本文目录一览：

• 1、求这个表情包上妹子的出处
• 2、黑客是什么
• 3、网络中的＂黑客＂是什么意思？
• 4、什么是黑客

求这个表情包上妹子的出处

动漫：happy sugar life，人物：松坂砂糖

讲述了女高中生松坂砂糖在遇上了少女神户盐之后，了解到什么是爱，并且为了守护盐能够不惜一切的故事。

望采纳。

黑客是什么

据说曾经是个很神秘的词.专门形容计算机高手.在一场”腥风血雨”后,所谓的黑客,慢慢被人知晓.传说中的中国红客联盟与中国黑客联盟及鹰盟十万人,以DDOS(分布式拒绝服务攻击)成功”击跨”了美国重要等机构部门,并且成功的让中国广大媒体无限”崇拜”所谓的红客（其实红客和黑客最大的区别就是没有区别，你们懂得，下面就用黑客统一称呼红客及黑客）。黑客这一群体在所谓的“中美黑客大战”时一战成名，在此之后黑客们的行为就被老老少少所称道，这时黑客这个群体才慢慢的被引起关注。那时黑客一词形容的是：黑客是正义的化身，网络中的高手，并且极其具有爱国意识的计算机高手。此后引起了“黑客热”。许多在现实生活中找不到自我却能因学习“黑客”技术找到自己存在的价值并为其疯狂。推动中国黑客文化发展的不仅仅次于那场中美黑客大战，还有国内抓住商机的“黑客”网站，许多网站中一个名为“华夏黑客联盟”的网站的宣传语就是：推动“黑客”平民化。正因为它们推动了“黑客”平民化的进程，使很多对计算机一窍不通的人也能对所谓的“网络安全”技术有一定的”了解”,中国“黑客”们才能有今天的“名气”。在国外，中国“黑客”是一群极为疯狂的人物，他们可以依靠分布式拒绝服务攻击（DDOS）来瘫痪世界上任何一个国家的计算机中心。为什么?因为我们人比较多。 – -！但在二十一世纪的今天，也就是现在（2011年4月21），所谓的红客与黑客已经成为骂人的词汇。例：你是黑客，你全家都是黑客。红客代表人物：刘庆，DIR溢出创始人，以一张极其丰富的表情的脸及快速跳动的手指，成功忽悠到了全世界数个大国的媒体，并成为中国”红客“代表人物。黑客代表人物：广大新手及骗子，也就是那些自称黑客的家伙以及那些喜欢在IS,YY,AK等众多语音平台还有QQ群中，收徒，讲课的所谓的讲师。这些人有些共同的特点，大家可以通过此来鉴定自己：1.在他们的ID上课时有个制度就是必须改成他们的马甲.2.喜欢收徒弟，钱是第一。3.喜欢打”技术“，动不动问候别人家的女性朋友，不服气就喜欢玩DDOS攻击。4.名字中带黑客一词。例：hacker小东，hacker小西，要不索性名字就写黑客XXX，最可爱的是名字还是繁体还得加上一堆非主流文字。这些是共性，大家可以看看自己玩的圈子有没有类似的人，如果有，远离吧，否则你也会悲剧，因为你能跟这种人玩，你就是个悲剧 – -！以上的他们的行为共性。现在来说说他们的心理共性。装逼很正常，没有人不爱，但是你装到一个境界的话只有两个原因，第一个你特别聪明，第二你特别傻，为什么说聪明呢，因为你知道，只有装出名气了才能忽悠从新手的口袋里忽悠到钱，所以你一直装，而且脸皮特别厚。这种人其实心理已经是扭曲了，其实他们知道自己几斤几两，知道谁是真厉害谁是假的，但是因为生活的压力让他们扭曲的不成人样，不顾人性不顾脸皮，互相忽悠，只要有利益什么都可以。第二种特别傻的，是因为他们在生活中从来没有被认可，再加上对”黑客”技术了解的少，所以他们就一昧的装逼，希望得到别人的认同，当别人特别崇拜他时，他的虚荣心就会得到满足于是就装的更彻底了，但是假如被人揭穿就会爆粗口，这些人的内心是非常脆弱的，大部分是些从没有受到过良好教育及受到不良影响的人。对付第一种人拉黑就好了，跟他扯多余的是没有用的，你招来的只是谩骂，而第二种虽然有救，但是你如果脾气不好，还是别跟他们扯，远离些就好。但是心里不服气怎么办？闭上眼，走人，你要知道一点，现实中无论再怎么牛逼的人物都有人治的了，何况他只是个在网络世界中装逼的呢。好像扯远了，以上只是所谓的”黑客“”红客“光荣史及伪”黑客“们的共性及应对方法。

从与一些朋友的交往中及自身想法体会出以下几点不要做神马黑客的理由。1.选择了”黑客“你就要坚持走下去，半途而废的人永远成不了才，想清楚，把时间花在这里，你也许一辈子无法脱离，因为你将有现实生活恐惧症、宅等一系列行为上问题，你的身体将有各种毛病，例如鼠标手、键盘手、关节、颈椎等等等问题。思想上你无法与现实生活中的人们有共同语言，因为如果你学深了，你会发现你与现实生活格格不入。2.生活中将没有朋友，因为跟大家没有共同话题，在大家眼里你将是个很无趣的人。3.也许你会遭到别人的讨厌，因为有些人的性格注定他喜欢与人交谈，但是由于主要是学”黑客“等早与大家没有共同语言，你只能讲点天花乱坠的东西，让人对你很无奈。4.你的感情将不是很顺利，在感情与计算机，你只能选择一个做你的陪伴者，除非你的女友能理解你。5.你很容易被人误解成电脑高手（维修员），哪家人电脑出了点毛病你都得去修，修不好还得被人鄙视。6.因为大家对”黑客“有很多误解，可能你家长、老师这些关心你却不知道你所做的事情的人对你有误解，假如你的家庭人思想并不是很开放的话你将被误会成一个另类。7.对于工作你只有两种，一种正一种反，正就是被招安或者去一些安全公司工作也许薪水会比较高，但跟反的比你还是差很多的。很多人不知道那些人为什么月入数十万的都有我这边顺便讲解一下。肉鸡：一只一毛，假设某人手上有3个日IP5W的大站，挂马，只要是新网马，一天怎么说也有个10W只，一只1毛，卖给5个人，一共5W，一张DDOS单少则3-4位，多则5位。只要你够牛逼1周10W不成问题，再加上点些广告什么的，钱是哗哗的来。洗号：这个没什么好说的，分游戏。0DAY：这个最深，一些系统级或者一些本地提权远程溢出等，国外黑市6-7位数一个很正常。以上就是流程，最简单的。但是你搞的大，网警也不是吃白饭的。有命赚钱没命花钱就是形容他们。大家都懂得。8.干这行很危险，别说搞安全，除非是授权测试，否则你随意练手都有可能进入法网。在国外只要在电脑里发现黑客软件都可以判你，何况入侵检测呢？9.你的大好时光都将浪费与此，神马浪漫，神马天真都是浮云。10.人总是有极限的，假如你长期在电脑前学习你所谓的”黑客技术“把现实抛弃了，那么最后你也会因现实压力成为上面所说的第一类伪黑客，去做违法的事情，忽悠别人来填饱肚子。我始终相信有始必有终，从哪来终归到哪去，与其在世上干违法的事情，不如多做的好事，信也罢不信也罢，善有善报恶有恶报这是法则，永恒不变，做”黑客“做到最后你连饭都没得吃了，你还学什么呢？看完这些假如你还想是坚定你的想法，就继续往下看吧，看看我说的对不对。1.你已经对生活没有了希望，或者在现实中你已经是个格格不入的人了。2.你学习所谓的”黑客技术“已久，早已没有话题，没有什么朋友，更没有什么知心朋友。3.因为你的高调，对凡事的高调，所以你已经被很多人所鄙视，只有在网络中才能找到归属感。4.暂时不想也没有女友。5.你很乐意被人喜欢，因为你的内心很需要这种荣誉感，被认可的感觉。6.家人或者老师早已不管你，现在你是老大。7.不怕死，迫切需要钱。8.年少自大，认为没人抓的住你。9.你对现实不抱希望，早已放弃，还是比较喜欢网络。10.你没有任何信仰和信念，做事没有分寸，性格很冲动。不知道我说的对吗。呵呵。如果有我上面所说的问题，却不知道该如何解决的朋友，我很忠心的建议你去找找心理医生。不要惊讶，我不是鄙视的意思，假如现在你还认为心理医生是心理有问题的人才去看的话，那你OUT的不是一般严重了，我也不只一次去看过心理医生，我们学校还有开设心理辅导课。所以这没有什么，好的心理医生能帮你校正你的方向，明确自己的目标，释放心理压力，让自己知道该怎么做。其实如果有上面两个或者两个以上的，就要注意了，呵呵。以下是给新手朋友的一些建议：天下虽没有免费的午餐，但真正的黑客精神是共享、自由。跟钱扯上关系的绝对没几毛钱内涵，而且这种人靠不住，属于第一类心里扭曲者。从基础学起把，知其然而不知其所以然根本不叫懂，仅会用工具的属于工具型黑客。但知道原理为了省事才去用工具的才是正道。多交朋友，但对那些只会互相吹捧，互相说什么膜拜你膜拜我的，而从没有从嘴巴里蹦出一句真理的，还是远离吧。不要再自称什么红客黑客了，中国上那些排名前十的黑客到国外特别是些网络技术发达国家，根本排不上前百，国内外的技术差别不是一点点。不要因为一点点东西就骄傲自满。你现在学的，皮毛都不是。！最重要的：记住自己曾失败过，记住自己也曾是新手，不要看不起别人，这样只有两个后果，第一被人鄙视更悲剧的是被人社工了。结束语：做什么都不要做黑客，做黑客的你伤不起啊，有木有！！！慢慢的淡出，常驻九区不听不言不行。曾经有一份真挚的感情放在我的面前，我没有好好的珍惜，却**似的去学黑客。等到失去后，我才后悔莫急！人世间最蛋疼的事莫过于此。如果老天能再给我一次机会的话，我会对很勇敢的说：去***的黑客。如果非要加上一个期限的话，我希望是一万年！黑客神马的都是浮云，如果连感情都放弃了，你还是不要做人了吧。披上一个披风做蝙蝠侠去吧。本文仅献给我曾经所爱的人及所有迷惘的网友

网络中的＂黑客＂是什么意思？

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。

另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。

一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。

在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。

但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。

2，黑客攻击

一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。

1）、获取口令

这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

2）、放置特洛伊木马程序

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3）、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

4）、电子邮件攻击

电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。

5）、通过一个节点来攻击其他节点

黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。

6）、网络监听

网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

7）、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

8）、利用帐号进行攻击

有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。

9）、偷取特权

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

什么是黑客

什么是黑客?

1,黑客的定义 , 提起黑客,总是那么神秘莫测. 提起黑客, 总是那么神秘莫测 . 在人 们眼中,黑客是一群聪明绝顶, 们眼中,黑客是一群聪明绝顶,精力旺 盛的年轻人, 一门心思地破译各种密码, 盛的年轻人, 一门心思地破译各种密码, 以便偷偷地,未经允许地打入政府, 以便偷偷地,未经允许地打入政府,企 业或他人的计算机系统, 业或他人的计算机系统,窥视他人的隐 那么,什么是黑客呢? 私.那么,什么是黑客呢? 黑 客 (hacker) , 源 于 英 语 动 词 hack,意为"劈,砍" 引申为"干了一 ,意为" ,引申为" 件非常漂亮的工作" 件非常漂亮的工作" 在早期麻省理工学 . 院的校园俚语中, 黑客" "恶作剧" 院的校园俚语中, 黑客" " 则有 恶作剧" 之意,尤指手法巧妙, 之意,尤指手法巧妙,技术高明的恶作 在日本《新黑客词典》 剧.在日本《新黑客词典》中,对黑客 的定义是"喜欢探索软件程序奥秘, 的定义是"喜欢探索软件程序奥秘,并 从中增长了其个人才干的人. 从中增长了其个人才干的人.他们不象 绝大多数电脑使用者那样, 绝大多数电脑使用者那样,只规规矩矩 地了解别人指定了解的狭小部分知识. 地了解别人指定了解的狭小部分知识. " 由这些定义中, 由这些定义中,我们还看不出太贬义的 意味. 意味.他们通常具有硬件和软件的高级

1

知识, 知识,并有能力通过创新的方法剖析系 统. 黑客"能使更多的网络趋于完善和 "黑客" 安全,他们以保护网络为目的, 安全,他们以保护网络为目的,而以不 正当侵入为手段找出网络漏洞. 正当侵入为手段找出网络漏洞. 另一种入侵者是那些利用网络漏洞破 坏网络的人. 坏网络的人.他们往往做一些重复的工 如用暴力法破解口令), 作(如用暴力法破解口令 , 如用暴力法破解口令 他们也具备广 泛的电脑知识, 泛的电脑知识,但与黑客不同的是他们 以破坏为目的.这些群体成为"骇客" 以破坏为目的.这些群体成为"骇客" . 当然还有一种人兼于黑客与入侵者之 间. 一般认为,黑客起源于 一般认为,黑客起源于 50 年代麻省理 工学院的实验室中,他们精力充沛, 工学院的实验室中,他们精力充沛,热 衷于解决难题. , 年代, 黑客" 衷于解决难题.60,70 年代, 黑客" " 一词极富褒义, 用于指代那些独立思考, 一词极富褒义, 用于指代那些独立思考, 奉公守法的计算机迷,他们智力超群, 奉公守法的计算机迷,他们智力超群, 对电脑全身心投入, 对电脑全身心投入,从事黑客活动意味 着对计算机的最大潜力进行智力上的自 由探索, 由探索,为电脑技术的发展做出了巨大 贡献.正是这些黑客, 贡献.正是这些黑客,倡导了一场个人 计算机革命, 计算机革命,倡导了现行的计算机开放 式体系结构, 式体系结构,打破了以往计算机技术只

2

掌握在少数人手里的局面, 掌握在少数人手里的局面,开了个人计 算机的先河,提出了" 算机的先河,提出了"计算机为人民所 的观点, 用"的观点,他们是电脑发展史上的英 雄.现在黑客使用的侵入计算机系统的 基 本 技 巧 , 例 如 破 解 口 令 (password cracking), 开天窗 , 开天窗(trapdoor), 走后门 , (backdoor) , 安 放 特 洛 伊 木 马 (Trojan horse)等, 都是在这一时期发明的. 等 都是在这一时期发明的. 从事 黑客活动的经历, 黑客活动的经历,成为后来许多计算机 业巨子简历上不可或缺的一部分. 例如, 业巨子简历上不可或缺的一部分. 例如, 苹果公司创始人之一乔布斯就是一个典 型的例子. 型的例子. 年代, 计算机的使用还远未普及, 在 60 年代, 计算机的使用还远未普及, 还没有多少存储重要信息的数据库, 还没有多少存储重要信息的数据库,也 谈不上黑客对数据的非法拷贝等问题. 谈不上黑客对数据的非法拷贝等问题. 到了 80,90 年代,计算机越来越重要, , 年代,计算机越来越重要, 大型数据库也越来越多,同时, 大型数据库也越来越多,同时,信息越 来越集中在少数人的手里. 来越集中在少数人的手里.这样一场新 时期的"圈地运动" 时期的"圈地运动"引起了黑客们的极 大反感.黑客认为, 大反感.黑客认为,信息应共享而不应 被少数人所垄断, 被少数人所垄断,于是将注意力转移到 涉及各种机密的信息数据库上. 而这时, 涉及各种机密的信息数据库上. 而这时,

3

电脑化空间已私有化, 电脑化空间已私有化,成为个人拥有的 财产, 社会不能再对黑客行为放任不管, 财产, 社会不能再对黑客行为放任不管, 而必须采取行动, 而必须采取行动,利用法律等手段来进 行控制.黑客活动受到了空前的打击. 行控制.黑客活动受到了空前的打击. 但是, 但是 , 政府和公司的管理者现在越来 越多地要求黑客传授给他们有关电脑安 全的知识. 全的知识.许多公司和政府机构已经邀 请黑客为他们检验系统的安全性, 请黑客为他们检验系统的安全性,甚至 还请他们设计新的保安规程. 还请他们设计新的保安规程.在两名黑 客连续发现网景公司设计的信用卡购物 程序的缺陷并向商界发出公告之后, 程序的缺陷并向商界发出公告之后,网 修正了缺陷并宣布举办名为" 景修正了缺陷并宣布举办名为"网景缺 陷大奖赛"的竞赛, 陷大奖赛"的竞赛,那些发现和找到该 公司产品中安全漏洞的黑客可获 1000 美元奖金. 美元奖金.无疑黑客正在对电脑防护技 术的发展作出贡献. 术的发展作出贡献. 2,黑客攻击 , 一 些 黑 客 往 往 回 采 取 一 些 几 种方 但是我很想说的是, 法,但是我很想说的是,一个优秀的黑 客绝不会随便攻击别人的. 客绝不会随便攻击别人的. 1,获取口令 这又有三种方法: 这又有三种方法:一是通过网络监

4

听非法得到用户口令, 听非法得到用户口令,这类方法有一定 的局限性,但危害性极大, 的局限性,但危害性极大,监听者往往 能够获得其所在网段的所有用户账号和 口令,对局域网安全威胁巨大; 口令,对局域网安全威胁巨大;二是在 知道用户的账号后(如电子邮件 如电子邮件@前面 知道用户的账号后 如电子邮件 前面 的部分)利用一些专门软件强行破解用 的部分 利用一些专门软件强行破解用 户口令,这种方法不受网段限制, 户口令,这种方法不受网段限制,但黑 客要有足够的耐心和时间; 客要有足够的耐心和时间;三是在获得 一个服务器上的用户口令文件(此文件 一个服务器上的用户口令文件 此文件 文件)后 成为 Shadow 文件 后,用暴力破解程序 破解用户口令, 破解用户口令,该方法的使用前提是黑 文件. 客获得口令的 Shadow 文件.此方法在 所有方法中危害最大, 所有方法中危害最大,因为它不需要像 第二种方法那样一遍又一遍地尝试登录 服务器, 服务器,而是在本地将加密后的口令与 Shadow 文件中的口令相比较就能非常 容易地破获用户密码, 容易地破获用户密码,尤其对那些弱智 用户(指口令安全系数极低的用户 指口令安全系数极低的用户, 用户 指口令安全系数极低的用户,如某 用户账号为 zys,其口令就是 zys666, , , 666666,或干脆就是 zys 等)更是在短短 , 更是在短短 一两分钟内, 的一两分钟内,甚至几十秒内就可以将 其干掉. 其干掉.

5

2,放置特洛伊木马程序 特洛伊木马程序可以直接侵入用户 的电脑并进行破坏, 的电脑并进行破坏,它常被伪装成工具 程序或者游戏等诱使用户打开带有特洛 伊木马程序的邮件附件或从网上直接下 载,一旦用户打开了这些邮件的附件或 者执行了这些程序之后, 者执行了这些程序之后,它们就会象古 特洛伊人在敌人城外留下的藏满士兵的 木马一样留在自己的电脑中, 木马一样留在自己的电脑中,并在自己 的计算机系统中隐藏一个可以在 windows 启动时悄悄执行的程序.当您 启动时悄悄执行的程序. 连接到因特网上时, 连接到因特网上时,这个程序就会通知 黑客, 地址以及预先设定 黑客, 来报告您的 IP 地址以及预先设定 的端口.黑客在收到这些信息后, 的端口.黑客在收到这些信息后,再利 用这个潜伏在其中的程序, 用这个潜伏在其中的程序,就可以任意 地修改您的计算机的参数设定, 地修改您的计算机的参数设定,复制文 窥视你整个硬盘中的内容等, 件,窥视你整个硬盘中的内容等,从而 达到控制你的计算机的目的 3,WWW 的欺骗技术 在网上用户可以利用 IE 等浏览器 站点的访问, 进行各种各样的 WEB 站点的访问,如 阅读新闻组,咨询产品价格,订阅报纸, 阅读新闻组,咨询产品价格,订阅报纸,

6

电子商务等. 电子商务等.然而一般的用户恐怕不会 想到有这些问题存在: 想到有这些问题存在:正在访问的网页 已经被黑客篡改过, 已经被黑客篡改过,网页上的信息是虚 假的! 假的!例如黑客将用户要浏览的网页的 URL 改写为指向黑客自己的服务器,当 改写为指向黑客自己的服务器, 用户浏览目标网页的时候, 用户浏览目标网页的时候,实际上是向 黑客服务器发出请求 发出请求, 黑客服务器发出请求,那么黑客就可以 达到欺骗的目的了. 达到欺骗的目的了. 4,电子邮件攻击 电 子 邮 件 攻 击 主 要 表 现 为 两 种方 一是电子邮件轰炸和电子邮件" 式:一是电子邮件轰炸和电子邮件"滚 雪球" 也就是通常所说的邮件炸弹, 雪球" 也就是通常所说的邮件炸弹,指 , 的是用伪造的 IP 地址和电子邮件地址 向同一信箱发送数以千计, 向同一信箱发送数以千计,万计甚至无 穷多次的内容相同的垃圾邮件, 穷多次的内容相同的垃圾邮件,致使受 害人邮箱被" 害人邮箱被"炸" 严重者可能会给电子 , 邮件服务器操作系统带来危险, 邮件服务器操作系统带来危险,甚至瘫 二是电子邮件欺骗, 痪;二是电子邮件欺骗,攻击者佯称自 己为系统管理员( 己为系统管理员(邮件地址和系统管理 员完全相同) 员完全相同) 给用户发送邮件要求用户 , 修改口令(口令可能为指定字符串) 修改口令(口令可能为指定字符串)或 在貌似正常的附件中加载病毒或其他木 在貌似正常的附件中加载病毒或其他木

7

马程序(据笔者所知, 马程序(据笔者所知,某些单位的网络 管理员有定期给用户免费发送防火墙升 级程序的义务, 级程序的义务,这为黑客成功地利用该 方法提供了可乘之机) 方法提供了可乘之机) 这类欺骗只要用 , 户提高警惕,一般危害性不是太大. 户提高警惕,一般危害性不是太大. 5,通过一个节点来攻击其他节点 , 黑客在突破一台主机后, 黑客在突破一台主机后,往往以此 主机作为根据地,攻击其他主机(以隐蔽 主机作为根据地,攻击其他主机 以隐蔽 其入侵路径,避免留下蛛丝马迹). 其入侵路径,避免留下蛛丝马迹 .他们 可以使用网络监听方法, 可以使用网络监听方法,尝试攻破同一 网络内的其他主机; 网络内的其他主机; 也可以通过 IP 欺骗 和主机信任关系,攻击其他主机. 和主机信任关系,攻击其他主机.这类 攻击很狡猾, 但由于某些技术很难掌握, 攻击很狡猾, 但由于某些技术很难掌握, 欺骗,因此较少被黑客使用. 如 IP 欺骗,因此较少被黑客使用. 6,网络监听 网络监听是主机的一种工作模式, 网络监听是主机的一种工作模式, 在这种模式下, 在这种模式下,主机可以接受到本网段 在同一条物理通道上传输的所有信息, 在同一条物理通道上传输的所有信息, 而不管这些信息的发送方和接受方是 此时, 谁.此时,如果两台主机进行通信的信 息没有加密, 息没有加密,只要使用某些网络监听工 , 具, 例如 NetXray for windows 95/98/nt,

8

sniffit for linux ,solaries 等就可以轻而 易举地截取包括口令和帐号在内的信息 资料. 资料.虽然网络监听获得的用户帐号和 口令具有一定的局限性, 口令具有一定的局限性,但监听者往往 能够获得其所在网段的所有用户帐号及 口令. 口令. 7,寻找系统漏洞 许多系统都有这样那样的安全漏洞 许多系统都有这样那样的安全漏洞 (Bugs),其中某些是操作系统或应用软 , 件本身具有的, 漏洞, win98 件本身具有的, Sendmail 漏洞, 如 中的共享目录密码验证漏洞和 IE5 漏洞 等,这些漏洞在补丁未被开发出来之前 一般很难防御黑客的破坏, 一般很难防御黑客的破坏,除非你将网 线拔掉; 线拔掉;还有一些漏洞是由于系统管理 员配置错误引起的, 员配置错误引起的,如在网络文件系统 将目录和文件以可写的方式调出, 中,将目录和文件以可写的方式调出, 将未加 Shadow 的用户密码文件以明码 方式存放在某一目录下, 方式存放在某一目录下,这都会给黑客 带来可乘之机,应及时加以修正. 带来可乘之机,应及时加以修正. 8,利用帐号进行攻击 有的黑客会利用操作系统提供的缺 省账户和密码进行攻击, 省账户和密码进行攻击, 例如许多 UNIX

9

等缺省账户(其密 主机都有 FTP 和 Guest 等缺省账户 其密 码和账户名同名),有的甚至没有口令. 码和账户名同名 ,有的甚至没有口令. 黑客用 Unix 操作系统提供的 命令如 Finger 和 Ruser 等收集信息,不断提高 等收集信息, 自己的攻击能力. 自己的攻击能力.这类攻击只要系统管 理员提高警惕, 理员提高警惕,将系统提供的缺省账户 关掉或提醒无口令用户增加口令一般都 能克服. 能克服. 9,偷取特权 利用各种特洛伊木马程序, 利用各种特洛伊木马程序,后门程 序和黑客自己编写的导致缓冲区溢出的 程序进行攻击, 程序进行攻击,前者可使黑客非法获得 对用户机器的完全控制权, 对用户机器的完全控制权,后者可使黑 客获得超级用户的权限, 客获得超级用户的权限,从而拥有对整 个网络的绝对控制权.这种攻击手段, 个网络的绝对控制权.这种攻击手段, 一旦奏效,危害性极大. 一旦奏效,危害性极大.