黑客攻击与防范常用技术及其发展趋势

《黑客攻击与防范常用技术及其发展趋势》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、黑客攻击与防范常用技术及其最新发展趋势谈到网络安全问题，就没法不谈黑客(Hacker)。黑客是指对计算机某一领域有着深入的理解，并且十分热衷于潜入他人计算机、窃取非公开信息的人。每一个对互联网络的知识十分了解的人，都有可能成为黑客。翻开1998年日本出版的《新黑客字典》，可以看到上面对黑客的定义是：“喜欢探索软件程序奥秘，并从中增长其个人才干的人。”显然，“黑客”一语原来并没有丝毫的贬义成分，直到后来，少数怀右不良的企图，利用非法手段获得的系统讯问权去闯入运程机器系统、破坏重要数据，或为了口己的私利而制造麻烦的具有恶意行为的人慢慢玷污了“黑客”的名芦，“黑客”才逐渐演

2、变成入侵者、破坏者的代名词。H前，“黑客”已成为一个特殊的社会群体，在欧美等国有不少合法的黑客组织，黑客们经常召开黑客技术交流会，另一方面，黑客组织在因特网上利川自己的网站上介绍黑客攻击手段，免费提供各种黑客工具软件、出版网上黑客杂志，这使得普通人也探测容易下载并学会使用一些简单的黑客手段或工具对网络进行某种程序的攻击，进一步恶化了网络安全环境。许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号,他们往往会认为“女全”只是针对那些大中型企事业单位的，而且黑客与口己无怨无仇，干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络壯界屮，现实生活

3、屮所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都血临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方而的问题，那些平时不注意安全的人，往往在受到安全方而的攻击吋，付出惨重的代价吋才会后悔不已。为了把损失降低到最低限度，我们—•定要有安全观念，并掌握-•定的安全防范措施，禁绝让黑客无任何机会可乘。只有了解了他们的攻击手段，我们才能采取准确的对策对付这些黑客。1•黑客常见攻击步骤黑客常用的攻击步骤可以说变幻莫测，但纵观其整个攻击过程，还是有一定规律可循的，一般可以分：攻击前奏、实施攻击、巩固控制、继续深入儿个过程。见下图1示：1.1攻击前奏

4、黑兴锁定li标、了解li标的网络结构，收集各种忖标系统的信息等。锁定tl标：网络上有许多主机，黑客首先要寻找他找的站点的。当然能真正标识主机的是TP地址，黑客会利用域名和TP地址就可以顺利地找到目标主机。了解「I标的网络结构：确定要攻击的II标后，黑客就会设法了解其所在的网络结构，哪里是网关、路由，哪里有防火墙,哪些主机与要攻击的目标主机关系密切等，最简单地就是用tracert命令追踪路由，也可以发一些数据包看其是否能通过来猜测其防火墙过滤则的设定筹。当然老练的黑客在干这些的时候都会利用别的计算机來间接的探测，从而隐藏他们真实的1P地址。收集系统信息：在收集到目标的第

5、一批网络信息Z后，黑客会对网络上的每台主机进行•全而的系统分析，以寻求该主机的安全漏洞或安全弱点。首先黑客要知道目标主机采用的是什么操作系统什么版本，如果目标开放telnet服务，那只要telnetxx.xx.xx.xx.(目标主机),就会显示Udigitalunlx(xx.xx.xx.)(ttypl)login：”这样的系统信息。接着黑客还会检查其开放端口进行服务分析，看是否有能被利用的服务。因特网上的主机人部分都提供WWW、航订、ftp、teinet等H常网络服务，通常情况下telnet服务的端口是23等，www服务的端口是80,ftp服务的口是23。利用信息服务

6、,像snmp服务、traceroute程序、whois服务可川来査阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节，traceroute程序能够用该程序获得到达目标主机所要经过的网络数和路山器数，whois协议服务能提供所有有关的dns域和相关的管理参数，finger协议可以用finger服务来获取一个指一个指定主机上的所有用八的详细信息（如用八注册名、电话号码、最后注册时间以及他们有没有读邮件等等）0所有如果没有特殊的需要，管理员应该关闭这些服务.利用安扫描器，收集系统信息当然少不了安全扫描器黑客会利川一些安全扫描器来帮他们发现系统的各种漏洞

7、，包括各种系统服务漏洞，应用软件漏洞，弱口令用八等等。1.2实施攻击当黑客探测到了足够的系统信息，对系统的安全弱点有了了解后就会发动攻击，当然他们会根据不同的网络结构、不同的系统情况血釆用的不同的攻击手段。一般，黑客攻击的终极目的是能够控制H标系统，窃取其中的机密文件等，但并不是每次黑客攻击都能够得逞控制H标主机的口的的，所以有时黑客也会发动拒绝服务攻击之类的干扰攻击，使系统不能正常工作。关于黑客具体采用的-些攻击方法我们在下面黑客攻击方法中有详细的介绍，这里就不细说了。1.3巩固控制黑并利用种种手段进入li标主机系统并获得控制权Z后，不是像大家想彖