黑客新手常见安全问题

《黑客新手常见安全问题》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、黑客新手常见安全问题[这个贴子最后由尼诺在2004/09/2305:49pm第9次编辑]j#GqW5t)H.IIn-j6n"NS*p&c[watermark]新手常见安全问题  Q:vmmx]5lkT*facfB)N关于被入侵-`5c+RG_:v5Gu简单说明：i`'rBrbD]3r经常有说：“我中xx木马啦，怎么办？”、“我的windows有问题，是不是被入侵啦？”等等。通用的做法是查看可疑进程（win98需要用相关工具）、注册表启动项、服务、开放端口等，然后更新病毒库，杀毒。前提是你要有

2、一定的电脑常识并对你的系统比较了解，才能分别正常与否。如果你自己对电脑一窍不通，那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样，应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险，自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外，系统不正常也可能是操作失误引起的。-ao,E^9E3_/@相关工具：9m:[0WR4fE+Z  ActivePorts监视自己电脑的端口:http://www.smartline.ru/software/aports.zip            

3、windows优化大师2004它的进程管理功能不错:http://www.jh8.net/down.asp?id=504&no=15_{hDUN9bt`r  Fport-2.0查看端口关联的进程  :[url=http://down.20cl.com/down.asp?id=2198&no=1]点击下载[/url]    mport比fport更胜一筹的工具:本人暂时无法提供，希望大家能给我提供下载地址,i:GW&Xckk9{5Cm4{相关帖子：ihVA&V/iM[G  关于广外女生木马的手工清除方法:h

4、ttp://www.vipcn.com/InfoView/Article_1574.html26S(tZeT'W  把灰鸽子赶尽杀绝:http://www.vipcn.com/InfoView/Article_1574.html5sdw)j`  清除恶意网页的破坏  :  http://it.rising.com.cn/default/spclean.htm                2000系统进程总列表http://www.fixdown.com/article/article/1596.htmJGS'V4

5、i*W  木马的检测、清除及其预防  http://bbs4.xilubbs.com/cgi-bin/bbs/view?forum=pcit&message=829                                                                    关于基础知识和入侵步骤Q4j7{0zUc
BYQ9r简单说明：noheg@

6、I  电脑和网络知识可算是基础的基础，至少你要先了解了它们再来看下面的。看完这部分，你也只是算站到了“零起点”上，路还长着呢。这里我再多说几句

7、关于入侵步骤的话，给新手做个引导。所谓入侵，可以理解为未授权的访问。既然是未授权的，就需要借助一些非常规的手段，即通常所说的利用漏洞。Z"UC

8、D  1，要利用漏洞首先要发现它。端口扫描和漏洞扫描就是“敲门砖”。可以对大量目标做一般扫描，也可以对单一目标做重点扫描。或者两者结合。当你对漏洞熟悉时，你可以只通过端口扫描就能了解目标的可能有的漏洞。这样既提高效率又不易被记录日志。1cAjM:{]Bz
Z1h  2，找到漏洞后的利用问题，是千差万别的。这正是新手学要学习的地方之一。这里就不多说了。^C&n]~-zg

9、

10、*

11、  3，利用漏洞的目的是什么呢？是控制对方，即是获得远程shell。shell这个概念是从UNIX下继承过来的，是指与操作系统核心的一种交互方式和界面。典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服务。或者用木马和工具提供的，如winshell，冰河等等。3_4G3~+mPt+i  4，shell是有权限差别的。最高权限——管理员权限才是我们的目标。所以有时会有提升权限的问题。当然，这也是利用了漏洞。_*Z)ES"iG&f)`d  5，有了shell还要扩大它，就是进一

12、步获得更好用的shell。命令行的到图形的、功能少的到多的。于是才有了“怎么开3389”，“怎么上传”之类问题。0IF;UeTuI  6，为了下次还能控制目标，你需要保持shell。做一个好的后门又是一种“学问”。克隆帐号、