黑客常常使用的9种攻击方法

核心提示：黑客常常使用的9种攻击方法

为了把损失下降到最低限度，我们1定要有安全观念，并掌控1定的安全防范措施，禁尽让黑客无任何机会可趁。下面我们就来研究1下那些黑客是如何找到你计算机中的安全漏洞的，只有了解了他们的攻击手段，我们才能采取正确的对策对付这些黑客。

1、获得口令

这又有3种方法：1是通过网络监听非法得到用户口令，这类方法有1定的局限性，但危害性极大，监听者常常能够取得其所在网段的所有用户账号和口令，对局域网安全要挟巨大；2是在知道用户的账号后（如电子邮件@前面的部份）利用1些专门软件强行破解用户口令，这类方法不受网段限制，但黑客要有足够的耐心和时间；3是在取得1个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用条件是黑客取得口令的Shadow文件。此方法在所有方法中危害最大，由于它不需要像第2种方法那样1遍又1遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较便可以非常轻易地破获用户密码，特别对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的1两分钟内，乃至几10秒内便可以够将其干掉。

2、放置特洛伊木马程序

特洛伊木马程序可以直接侵进用户的电脑并进行破坏，它常被假装成工具程序或游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，1旦用户打开了这些邮件的附件或履行了这些程序以后，它们就会象古特洛伊人在敌人城外留下的躲满兵士的木马1样留在自己的电脑中，并在自己的计算机系统中隐躲1个可以在Windows启动时静静履行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址和预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，便可以够任意地修改您的计算机的参数设定、复制文件、窥视你全部硬盘中的内容等，从而到达控制你的计算机的目的。

3、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如浏览新闻组、咨询产品价格、定阅报纸、电子商务等。但是1般的用户恐怕不会想到有这些题目存在：正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出要求，那末黑客便可以够到达欺骗的目的了。

4、电子邮件攻击

电子邮件攻击主要表现为两种方式：1是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用捏造的IP地址和电子邮件地址向同1信箱发送数以千计、万计乃至无穷屡次的内容相同的垃圾邮件，导致受害人邮箱被“炸”，严重者可能会给电子邮件服务器操纵系统带来危险，乃至瘫痪；2是电子邮件欺骗，攻击者佯称自己为系统治理员（邮件地址和系统治理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络治理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户进步警惕，1般危害性不是太大。

5、通过1个节点来攻击其他节点
 
黑客在突破1台主机后，常常以此主机作为根据地，攻击其他主机(以隐蔽其进侵路径，避免留下蛛丝马迹)。他们可使用网络监听方法，尝试攻破同1网络内的其他主机；也能够通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌控，如IP欺骗，因此较少被黑客使用。

6、网络监听

网络监听是主机的1种工作模式，在这类模式下，主机可以接遭到本网段在同1条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，假设两台主机进行通讯的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等便可以够轻而易举地截取包括口令和帐号在内的信息资料。固然网络监听取得的用户帐号和口令具有1定的局限性，但监听者常常能够取得其所在网段的所有用户帐号及口令。

7、寻觅系统漏洞

很多系统都有这样那样的安全漏洞（Bugs），其中某些是操纵系统或利用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补钉未被开发出来之前1般很难防御黑客的破坏，除非你将网线拔掉；还有1些漏洞是由于系统治理员配置毛病引发的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式寄存在某1目录下，这都会给黑客带来可乘之机，应及时加以修正。

8、利用帐号进行攻击

有的黑客会利用操纵系统提供的缺省账户和密码进行攻击，例如很多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的乃至没有口令。黑客用Unix操纵系统提供的命令如Finger和Ruser等搜集信息，不断进步自己的攻击能力。这类攻击只要系统治理员进步警惕，将系统提供的缺省账户关掉或提示无口令用户增加口令1般都能克服。

9、偷取特权

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法取得对用户机器的完全控制权，后者可使黑客取得超级用户的权限，从而具有对全部网络的尽对控制权。这类攻击手段，1旦见效，危害性极大。

评论加载中... 内容： 评论者： 验证码：