本文目录一览：
- 1、可口可乐公司遭到了黑客入侵，造成了什么样的损失？
- 2、黑客怎么想的，怎么做的，如何通过wifi入侵公司
- 3、可口可乐公司遭黑客入侵，是否影响到了公司的经营？
- 4、黑客攻击主要有哪些手段？
- 5、谁能告诉黑客是怎样入侵的
可口可乐公司遭到了黑客入侵，造成了什么样的损失？
并没有造成太大的损失，只是损失了一部分数据而已。黑客组织入侵可口可乐公司之后，盗取了约161GB的数据。
黑客在我们的印象中一直以来都是非常神秘的。黑客往往神出鬼没，我们在日常生活中根本无法看出对方是否是黑客。黑客都会入侵各个公司的后台服务器，并且窃取相关的数据。有时候甚至会将这些数据公布于众或者要挟公司。
这件事你怎么回事？
根据可口可乐公司发布的公告我们可以得知，一个名为Stormous的黑客组织入侵可口可乐公司，盗取了约161GB的数据。随即这个黑客组织在网络上发布信息，要求可口可乐公司拿出六点四万美元。如果不满足黑客组织的要求，便会将这些数据公布于众。可口可乐公司总裁声称自己已经确悉这件事情，目前正在与执法部门进行协商。
黑客活动越来越频繁。
随着近几年网络越来越发达，科技水平提升。黑客入侵的手段也相比前几年而言更加高明许多，简直就是防不胜防。网络是一把双刃剑，虽然他能够为一些公司提供更好的便利，但是也同时增加了一些公司的风险。很多公司都曾经有过被黑客入侵的经历，许多数据都被黑客窃走并且威胁过。但绝大部分公司为了息事宁人都为选择与黑客进行协商。
打击违法网络攻击刻不容缓。
我国对打击，网络攻击一直以来都是较为严格的。网络攻击是属于一种比较高明的犯罪行为，但是网络攻击很难留下痕迹。这对于网络警察来说是一个严峻挑战，网络攻击往往对一些高科技公司以及大公司的危害更大。网络黑客已经严重影响了网络安全，有时候甚至影响到网民的个人隐私。
黑客怎么想的，怎么做的，如何通过wifi入侵公司
先破解wifi密码，这个密码指的是wifi的使用验证密码，这样黑客就可以加入这个无线网卡，黑客的设备也会成为无线网的一员。然后黑客会对连入无线网络的设备运用ARP欺骗、中间人攻击、嗅探、DNS欺骗等攻击手段，从而获得这些设备上的敏感信息（可以是公司信息也可以是帐号密码）。
可口可乐公司遭黑客入侵，是否影响到了公司的经营？
我认为并不会影响到可口可乐公司的营业，毕竟可口可乐只是作为一家饮料公司，并不是科技公司。可口可乐公司本身没有什么科技技术，哪怕是黑客入侵，也窃取不到什么数据。最多只能够在后台窃取到一些销售数据而已，而这些数据对于公众而言并不是什么秘密。
黑客一直以来都是非常猖狂的，他们往往都入侵各大公司来索要巨额赔偿。一些公司迫不得已与黑客达成合作，赔偿了大量的金钱。黑客的目的性有很多，绝大部分都是为了钱。通过窃取公司后台的营业数据以此来达到要挟的目的。
可口可乐公司招收黑客入侵。
可口可乐公司在近日的官方网站上发布了一则公告，声称可口可乐公司的总部遭受到黑客入侵，并且被窃取了大量数据。而黑客正在与可口可乐公司进行协商，要求可口可乐公司拿出四点六万美元。但是可口可乐公司称目前正在与执法部门进行磋商，势必将幕后黑客生之以法。
公司应当保护好自家服务器。
当黑客要入侵一家公司后台服务器时，都是怀有目的的。有的是为了窃取科技技术，有的是为了敲诈勒索。但绝大部分被入侵的公司都是属于科技公司，类似于可口可乐这样食品公司被入侵的案例较少。当我们的公司被黑客入侵时，千万不能够与黑客协商或者妥协，黑客的胃口是喂不饱的，有了第一次入侵立马就会有第二次。
发展科技人才。
为了应对黑客，我国也应该积极发展自己的网络人才。尤其是在网络工程师这一方面，我们更应该努力。世界上绝大多数黑客都是来自于欧美国家，而我国的优秀人才却少之又少。在一定程度上，我国只能够被动防御，而不能够主动进攻。
黑客攻击主要有哪些手段？
黑客攻击手段：
1、漏洞扫描器
漏洞扫描器是用来快速检查已知弱点的工具，这就方便黑客利用它们绕开访问计算机的指定端口，即使有防火墙，也能让黑客轻易篡改系统程序或服务，让恶意攻击有机可乘。
2. 逆向工程
逆向工程是很可怕的，黑客可以利用逆向工程，尝试手动查找漏洞，然后对漏洞进行测试，有时会在未提供代码的情况下对软件进行逆向工程。
3. 蛮力攻击
这种手段可以用于密码猜测，速度非常快。但如果面对的是很长的密码，蛮力搜索就需要更长的时间，这时候黑客会使用字典攻击的方法。
4. 密码破解
黑客会反复猜测尝试，手工破解常见密码，并反复尝试使用“字典”或带有许多密码的文本文件中的密码，从而可以窃取隐私数据。
5. 数据包嗅探器
数据包嗅探器是捕获的数据分组，可以被用于捕捉密码和其他应用程序的数据，再传输到网络上，造成数据泄露。
黑客作用原理
1、收集网络系统中的信息
信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。
2、探测目标网络系统的安全漏洞
在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞。
3、建立模拟环境，进行模拟攻击
根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略。
4、具体实施网络攻击
入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。
谁能告诉黑客是怎样入侵的
黑客一般用ghost帐号入侵获得管理员帐号以及进一步的权限。
黑客就可以用工具进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。
要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙等。
黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是三种：
1.TCP ISN采样：寻找初始化序列规定长度与特定的OS是否匹配。
2.FIN探测：发送一个FIN包（或者是任何没有ACK或SYN标记的包）到目标的一个开放的端口，然后等待回应。许多系统会返回一个RESET（复位标记）。
3.利用BOGUS标记：通过发送一个SYN包，它含有没有定义的TCP标记的TCP头，利用系统对标记的不同反应，可以区分一些操作系统。
4.利用TCP的初始化窗口：只是简单地检查返回包里包含的窗口长度，根据大小来唯一确认各个操作系统。
扫描技术虽然很多，原理却很简单。这里简单介绍一下扫描工具Nmap(Network mapper)。这号称是目前最好的扫描工具，功能强大，用途多样，支持多种平台，灵活机动，方便易用，携带性强，留迹极少；不但能扫描出TCP/UDP端口，还能用于扫描/侦测大型网络。
注意这里使用了一些真实的域名，这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描，否则后果可要你自己承担哦。
nmap -v target.example.com
这个命令对target.example.com上所有的保留TCP端口做了一次扫描，-v表示用详细模式。
nmap -sS -O target.example.com/24
这个命令将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限，因为用到了半开扫描以及系统侦测。
发动攻击的第二步就是与对方建立连接，查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源，它对于程序间的通讯很重要，在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$，黑客可以与对方建立一个空连接（无需用户名和密码），而利用这个空连接，就可以获得对方的用户列表。
第三步，使用合适的工具软件登录。打开命令行窗口，键入命令：net use 222.222.222.222ipc$ “administrator” /user:123456
这里我们假设administrator的密码是123456。如果你不知道管理员密码，还需要找其他密码破解工具帮忙。登录进去之后，所有的东西就都在黑客的控制之下了。
防范方法
因为ADSL用户一般在线时间比较长，所以安全防护意识一定要加强。每天上网十几个小时，甚至通宵开机的人不在少数吧，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。
步骤一，一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，选择“高级”选项卡。单击“高级”按钮，弹出本地用户和组窗口。在Guest帐号上面点击右键，选择属性，在“常规”页中选中“帐户已停用”。
步骤二，停止共享。Windows 2000安装好之后，系统会创建一些隐藏的共享。点击开始→运行→cmd，然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章，都利用了默认共享连接。要禁止这些共享，打开管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点“停止共享”就行了。
步骤三，尽量关闭不必要的服务，如Terminal Services、IIS（如果你没有用自己的机器作Web服务器的话）、RAS（远程访问服务）等。还有一个挺烦人的Messenger服务也要关掉，否则总有人用消息服务发来网络广告。打开管理工具→计算机管理→服务和应用程序→服务，看见没用的就关掉。
步骤四，禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。我们必须禁止建立空连接，方法有以下两种：
(1)修改注册表：
HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，将DWORD值RestrictAnonymous的键值改成1。
(2)修改Windows 2000的本地安全策略：
设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。
步骤五，如果开放了Web服务，还需要对IIS服务进行安全配置：
(1) 更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”，将“本地路径”指向其他目录。
(2) 删除原默认安装的Inetpub目录。 ?
(3) 删除以下虚拟目录: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
(4) 删除不必要的IIS扩展名映射。方法是：右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。如不用到其他映射，只保留.asp、.asa即可。
(5) 备份IIS配置。可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复IIS的安全配置。
不要以为这样就万事大吉，微软的操作系统我们又不是不知道，bug何其多，所以一定要把微软的补丁打全。
参考资料