黑客攻击主要有哪些手段？
黑客主要运用手段和攻击方法
2004-12-02 来源: 责编: 滴滴 作者:
编者按：
不可否认,网络已经溶入到了我们的日常工作和生活中。因此，在我们使用电脑时就得时时考虑被网络攻击的防范工作。俗语说“知己知彼，百战不贻”，要想尽量的免遭黑客的攻击，当然就得对它的主要手段和攻击方法作一些了解。闲话少说，咱这就入正题！
戴尔笔记本本周限时优惠 免费咨询800-858-2336
来源：黑客基地
不可否认,网络已经溶入到了我们的日常工作和生活中。因此，在我们使用电脑时就得时时考虑被网络攻击的防范工作。俗语说“知己知彼，百战不贻”，要想尽量的免遭黑客的攻击，当然就得对它的主要手段和攻击方法作一些了解。闲话少说，咱这就入正题！
（一）黑客常用手段
1、网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。
2、网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。
3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。
4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。
8、竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程--与公司雇员谈话，套出有价值的信息。
12、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
（二）黑客攻击的方法：
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有:利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。
使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。
2、网络探测和资料收集
黑客利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。
在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。
3、找出被信任的主机
黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。
一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。
黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。
4、找出有漏洞的网络成员
当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞
现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
黑客利用daemon的漏洞进入系统后会做两件事:清除记录和留下后门。
他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。
一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网
7．窃取网络资源和特权
黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
（1）下载敏感信息
如果黑客的目的是从某机构内部的FTP或WWW服务器上下载敏感信息,他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和网络
大多数的黑客仅仅为了探测内部网上的主机并取得控制权,只有那些"雄心勃勃"的黑客,为了控制整个网络才会安装特洛伊木马和后门程序,并清除记录。 那些希望从关键服务器上下载数据的黑客,常常不会满足于以一种方式进入关键服务器。他们会费尽心机找出被关键服务器信任的主机,安排好几条备用通道。
（3）安装sniffers
在内部网上,黑客要想迅速获得大量的账号(包括用户名和密码),最为有效的手段是使用"sniffer" 程序。
黑客会使用上面各节提到的方法,获得系统的控制权并留下再次侵入的后门,以保证sniffer能够执行。
（4）瘫痪网络
如果黑客已经侵入了运行数据库、网络操作系统等关键应用程序的服务器,使网络瘫痪一段时间是轻而易举的事。
如果黑客已经进入了公司的内部网,他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够找到最关键的几个路由器的漏洞,则可以使公司的网络彻底瘫痪一段时间
美国遭遇史上最严重黑客攻击，黑客必备技能有哪些？
黑客必备技能有很多，首先一定要了解一些金融知识，而且必须要对计算机精通，并且也应该熟悉的掌握一些编程。
现在最流行的黑客攻击是什么？
DDoS自杀式攻击！
该攻击采用强堵网络的方法进行攻击，具体如下：
1黑客侦察到了目前处于网络高峰，开始攻击。
2黑客制作大量（100个以上）数据包，向服务器发射。
3网络堵塞！此地区所有网上用户均不能向服务器发射请求！
4黑客向目标攻击！！！
5服务器恢复，网络恢复。
腾讯被黑客攻击了？
现在全国的玩家都受到了影响，全国上下都这样！这是腾讯给我们的答案：6月25日17:46时左右，由于电信互联网骨干出现故障，导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便，腾讯公司深表歉意，敬请广大用户谅解。在刚刚，也就是17.30分左右 全国陆续有QQ掉线.部分TX网站也不能打开因为服务器解析出现故障TX被迫关闭了全国几组服务器！导致大部分人无法登陆QQ。但是腾讯现在已经在抢修！踞可靠可靠消息腾讯6月25日下午5点50被6名黑客攻击！在官网上就打出三个字“我黑你”深圳地区最先掉线随后是上海.湖北.河北.！等均都掉线！部分网上报道：6月25日下午6时许，国内各地网民陆续发现滕讯QO无法登陆，一时间众说纷纭，大部分网民都抱怨周末上网不能用QQ相当不方便。众多猜测的背后，记者赶赴深圳滕讯QO总部了解详情，但滕讯QO相关负责人拒绝接见记者和回答记者的提问 ，只是留下一句，要各位媒体留意网站的最新公布。为了解内幕，经过多重关系联系到滕讯QO内部的技术人员，该工程师透露，一国内黑客团体，利用滕讯QO服务器的漏洞要挟腾讯支付100万美金作为“修复“费用，滕讯QO不予理会后，该组织正式发动攻击，滕讯QO服务器在1个小时内大面积出现故障，滕讯QO不得不全面终止服务进行抢修，截至发稿前，部分服务器已经修复，但尚未查清隐患。据悉，本次行动组织严谨、操作迅速，业内有部分安全管理人士称网络进入了软绑架勒索时代......希望您能满意我的答案。
我的公司网站最近被黑客攻击了，已经不能使用，现在需要重新建一个公司网站，需要注意的是什么？
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
中美黑客大战是否真有其事？
中国北京时间5月9日消息，近日与美国黑客展开“网络大战”的中国黑客5月9日表示他们已将1000家美国网站的页面进行了修改，不过中国黑客主动呼吁结束这场“网络战争”，与美国黑客“停战”。 中国“红客联盟”在网站上发表声明称，该组织已攻击了1000家美国网站，他们的目标已经实现。声明称：“从现在开始再发生的黑客攻击事件将与红客联盟无关。” 自4月1日美国侦察机撞毁中方军机事件发生后，美国黑客向中国网站发动了进攻，数百家中国网站遭到入侵，美国黑客还在这些网站上留下了攻击中国的语句。由中国黑客组成的非正式黑客组织“中国红客联盟”于5月1日宣布将向美国网站发动反击。 随着双方网络大战的开始，更多的美国和中国网站都遭到了攻击，其中一些网站不得不暂时停止运营。在这期间，两家负责纪录网站被攻击情况的国际性安全公司表示，自4月1日以来有近千家以“.cn”结尾的网站遭到了入侵。同时，至少十几家非常知名的美国网站也遭到了显然是来自中国的黑客的攻击，这些黑客在美国网站上留下话称：“禁止向台湾出售武器，台湾是中国不可分割的一部分。” 位于北京的网络安全公司管理人员表示，除非网络管理员时刻注意增强服务器的安全防范能力，否则很多网站都极容易遭到黑客攻击。该管理人员说，大多数黑客攻击均是通过一系列防范能力不强的服务器作为跳板完成的。 中国红客联盟也在声明中呼吁增强中国网站的安全性，并表示遭到美国黑客入侵的中国网站大多是小型网站。声明称：“网络大战的有利之处在于使中国网站注意到了网络安全的重要性，现在越来越多的网站会认真对待网络安全问题
最近金山毒霸老是发现黑客远程攻击~！怎么办？
关于对防黑墙弹黑客攻击泡泡的相关疑问的解答【官方资料解答】
摘要：最近互联网上小黑客活动猖獗，导致部分用户发现自己电脑上弹出了拦截黑客攻击泡泡（到目前为止，未发现是误报），请不要担心, 防黑墙可以轻松拦截这些攻击，你的电脑很安全。如果你还有疑虑和担心，请仔细看完下面的几个问题，谢谢！
为方便理解，做如下简单类比：
电 脑 -你自己
互联网 -人来人往的集市
黑 客 -小偷，扒手
防火墙 -职业打手
防黑墙 -反扒高手
1.我的电脑连上网后到底是否安全
大部分电脑是安全的。电脑连上网，就如同我们走在人来人往的集市，被小偷扒手偷走钱财的机率还是很低的。 盖茨让电脑连上网，肯定考虑到了电脑安全问题，它的系统就不会这么容易就被一些小黑客攻击成功的。特别是有了防黑墙，你的系统就更加不容易被黑客攻击成功了，防黑墙拦截当前这些互联网上这些小黑客的攻击还是很有信心的。
2.为什么我的电脑弹了防黑墙的黑客攻击泡泡，真的有黑客在攻击我的电脑吗
确实有，在没有防黑墙之前你的电脑也可能被黑客攻击过，只不过没有软件告诉你，黑客也没有攻击成功。所以你没有察觉，有了防黑墙，你不但可以知道有没有黑客在攻击你，并且可以确保你的电脑不被黑客攻击成功。
3.我的电脑弹了黑客攻击的泡泡，是否我的电脑就不安全了？
你的电脑很安全，弹了发现黑客攻击的泡泡，只说明有黑客试图攻击你的电脑,但被防黑墙发现并拦截了，然后弹泡提示了下。就如同我们走在人来人往的集市中时，身边有小偷经过，我们身后的反扒高手提示我们说有个小偷路过了。在当下小黑客猖獗的互联网上，家门口路过一些小黑客是很正常的，只要你的电脑系统够坚强，随便他们路过，特别是有了防黑墙，让这些小黑客们泪奔而去吧。
4.为什么我的电脑上弹了这么多黑客攻击泡泡？会不会是误报。
林子大了，坏鸟也自然也就多了，另外由于某些用户所在的IP段上的电脑比较活跃，自然就会有许多黑客们来光顾了。就如同在人气越旺的集市里，遇到小偷扒手的机率往往也会越多。而有的用户所在的IP段电脑不活跃，没被黑客或只被部分黑客瞄上，就不会被弹泡，或者弹的泡泡非常少。
5.为什么我所有的高危补丁全打了，防黑墙也提示我的防黑客能力强了 还是会弹黑客攻击泡泡。
因为黑客不知道哪个机器的防黑客能力弱，哪个强，然后只攻击防黑能力弱的。 所以小黑客们一般化是对一个IP范围进行撒网工攻击的，攻击成功几个是几个。如果刚好我们的电脑处于被黑客攻击的IP段，这此黑客的攻击会被防黑墙拦截掉，并根据情况做出提示。 这个时候我们的电脑是非常安全的。
6.装了防黑墙还要装防火墙吗
防黑墙可以自动判断网络请求是否为黑客攻击，误报少，还不需要专业的设置就可以使用。同时，在云端我们也会根据所有用户遇到的黑客攻击情况，及时调整防黑墙客户端的拦截逻辑。
防火墙也可以通过设置一些规则来达到基本的防黑功能，但其设置门槛较高，稍不小心就有误报。但防火墙更加灵活，可自由定制需求, 是一些网络高手的最爱。
如果你是网络高手，好好训练一下你的防火墙就可以让你的职业打手拥有防扒的基本能力。
如果你愿意，带着一个反扒高手还再带一个职业打手去逛街也可以,只要你不怕你的打手乱打人就行{yct28} 。
如果为了防止黑客攻击，装了防黑墙，可以不用再装防火墙。做为高级用户，防黑墙暂时没有许多可以DIY的东西，可以再装个防火墙玩玩。
7. 黑客攻击和病毒，木马是什么关系，中了病毒才会弹黑客攻击的泡泡吗？
黑客攻击成功后， 就会去下载病毒木马，这些病毒木马还要必须能有能力绕过毒霸的边界防御和系统防御，电脑才会有机会中病毒。弹黑客攻击泡泡是防黑墙拦截掉了黑客的攻击，黑客要想在你的电脑上放上木马，要经过 防黑墙，边界防御，系统防御三重防御才行。
防黑墙是新一代防火墙，是防火墙升级版本，防黑墙的目标是：简单，让用户安心。防黑墙要解决传统防火墙设置复杂，选择多，提示多, 普通用户不会操作的问题，防黑墙可以让用户不用做太多设置就可以精确拦截黑客攻击，让用户更安心！