失乐园：网络与文明的传说》，李河著，中国人民大学出版社。

②《当代文化哲学沉思》，李鹏程著，人民出版社。

③《网络伦理》，严耕著，北京出版社。

什么是黑客？黑客的危害性有哪些？

泛指擅长IT技术的人群、计算机科学家。 Hacker们精通各种编程语言和各类操作系 统，伴随着计算机和网络的发展而产生成 长。“黑客”一词是由英语Hacker音译出来 的，这个英文单词本身并没有明显的褒义 或贬义，在英语应用中是要根据上下文场 合判断的，其本意类似于汉语对话中常提 到的捉刀者、枪手、能手之类词语。

黑客兵工厂所做的不是恶意破坏，他们是 一群纵横于网络上的技术人员，热衷于科 技探索、计算机科学研究。在黑客圈中， Hacker一词无疑是带有正面的意义，例如 system hacker熟悉操作的设计与维护；pa ssword hacker精于找出使用者的密码，若 是computer hacker则是通晓计算机，进入 他人计算机操作系统的高手。

根据开放源代码的创始人“埃里克·S·雷蒙德 ”对此字的解释是：“黑客兵工厂Hacker”与 “cracker”是分属两个不同世界的族群，基 本差异在于，黑客是有建设性的，而骇客 则专门搞破坏。

黑客原意是指用斧头砍柴的工人，最早被 引进计算机圈则可追溯自1960年代。加州 大学伯克利分校计算机教授Brian Harvey 在考证此字时曾写到，当时在麻省理工学 院（MIT）中的学生通常分成两派，一是t ool，意指乖乖牌学生，成绩都拿甲等；另 一则是所谓的骇客，也就是常逃课，上课 爱睡觉，但晚上却又精力充沛喜欢搞课外 活动的学生。

等级区分

点击查看图片

计算机黑客编程

一开始并没有。不过当时黑客也区分等级 ，就如同tool用成绩比高下一样。真正一 流黑客并非整天不学无术，而是会热衷追 求某种特殊嗜好，比如研究电话、铁道（ 模型或者真的）、科幻小说，无线电，或 者是计算机。也因此后来才有所谓的comp uter hacker出现，意指计算机高手。

对一个黑客来说，学会编程是必须的，计 算机可以说就是为了编程而设计的，运行 程序是计算机的唯一功能。对了，数学也 是不可少的，运行程序其实就是运算，离 散数学、线性代数、微积分等！

黑客一词在圈外或媒体上通常被定义为： 专门入侵他人系统进行不法行为的计算机 高手。不过这类人士在hacker眼中是属于 层次较低的cracker（骇客）。如果黑客是 炸弹制造专家，那么骇客就是恐怖分子。

随着时代的发展，网络上出现了越来越多 的骇客，他们只会入侵，使用扫描器到处 乱扫，用IP炸弹炸人家，毫无目的地入侵 ，破坏着，他们并无益于电脑技术的发展 ，反而有害于网络的安全和造成网络瘫痪 ，给人们带来巨大的经济和精神损失。

以下列举不同类型或等级的黑客：

·黑客(术语)，对技术研修深入的计算机安 全专家

·黑客(计算机安全)或饼干，访问计算机系 统安全系统失灵

·黑客(爱好者)，以创新的定制或组合的零 售电子和电脑设备

·黑客(程序员亚文化)，一个反独裁的软件 开发方法，伴随着自由软件运动

黑客的危害性

黑客危害性

黑客侵入计算机系统是否造成破坏以及破坏的程序，因其主观机不同而有很大的差别。

确有一些黑客（特别是“初级”黑客），纯粹出于好奇心和自我表现欲而闯入他人的计算机系统。他们可能只是窥探一下你的秘密或隐私，并不打算窃取任何住处或破坏你的系统，危害性倒也不是很大。

另有一些黑客，出于某种原因进行汇愤、报复、抗议而侵入，纂改目标网页的内容，羞辱对方，虽不对系统进行致命性的破坏，也足以令对方伤脑筋。例如1999年5月以美国为首的北约炸毁我驻南使馆后，曾有一大批自称“正义的黑客”纷纷闯入白宫、美国驻华使馆、美国国防部和美国空军等官方网站，在其主页上大 涂鸦，以示抗议。又如为了表达对俄军进入车臣的愤恨，一些黑客们最近袭击了俄国新闻机构塔斯社的站点，迫使该社站点被迫关闭约一小时 。

第三类就是恶意的攻击、破坏了。其危害性最大，所占的比例也最大。其中又可分为三种情况：一是窃取国防、军事、政治、经济机密，轻则损害企业、团体的利益，重则危及国家安全；二是谋取求非法的经济利益，如盗用账号非法提取他人的银行存款，或对被攻击对象进行勒索，使个人、团体、国家遭受重大的经济损夫；在是蓄意毁坏对方的计算机系统，为一定的政治、军事、经济目的服务。系统中重要的程序数据可能被纂改、毁坏，甚至全部丢失，导致系统崩溃、业务瘫痪，后时不堪设想。

黑客程序有哪些危害？

所谓黑客程序，是指一种无传染性的系统安全屏蔽程序。它被植入计算机系统，一旦黑客程序感染了计算机，便与黑客里应外合，使黑客攻击变得十分容易。

现在的黑客程序很可怕，就好像在你的计算机上隐藏了一套摄录装置。它可能窃取你的存折和信用卡的账号密码，偷看你的日记、情书，有时候，它甚至能够在你的计算机上留下暗门，随后供黑客出入，把你的计算机完全地控制起来。

设想一下，如果黑客通过一台计算机和一条电话线进入国家重要的政治、经济、军事、金融、保险网络系统，并进行控制或破坏，社会会怎么样?

黑客软件就是这样的一种工具，它可以使得那些略懂一些软件的人成为黑客，因为，一切都是现成的了，只需要学一学怎么用就可以了。借助黑客软件，十几岁的孩子都能成为黑客，就像操作自己的计算机一样轻而易举，通过互联网进入并远程控制被黑客程序“感染”过的计算机，这实在是一件很可怕的事情。

因此，专家认为，黑客软件不是病毒，但危害性要比病毒严重得多。

有一个黑客群体发布了一个人侵Windows机器的程序“后门”。它可以让用户经由因特网进入并控制远程Windows计算机。实际上，现在网络上到处都有这样的自由软件下载，这简直和到处都是枪支店一样危险。

所有运行在Windows95／98操作平台之上、使用支持TCP／IP通讯协议进行联网的计算机系统，都有可能遭受黑客程序“后门”的攻击。实际上这几乎包括了几乎所有的网络用户，可以把通过电话线拨号上网钓用户一网打尽。

专家告诉我们，目前已发现黑客程序的种类很多。黑客程序只要进行一次欺骗性的运行就可以完成自动安装，而且永远起作用，其破坏无规律可循，无法预见。

黑客程序的传播途径也五花八门，例如电子邮件的附件、共享软件程序、聊天软件、盗版光盘上不明用途的软件、电子贺卡寄送的可执行的“礼物”程序。这就告诉我们，随便安装程序是一件很危险的事情，尤其是重要部门的计算机系统。

黑客入侵网站 犯的是什么法

这个知道、百科上都是能都是能搜到的（纯属转载）：

《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人未经允许，不得对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加这样的危害计算机信息网络安全的活动。

《电信条例》规定任何组织或者个人不得对电信网存储、处理、传输的数据和应用程序进行删除或者修改以危害电信网络安全和信息安全。

《治安管理处罚法》

第二十九条　有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留：

（一）违反国家规定，侵入计算机信息系统，造成危害的；

（二）违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；

（三）违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；

（四）故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。

《刑法》

第二百八十五条　【非法侵入计算机信息系统罪;非法获取计算机信息系统数据、非法控制计算机信息系统罪;提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

第二百八十六条　【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

第二百八十七条　【利用计算机实施犯罪的提示性规定】利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。

什么是黑客? 黑客的危害性大吗

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。

另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。

一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。

在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。

但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。

2，黑客攻击

一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。

1）、获取口令

这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

2）、放置特洛伊木马程序

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3）、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

4）、电子邮件攻击

电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。

5）、通过一个节点来攻击其他节点

黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。

6）、网络监听

网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

7）、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

8）、利用帐号进行攻击

有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。

9）、偷取特权

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

网站漏洞危害有哪些？

SQL注入漏洞的危害不仅体现在数据库层面，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不限于：

数据库信息泄漏：数据库中存储的用户隐私信息泄露。

网页篡改：通过操作数据库对特定网页进行篡改。

网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。

数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。

服务器被远程控制，被安装后门：经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。

破坏硬盘数据，瘫痪全系统。

XSS跨站脚本漏洞的危害包括但不限于：

钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。

网站挂马：跨站后利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。

身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取用户的Cookie，从而利用该Cookie获取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。

盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份时，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。

垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群体。

劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。

XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。

黑客攻击对社会有什么危害？

直接影响：恶意攻击直接影响中小企业网络流量。

间接影响：恶意攻击为中小企业带来巨大商业损失。

对社会的外部影响：中小企业破产加大社会不稳定因素。