黑客的攻击步骤
北京时期前锋(行天98
赛门铁克 www.sdxf
Mcafee Virusscan
F-Prou(文件掩护神 www.nai.comdowndowneval.asp
Dr solomon' s Antivirus toolkit(所罗门大夫) www.drsolomon.com
6.6反黑客技巧
黑客( Hacker)一般是指盘算机收集的不法入侵者。黑客年夜都是法式员，知道体系的漏
润及其原因地点，对任何盘算机操作体系的奥秘都有强烈的兴致，爱好不法闯入，以此作为 种智力的挑衅而沉醉于个中。黑客如今己成为盘算机收集的克星。但另一个方面也解释
假如一个收集受到黑客的进击，则这个收集确定有破绽
6.6.1黑客的进击步调
一实行进击 般黑客的进击年夜体有如下三个步调:信息收集一对体系的平安弱点进行探测与剖析
1.信息收集
或对象，收集留在收集体系中的各个主机体系的相干信息。信息收集的目标是为了进入所要进击的目的收集的数据库。黑客会应用下列的公开协定
(1)SNMP协定:用来查阅收集体系路由器路由表，从而懂得目的主机地点收集的拓扑
构造及其内部细节。(2) Trace Route法式:可以或许用该法式获获得达目的主机所要经由的收集数和路由器数
(3) Whois协定:该协定的办事信息能供给所有有关的DNS域和相干的治理参数
(4)DNS办事器:该办事器供给了体系中可以拜访的主机的IP地址表和它们所对应的主
机名。(5) Finger协定:可以用 Finger来获取一个指定主机上所有效户的具体信息，如用户
注册名、德律风号码、最后注册时光以及他们有没有读邮件等 (6)Ping适用法式:可以用来肯定一个指定的主机的地位。
(7)主动 Wardialing软件:可以向目的站点一次持续拨出年夜批德律风号码，直到碰到某
准确的号码使其 MODEM响应。
2.探测体系的平安弱点
在收集到进击目的的一批收集信息后，黑客会探测收集上的每台 平安破绽或平安弱点，黑客可能应用下列方法扫描驻留收集上的主一机，以追求该体系的
る(1)自编法式:对某些产物或者体系已经发明了一些平安破绽，该产物或体系的厂商会 些“补丁”法式赐与填补，然则用户并纷歧定会实时应用这些“补丁”法式。黑客发
现这些“补丁”法式的接口后会本身编写法式，经由过程该接口进入目的体系，这时该目的系的
对于黑客来讲就变得一目了然了。(2)应用公开的对象:像 Intemet l的电子平安扫描法式 Intemet Security Scanner、审
络用的平安剖析对象 SATAN等，可以对全部收集或子网进行扫描，寻找平安破绽。这些
洞，从而肯定体系中那些主机须要用“补丁”法式去堵塞破绽:而黑客也可以应用这些对象 具有两面性:体系治理人员可以应用它们以赞助发明其治理的收集体系内部隐蔽的平安
收集目的体系的信息，获取进击目的体系的不法拜访权
3.实行进击
黑客应用上述办法，收集或探测到一些“有效”的信息后，就可能对目的体系实行进击
黑客一旦获得了目的体系的访间权后，就可能有下述多种选择
破绽或后门，以便在先前的进击点被发明后，持续访间这个体系 (1)该黑客可能试图毁失落进击入侵的陈迹，并在受到伤害的体系上树立别的的新的平安
统的运动，收集黑客感兴致的一切信息，如 Telnet和FIP的账号和口令等。(2)该照客可能在目的体系中交装探测器软件，包含特洛伊木号法式，用来探地点系
(3)该黑客可能进一步发明受损体系在全部收集中的信赖品级，如许黑客就可以经由过程该
体系信赖睁开对全部收集体系的进击 (4)假如该黑客在这台受损体系上获得了特许拜访权，那么它就可以读取邮件，搜刮和
偷盗私家文件，损坏主要数据，损坏全部收集体系的信息，造成不胜假想的效果
6.6.2黑客的手段
1.口令的猜测或获取
(1)字典进击 字典进击根本上是一种被动进击。黑客获取目的体系的口令文件，试图以离线的方法破
解口令，黑客先猜一个口令，然后用与原体系中一样的加密算法(加密算法是公开的)来加 密此口令，将加密的成果与文件中的加密口令比拟，若雷同则猜对了。因为很少有效户应用
随机组合的数字和字母来做口令，很多用户应用的口令都可在一个特别的黑客字典中找到
在字典进击中，入侵者并不穷举所有字母数字的分列组合来猜测口令，而仅仅用黑客字典中
单词来测验考试，黑客们已经结构了如许的字典，不仅包含了英语或其他说话中的常见单词，还
用来猜测口令异常胜利，而对现代的盘算机来说，测验考试所有20多万个单词是很轻松的事 包含了黑客词语、拼写有误的单词和一些人名。已有的黑客字典包含了年夜约20万个单词
Letmeln Version2.0是这类法式中的典范代表
(2)假登录法式
在体系上有账号的用户可以应用法式设计出和 Windows登录画面一模一样的法式，以
骗取其他人的账号和暗码，若是在这个假的登录法式上输入账号和暗码，它就会记下所到
掌握权还给操作体系。的账号和暗码，然后告知您输入毛病，要您再试一次。接下来假的登录法式便主动停止，将
(3)暗码探测法式网站设计
在绝年夜多半情况下，NT体系内部所保留与传送的暗码，都是经由一个单向杂淡(Has
50
