计算机黑客的防范技术

《计算机黑客的防范技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机黑客的防范技术［摘要］文章分析了网络黑客的泄义与起源，说明了网络上黑客攻击常用的九种方法，简耍论述了防范黑客攻击应注意的一些问题。［关键词］黑客；防范；技术一、什么是计算机黑客“黑客”•词有很多定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从申黑客活动意味看对计算机的最大潜力进行智

2、力上的自由探索，为电脑技术的发展做出了巨大贡献。直到后来，少数怀着不良的企图，利用非法手段获得的系统访问权去闯入远程机器系统、破坏重要数据，或为了口己的私利而制造麻烦的具有恶意行为特征的人慢慢玷污了“黑客”的名声，“黑客”才逐渐演变成入侵者、破坏者的代名°目前黑客已成为一个特殊的社会群体。在欧美等国冇不少完全合法的黑客组织，他们在因特网上利用自己的网站介绍黑客攻击手段、免费提供各种黑客工具软件、出版网上黑客杂志，甚至经常召开黑客技术交流会。这使得普通人也很容易下载并学会使用一些简单的黑客手段或工具对网

3、络进行某种程度的攻击，进一步恶化了网络安全环境。二、黑客常用的攻击方法我们来研究一下那些黑客是如何找到你计算机中的安全漏洞的，只有了解了他们的常用攻击手段，我们才能采取准确的对策应对这些黑客。1•获取口令。获取口令有三种方法：一是通过网络监听非法得到用户口令；二是在知道用户的账号后，利用一些专门软件强行破解用户口令；三是在获得一个服务器上的用户口令文件后，用暴力破解程序破解用户口令。2.放置特洛伊木马程序。特洛伊木马程序可以直接侵入用户的电脑并进行破坏。它常被伪装成工具程序或者游戏等，一旦用户打开了这

4、些程序,它们就会在计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，來报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硕盘中的内容等，从而达到控制你的计算机的目的。3.WWW的欺骗技术。在网上用户可以利用各种浏览器访问WEB站点，如阅读新闻、咨询产品价格、订阅报纸、电子商务等等。然而如果黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏

5、览H标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的日的了。4.电子邮件攻击。电子邮件攻击主要表现为两种方式：一是电子邮件轰炸，它是指用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”。二是电子邮件欺骗，攻击者佯称自己为系统管理员，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载病毒或莫他木马程序。5•通过一个节点来攻击其他节点。黑客在突破•台主机后，往往以此主机作为根据地，攻击其他主机。他们可以使用网络监听方法

6、，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。6•网络监听。网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所冇信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具就可以轻而易举地截取包括•口令和帐号在内的信息资料。7•寻找系统漏洞。许多系统都有这样那样的安全漏洞，其中某些是操作系统或应用软件本身具冇的，在补丁未被开发出来之前一般很难防御黑滋的破坏;还有一些漏洞是由于系统管

7、理员配置错误引起的,这都会给黑客带来可乘Z机，应及时加以修正。8.利用帐号进行攻击。有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户，有的甚至没冇口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。9•偷取特权。利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。三、

8、计算机黑客的防范措施1.经常做telnet,ftp等需要传送口令的重要机密信息应用的主机应该单独设立一个网段，以避免某一台个人机被攻破，造成整个网段通信全部暴露。2.专用主机只开专用功能。网管网段路由器中的访问控制应该限制在最小限度，关闭所有不必要的端口。网络配置原则是“用户权限最小化”,关闭不必要或者不了解的网络服务，不用电子邮件寄送密码。3.対用户开放的各个主机的日志文件全部定向到一个系统日志服务器上，集中管理。该服务器可以山一台拥有大容量存贮设备主