网络黑客与防范措施

《网络黑客与防范措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络黑客与防范措施afi一、什么是网络黑客提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人,一门心思、地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统,窥视他人的隐私。那么，什么是黑客哪？首先我们來了解一下黑客的定义——黑客是那些检查(网洛)系统完整性和完全性的人。黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作在早期麻省理工学院的校园俚语中，“黑客呗J有“恶作剧”Z意，尤指手法巧妙、技术高明的恶作剧。在H本《新黑客词典》中，对黑客的定义是“喜欢探索

2、软件程序奥秘，并从中增氏了其个人才干的人。他们不象绝人多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有便件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客''能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作(如用暴力法破解口令)，他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客当然还有一种人兼丁-黑&与入侵者Z间。-•般认为，黑客

3、起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷,他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自市探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命,倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面,开了个人计算机的先河，提出了“计算机为人民所川"的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基木技巧，例如破解口令(passwordcr

4、acking),开天窗(trapdoor),走后门(backdoor),安放特洛伊木马(Trojanhorse)等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如,苹果公司创始人之一乔布斯就是一个典型的例子。在60年代，计算机的使川还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客対数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集屮在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄

5、断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段來进行控制。黑客活动受到了空前的打击。但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，其至还请他们设讣新的保安规程。在两名黑空连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告Z后，网景修正了缺陷并宣布举办名为“网景缺陷人奖赛”的竟赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。

6、无疑黑客止在对电脑防护技术的发展作出贡献。二、网络黑客攻击方法许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只焰针对那些大中型企事业单位的，而且黑客与口己无怨无仇，干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄱都表现得一览无余，在这样的信息时代甲.，儿乎每个人都面临着安全威胁，都右必要对网络安全有所了解，并能够处理一些安全方而的问题，那些平吋不注意安全的人，往往在受到安全方而的攻击时，付出惨重的代价时才会后悔不己。同志们要记住啊！防人之心不可无呀

7、！为了把损失降低到最低限度，我们一定要有女全观念，并掌握一定的女全防范措施，禁绝让黑客无任何机会可趁。卜jfli我们就来研究一下那些黑客是如何找到你计算机屮的安全漏洞的，只有了解了他们的攻击手段，我们才能采取准确的対策对付这些黑客。1、获取口令这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网女全威胁巨大；二是在知道用户的账号后（如电子邮件@前血的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得

8、一个服务器上的川户口令文件（此文件成为Shadow文件）后，川暴力破解程序破解川户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害故大，因为它不需耍