本文目录一览：
- 1、然后到911内天真的应验了，黑客帝国是预言帝么
- 2、一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？
- 3、911事件后的生物病毒事件
- 4、求教：黑客一般都是怎么攻击各种端口？
- 5、911事件令美国损失两千亿，为何黑客却宣称这是美国政府自导自演的呢？
然后到911内天真的应验了，黑客帝国是预言帝么
关键是背景
了解了背景就了解了黑客帝国
故事发生在22世纪末，人类也不知道具体的年代。人类已经成为历史，地球由机器统治。
21世纪中叶人类发明人工智慧，可以思考的程序，在随后的几十年迅速发展。也不知道是人类还是机器挑起了战争，不过可以确定的是人类为了消灭机器烧焦了天空，从此地整个球被一层黑云笼罩着。地球不再有阳光，人类自认为机器没有了阳光很快就完蛋了（当时地球的主要能源是太阳能，其他的资源都消耗完了），而人类依靠有机物可以度过这几百年，使人类不会被机器杀死导致真个人类灭绝。但是结果人类想错了，没有了阳光地球唯一的能源就是有机物。在人类和机器战争的开始，机器就在秘密研究和解剖人体，最终机器发现人类的生命活动可以释放大量的电能，于是机器利用人类发明了有机电厂，利用活体人类发电
整个地球所有的人类都被放到一个电厂里，全身上下被插上无数个管子，插管主要分3部分，1：连接大脑。2：胃管 3：发电管
第一部分是截取大脑和身体的中枢神经，使人脑连接到一个网络里，这个网络是虚拟的网络，叫做 The Matrix ，翻译成中文就是 黑客帝国。其实Matrix意思是母体，子宫的意思，可能翻译成黑客帝国更和电影的意思，或者The Matrix 这里就有黑客帝国的意思
电厂中所有的人类大脑后面都被插入了一个插槽， 接入这个网络，由于人类是智能动物，这个网络里的一切都是程序。当人类发展到某个阶段，必定发现这个世界不对劲，开始怀疑，由于机器程序无法彻底模拟显示世界，人类慢慢的和机器不兼容，最后导致整个黑客帝国崩溃。人类全体死亡。电厂被迫关闭。
后来机器开发了一个新程序，叫做先知，这个程序用来研究人类的心理。找到了一个电厂不崩溃的方法，就是救世主升级。机器先找一个和人类感情好，又非常聪明的人做救世主，然后让他携带几十个男人和几十个女人离开电厂，建立一个国家。由于地球被黑云笼罩，除了电厂里有生命，其他地方没有有机生命了，地面也被机器统治，人类被迫躲进距离地心很近的地方，建立一个国家叫做 锡安。救世主带领这些被解救的人，通过黑客技术，进入到电厂的虚拟网络里，在解救其他人，这样壮大人类世界，老的救世主死了，新的救世主就快诞生了，当新的救世主达到一定程度的时候，就来到系统的源头，也就是黑客帝国的设计师那里，最后救世主和他对话，设计师告诉了救世主真相，人类被解放只是为了维持系统的稳定，方法是这样
第一步，人类在黑客帝国系统找到适合的人选做救世主，救世主通过不断解救人类以及与特工战斗学习很多知识提升自身的能力。
第二部，在先知的指导下和设计师见面。
第三步，设计师告诉救世主实情，并把电厂以外的全部人类杀死，然后让救世主重新插回电厂，利用他所携带的代码（也就是他自己学到的知识）给整个黑客帝国升级，
第四步，救世主在电厂中选几十个男童和女童回到现实世界，从新建立锡安。
如此循环，第三步中，如果救世主不愿意把自己给系统升级，最后的结果是，电厂瘫痪，电厂里的人全死了，电厂外的人全被机器杀了，最后人类在地球上就消亡了，救世主没有选择，只能听机器的安排，这样循环下去
我们看到的这个影片中的救世主是第六代救世主，也是最后一代，具体是如何终止循环的，并且人类也没有灭绝，多看几遍就明白的了
一个漏洞就能让数百万辆车被黑客操控，智能汽车的安全谁来保障？
文/Hanmeimei
在全民抗“疫”的这段特殊时期，相信许多人和我一样，每天都在关注着和疫情有关的一切信息。值得注意的是，奋战在抗“疫”前线的除了那些“逆行者”，还有一支由无人驾驶技术所赋能的重要力量，就是那些承担配送、消毒等任务的无人送餐车、无人配送车、无人消毒车。
无人车在抗“疫情”前线大显身手，预示着智能网联汽车产业的发展前景无限。而就在2月24日，发改委、工信部等11部委联合印发的《智能汽车创新发展战略》正式发布，明确指出“智能汽车已成为汽车强国战略选择”。作为汽车产业的新风口，智能汽车再次引发了关注热潮。
权威分析机构IHS Research预测，全球无人驾驶量产汽车将在2025年上市，销量将达到23万辆。而根据麦肯锡的预测，到2025年无人驾驶汽车将产生2000亿到1.9万亿美元的产值。面对一个万亿级规模的市场，大家都在摩拳擦掌，希望能抢占先机，但是要想在这片充满潜力的蓝海中徜徉，我们还必须跨过汽车信息安全这道门槛。
黑客入侵汽车，后果堪比911
技术的发展永远是把双刃剑，网络让汽车变得更加智慧、高效，也同时让我们的生活暴露在更多风险之下。美国前国家安全局局长、首任网络司令部司令基思·亚历山大曾说过，“世界上只有两种网络，一种是已经被攻破的网络，一种是还不知道自己被攻破的网络。”
美国非营利组织Consumer Watchdog在2019年发布了一份名为《杀戮开关KILL SWITCH》的研究报告，报告显示2020年几乎所有车辆都具备了联网功能，意味着它们更容易受到黑客攻击，当数百万辆汽车用着同一个应用，黑客攻击一个漏洞就能同时影响数百万辆汽车。
报告还给出了一个让人毛骨悚然的推论，未来在高峰时间一旦黑客发起大规模攻击将导致911级别的灾难，造成三千人死亡，换句话说《速度与激情8》中遥控汽车跳楼的场面离我们并不遥远。
在现实生活中，黑客入侵汽车的事件也频频发生。2014年黑客利用宝马ConnectedDrive数字服务系统漏洞可远程打开车门，约220万辆车型受到影响；2015年黑客远程入侵一辆正在行驶的切诺基并做出减速、制动等操控，最终造成全球140万辆车被召回；2016年黑客通过日产聆风APP的漏洞轻易获取到了司机驾驶记录并将汽车电量耗尽，日产随即禁用该APP。
Upstream Security发布的《2020年汽车网络安全报告》显示，自2016年以来汽车网络安全事件数量增加了605％，仅在2019年就增加了一倍以上。在正义与邪恶的较量之间，我们不能寄希望于黑客的良知，而是必须主动出击。
汽车安全漏洞不仅关乎汽车企业的品牌形象，也关系到用户的人身和财产安全，更会给整个社会公共安全管理带来挑战。这也是为什么在《战略》中明确指出了要“构建全面高效的智能汽车网络安全体系。”网络安全是所有0前面的1，有了它智能汽车产业才能蓬勃发展。
车企携手安全专家共筑“防火墙”
令人欣慰的是，近年来面对日益加剧的汽车网络安全风险，汽车制造商的安全意识明显提升，同时他们也意识到要构筑坚实的安全“防火墙”，仅靠自己的力量还不够，必须与安全领域的专业人士合作。
奔驰研究团队与360Sky-Go团队达成合作
特斯拉早在2013年就设立了“安全研究员名人堂”，鼓励白帽黑客们一起来“查漏补缺”；2016年通用汽车与著名的白帽黑客平台HackerOne合作推出了“漏洞悬赏计划”；2019年12月，奔驰宣布与国内网络安全领军企业360达成合作，双方携手修复了19个奔驰智能网联汽车有关的潜在漏洞，并向漏洞发现团队360Sky-Go颁发卓越奖。
在刚刚落幕的全球顶级网络安全盛会RSAC 2020上，通用与奔驰两家传统车企的代表也参加了会议，这也是RSAC历史上首次有两家顶级车企现身，足以看出车企对网络安全的重视程度。
在通用汽车公司董事长兼CEO玛丽·巴拉发表的题为《运输的未来取决于强大的网络安全》的演讲中，着重强调了网络安全的重要性，“企业必须确保每辆车都能安全可靠的运行，否则任何一家企业的一次事故，都将严重打击消费者对智能汽车的信心，甚至让整个行业发展滞后。”所以合作至关重要，玛丽也呼吁在整个行业范围内进行网络安全协作与解决方案共享。
而奔驰则与合作伙伴360共同进行了一场主题演讲，发布了此前针对奔驰车辆安全的研究成果，同时就智能汽车所带来的安全风险与隐患进行探讨。奔驰研发中心产品安全负责人盖·哈帕克指出，通过他们的研究剖析发现，如今黑客对攻击技术手段的钻研程度越发深入，智能网联汽车越来越多的引入新的软硬件模块做支撑，而这些模块的集成应用暴露出潜在的攻击面，引入了新的安全风险。
所谓“道高一尺、魔高一丈”，要应对这些新风险，就需要更全面的信息安全专业知识和解决方案，360 Sky-Go安全研究员陈元恺在会上提出的解决方案，就是360汽车安全大脑。
汽车安全大脑由车载端和云端构成端到端防御体系，通过部署在车端的软硬件安全产品，将安全相关的数据收集到云端平台，感知汽车网络安全风险。云端通过安全大脑提供的分析引擎、知识库和专业的分析人员，对车端的数据进行自动化分析、溯源，发现并处理攻击事件，从而消除攻击带来的影响，免疫同类攻击再次发生。
对360来说，合作的车企越多，获得的案例和数据就越丰富，汽车安全大脑也就能够被训练得更加智能高效。截至目前，360已与国内70%的主流汽车厂商合作，有超过30万辆路面上行驶的汽车接入了360汽车安全大脑，获得实时防护。
迈过安全这道门槛，智能汽车才能真正起飞
5G的商用推进给全球智能化产业发展按下了加速键，尤其是对于智能汽车行业来说更是如此，汽车企业、零部件巨头和科技公司们都在摩拳擦掌积极布局，希望搭上这趟快车道，抢占万亿级市场的先机。
而在智能汽车行业真正腾飞之前，必须系上这根“安全带”，因为安全永远应该跑在速度前面。从RSAC 2020上释放的信息来看，如今车企与互联网安全企业的合作已经成为主流趋势，有360这样专业的安全企业保驾护航，风口上的智能汽车行业才能飞得更高、更远也更稳。
本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。
911事件后的生物病毒事件
给你当时的网络报导
最近，除了恐怖分子制造美国“911”事件令全球局势紧张之外，互联网上也是新病毒倍出。
据悉，FBI的国家基础组织保护中心（NIPC）近日提醒各商业公司注意，最近网上打着“爱国主义”旗号的黑客行动十分频繁。同时NIPC警告，至少有一种病毒（LifeStage）的名字被改为WTC.txt.VBS，目的显然是为了使它传播得更广泛。
而计算机安全专家18日表示，一种破坏力较强的新病毒从18日开始已经象野火一样开始在互联网上蔓延，遭到攻击的不仅包括家用个人电脑而且包括商用服务器。专家指出，这种名为“尼姆达”的病毒也许传播范围和破坏程度甚至超过前一段时间极度肆虐的“红色代码”病毒。
专家表示，这种新病毒通过被感染的电子邮件进行传播，另外它还可以造成网站被感染，而一旦用户登陆遭到感染的网站并且其互联网浏览器没有安装修补软件，那么整个计算机系统都有可能遭到病毒感染。专家表示，到目前为止带有这种病毒的电子邮件大多没有主题，其附件一般都是“readme.exe”形式。
不过，专家指出迄今为止好象还没有发现这种新病毒具有删除计算机内文件或数据的能力，只是当这种病毒在进行自我复制时会导致计算机的运行变得缓慢。据称，这种病毒目前已在美国、欧洲以及拉丁美洲出现，而且很可能会以较快的速度向其他地区传播。
专家指出，这种新病毒也是利用运行于视窗NT或视窗2000上的微软互联网服务器软件存在的安全隐患展开攻击，这一点与“红色代码”病毒相同。在实施攻击时，这种新病毒通常采用三种方式，一是通过电子邮件传输，二是攻击安全性不高的服务器，三是攻击软盘驱动器。
专家认为，这种新病毒之所以广泛传播是因为人们没有安装修补软件，因此敦促企业和个人用户尽快更新防毒软件。
据中国国家计算机病毒紧急反应中心称，北京、深圳和安徽等地的100多台计算机已经感染了尼姆达病毒。据悉，这100台计算机都是通过电子邮件感染尼姆达病毒的，日本农业部以及微软公司的日本网站都已受到了袭击，美国和日本专家都已经采取紧急措施对尼姆达采取防止措施，他们警告电脑用户要小心收发电子邮件，以防感染病毒。
另外，继“红色代码”、“蓝色代码”恶性病毒后，我国又发现一种名为“中国一号”的网络蠕虫病毒。计算机一旦遭到感染，将无法工作。
据了解，“中国一号”病毒是利用微软浏览器的漏洞，编写出的一种传播能力很强的病毒，可以传染WINDOWSNT、WINDOWS2000等操作系统。当浏览含有“中国一号”病毒的邮件时，病毒可以利用病毒体内的代码对计算机进行感染和破坏，并找出计算机内的电子邮件发送地址发送病毒本身。
专家介绍说，这个病毒兼有“欢乐时光”和“蓝色代码”病毒的破坏性，目前感染这一病毒的用户估计已经超过百万。
求教：黑客一般都是怎么攻击各种端口？
黑客常用端口（实际上每个端口黑客都会想办法利用的）
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX
111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point
mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point
mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange
Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137
说明：SQL Named Pipes encryption over other protocols name
lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name
lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins
Proxy都用这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS
Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP (Simple Network Management Protocol) （简单网络管理协议）
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：162
说明：SNMP Trap（SNMP陷阱）
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：445
说明：Common Internet File System(CIFS)（公共Internet文件系统）
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：464
说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。
端口：500
说明：Internet Key Exchange(IKE)（Internet密钥交换）
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd
Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
TCP 7=Echo
TCP 20=FTP Data
TCP 21=Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan,
Invisible FTP, Larva, WebEx, WinCrash
TCP 23=Telnet, Tiny Telnet Server (= TTS)
TCP 25=SMTP, Ajan, Antigen, Email Password Sender, Happy 99, Kuang2,
ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy
TCP 31=Agent 31, Hackers Paradise, Masters Paradise
TCP 41=DeepThroat
TCP 43=WHOIS
TCP 53=DNS,Bonk (DOS Exploit)
TCP 59=DMSetup
TCP 70=Gopher
TCP 79=Firehotcker, Finger
TCP 80=Http服务器, Executor, RingZero
TCP 99=Hidden Port
TCP 110=Pop3服务器, ProMail
TCP 113=Kazimas, Auther Idnet
TCP 119=Nntp, Happy 99
TCP 121=JammerKiller, Bo jammerkillah
TCP 137=NetBios-NS
TCP 138=NetBios-DGN
TCP 139=NetBios-SSN
TCP 143=IMAP
TCP 161=Snmp
TCP 162=Snmp-Trap
TCP 194=Irc
TCP 421=TCP Wrappers
TCP 456=Hackers paradise
TCP 531=Rasmin
TCP 555=Ini-Killer, Phase Zero, Stealth Spy
TCP 666=Attack FTP, Satanz Backdoor
TCP 808=RemoteControl
TCP 911=Dark Shadow
TCP 999=DeepThroat
TCP 1001=Silencer, WebEx
TCP 1010=Doly
TCP 1011=Doly
TCP 1012=Doly
TCP 1015=Doly
TCP 1024=NetSpy.698(YAI)
TCP 1025=NetSpy.698
TCP 1033=Netspy
TCP 1042=Bla
TCP 1045=Rasmin
TCP 1047=GateCrasher
TCP 1080=Wingate
TCP 1090=Xtreme, VDOLive
TCP 1170=Psyber Stream Server, Streaming Audio trojan
TCP 1234=Ultors
TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse
TCP 1245=VooDoo Doll
TCP 1269=Mavericks Matrix
TCP 1492=FTP99CMP(BackOriffice.FTP)
TCP 1509=Psyber Streaming Server
TCP 1600=Shivka-Burka
TCP 1807=SpySender
TCP 1981=Shockrave
TCP 1999=BackDoor, TransScout
TCP 2001=TrojanCow
TCP 2023=Ripper, Pass Ripper
TCP2115=Bugs
TCP 2140=Deep Throat, The Invasor
TCP 2155=Illusion Mailer
TCP 2283=HVL Rat5
TCP2565=Striker
TCP 2583=WinCrash
TCP 2600=Digital RootBeer
TCP2801=Phineas Phucker
TCP3024=WinCrash trojan
TCP 3128=RingZero
TCP 3129=Masters Paradise
TCP 3150=Deep Throat, The Invasor
TCP 3210=SchoolBus
TCP 3459=Eclipse 2000
TCP 3700=Portal of Doom
TCP 3791=Eclypse
TCP 4000=腾讯OICQ客户端
TCP 4092=WinCrash
TCP 4321=BoBo
TCP 4567=File Nail
TCP 4590=ICQTrojan
TCP 5000=Bubbel, Back Door Setup, Sockets de Troie
TCP 5001=Back Door Setup, Sockets de Troie
TCP 5011=One of the Last Trojans (OOTLT)
TCP 5031=Firehotcker
TCP 5190=ICQ Query
TCP 5321=Firehotcker
TCP 5400=Blade Runner, BackConstruction1.2
TCP 5401=Blade Runner
TCP 5402=Blade Runner
TCP 5550=Xtcp
TCP 5555=ServeMe
TCP 5556=BO Facil
TCP 5557=BO Facil
TCP 5569=Robo-Hack
TCP 5631=PCAnyWhere data
TCP 5714=Wincrash3
TCP 5742=WinCrash
TCP 6400=The Thing
TCP 6667=NT Remote Control
TCP 6669=Vampyre
TCP 6670=DeepThroat
TCP 6711=SubSeven
TCP 6771=DeepThroat
TCP 6776=BackDoor-G, SubSeven
TCP 6883=DeltaSource
TCP 6912=Shit Heep
TCP 6939=Indoctrination
TCP 6969=GateCrasher, Priority, IRC 3
TCP 6970=GateCrasher
TCP 7000=Remote Grab
TCP 7300=NetMonitor
TCP 7301=NetMonitor
TCP 7306=NetMonitor
TCP 7307=NetMonitor, ProcSpy
TCP 7308=NetMonitor, X Spy
TCP 7323=Sygate服务器端
TCP 7626=冰河
TCP 7789=Back Door Setup, ICKiller
TCP 8000=XDMA, 腾讯OICQ服务器端
TCP 8010=Logfile
TCP 8080=WWW 代理, Ring Zero
TCP 9400=InCommand
TCP 9401=InCommand
TCP 9402=InCommand
TCP 9872=Portal of Doom
TCP 9873=Portal of Doom
TCP 9874=Portal of Doom
TCP 9875=Portal of Doom
TCP 9876=Cyber Attacker
TCP 9878=TransScout
TCP 9989=Ini-Killer
TCP 10101=BrainSpy
TCP 10167=Portal Of Doom
TCP 10520=Acid Shivers
TCP 10607=Coma trojan
TCP 11000=Senna Spy
TCP 11223=Progenic
TCP 12076=Gjamer, MSH.104b
TCP 12223=Hack?9 KeyLogger
TCP 12345=GabanBus, NetBus, Pie Bill Gates, X-bill
TCP 12346=GabanBus, NetBus, X-bill
TCP 12361=Whack-a-mole
TCP 12362=Whack-a-mole
TCP 12631=WhackJob
TCP 13000=Senna Spy
TCP 16969=Priority
TCP 17300=Kuang2 The Virus
TCP 20000=Millennium II (GrilFriend)
TCP 20001=Millennium II (GrilFriend)
TCP 20034=NetBus 2 Pro
TCP 20203=Logged
TCP 20331=Bla
TCP 21544=Schwindler 1.82, GirlFriend
TCP 22222=Prosiak
TCP 23456=Evil FTP, Ugly FTP, WhackJob
TCP 23476=Donald Dick
TCP 23477=Donald Dick
TCP 27374=Sub Seven 2.0+
TCP 29891=The Unexplained
TCP 30029=AOL trojan
TCP 30100=NetSphere 1.27a, NetSphere 1.31
TCP 30101=NetSphere 1.31, NetSphere 1.27a
TCP 30102=NetSphere 1.27a, NetSphere 1.31
TCP 30103=NetSphere 1.31
TCP 30303=Sockets de Troie
TCP 30999=Kuang2
TCP 31336=Bo Whack
TCP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice,
DeepBO
TCP 31339=NetSpy DK
TCP 31666=BOWhack
TCP 31785=Hack Attack
TCP 31787=Hack Attack
TCP 31789=Hack Attack
TCP 31791=Hack Attack
TCP 33333=Prosiak
TCP 33911=Spirit 2001a
TCP 34324=BigGluck, TN
TCP 40412=The Spy
TCP 40421=Agent 40421, Masters Paradise.96
TCP 40422=Masters Paradise
TCP 40423=Masters Paradise.97
TCP 40426=Masters Paradise
TCP 47878=BirdSpy2
TCP 50505=Sockets de Troie
TCP 50766=Fore, Schwindler
TCP 53001=Remote Windows Shutdown
TCP 54320=Back Orifice 2000
TCP 54321=School Bus .69-1.11
TCP 60000=Deep Throat
TCP 61466=Telecommando
TCP 65000=Devil
UDP 1349=BO dll
UDP 2989=RAT
UDP 3801=Eclypse
UDP 10067=Portal of Doom
UDP 10167=Portal of Doom
UDP 26274=Delta Source
UDP 29891=The Unexplained
UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice,
DeepBO
UDP 31338=Back Orifice, NetSpy DK, DeepBO
UDP 31789=Hack aTack
UDP 31791=Hack aTack
UDP 47262=Delta Source
UDP 54321=Back Orifice 2000
黑客常用软件以及方法
;bs=%BA%DA%BF%CD%B3%A3%D3%C3%B6%CB%BF%DAsr=z=cl=3f=8wd=%BA%DA%BF%CD%B3%A3%D3%C3%C8%ED%BC%FEct=0
911事件令美国损失两千亿，为何黑客却宣称这是美国政府自导自演的呢？
2001年9月11日是令很多美国人都终生难忘的一天，恐怖分子劫持了两架民航飞机撞向了纽约世贸中心双子塔。随后两座建筑发生了爆炸并坍塌，灾难还并未就此结束，另一架被劫持的飞机撞向了美国国防部五角大楼！这就是震惊全世界的911事件，此次袭击造成美国将近3000人遇难，经济损失达到了2000亿美元，对全球经济的损害甚至可达一万亿美元！
除了造成了巨大的经济损失之外，还给美国民众尤其是亲历者的心头笼罩上了一层阴影，那样的惨烈的场景他们一辈子都不会忘记。要知道美国可是当今世界最强大的国家，两次世界大战美国虽然都参战了，但美国本土却一直没有受到战火的波及。而战后美国一跃成为超级大国，只有他们打别人的份，谁敢挑战美国啊？世人都知道美国军队恐怖战斗力，好莱坞电影中唯一能够和外星人有一战之力的就是美军了！但是恐怖分子却偏偏不给美国面子，这次对美国本土发动的袭击让美国政府颜面尽失。
美国军队在外国耀武扬威，却让恐怖分子轻易而举地对美国本土发动了袭击，美国民众自然觉得很不满：强大的美军有什么用？在好莱坞电影中无所不能的CIA、FBI为啥对恐怖分子的入侵毫无察觉？当知道恐怖分子入侵的时候，美国空军在干什么？其实美国一直采取的是“御敌于国门之外”的策略，在911年事件之后美国不得不加强对于本土的防御，而且还宣布出兵中东，彻底消灭中东的恐怖分子，报一箭之仇。
美国人为911事件的罪魁祸首就是基地组织的头目本拉登，美军在中东进行了长达10年的战争却始终未能找到本拉登。直到2011年才有人向美军报告了本拉登的行踪，美国出动特种部队将本拉登击毙。这样看来911事件始于结束了，本拉登死了，美国大仇得报。
然而令美国没有想到的是，一个神秘的黑客组织宣称他们掌握了美国政府有关911事件的机密文件。他们自称入侵了美国系统内部，窃取了很多机密资料，其中就包括911事件。该黑客组织说911事件其实是美国一手策划的，这样他们就能进入中东反恐了。不过大部分人都不认同这个说法，毕竟美国介入中东有很多借口，自己搞“苦肉计”实在是有些画蛇添足，而且911事件的损失这么大，说是美国自导自演的，显得有些说不过去。