北京時代先鋒(行天98
賽門鐵克 www.sdxf
Mcafee Virusscan
F-Prou(文件保護神 www.nai.comdowndowneval.asp
Dr solomon' s Antivirus toolkit(所羅門醫生) www.drsolomon.com
6.6反黑客技術
黑客( Hacker)一般是指計算機網絡的非法入侵者。黑客大都是程序員，知道系統的漏
潤及其原因所在，對任何計算機操作系統的奧秘都有強烈的興趣，喜歡非法闖入，以此作為 種智力的挑戰而陶醉于其中。黑客現在己成為計算機網絡的克星。但另一個方面也說明
如果一個網絡受到黑客的攻擊，則這個網絡肯定有漏洞
6.6.1黑客的攻擊步驟
一實施攻擊 般黑客的攻擊大體有如下三個步驟:信息收集一對系統的安全弱點進行探測與分析
1.信息收集
或工具，收集留在網絡系統中的各個主機系統的相關信息。信息收集的目的是為了進入所要攻擊的目標網絡的數據庫。黑客會利用下列的公開協議
(1)SNMP協議:用來查閱網絡系統路由器路由表，從而了解目標主機所在網絡的拓撲
結構及其內部細節。(2) Trace Route程序:能夠用該程序獲得到達目標主機所要經過的網絡數和路由器數
(3) Whois協議:該協議的服務信息能提供所有有關的DNS域和相關的管理參數
(4)DNS服務器:該服務器提供了系統中可以訪問的主機的IP地址表和它們所對應的主
機名。(5) Finger協議:可以用 Finger來獲取一個指定主機上所有用戶的詳細信息，如用戶
注冊名、電話號碼、最后注冊時間以及他們有沒有讀郵件等 (6)Ping實用程序:可以用來確定一個指定的主機的位置。
(7)自動 Wardialing軟件:可以向目標站點一次連續撥出大批電話號碼，直到遇到某
正確的號碼使其 MODEM響應。
2.探測系統的安全弱點
在收集到攻擊目標的一批網絡信息后，黑客會探測網絡上的每臺 安全漏洞或安全弱點，黑客可能使用下列方式掃描駐留網絡上的主一機，以尋求該系統的
る(1)自編程序:對某些產品或者系統已經發現了一些安全漏洞，該產品或系統的廠商會 些“補丁”程序給予彌補，但是用戶并不一定會及時使用這些“補丁”程序。黑客發
現這些“補丁”程序的接口后會自己編寫程序，通過該接口進入目標系統，這時該目標系的
對于黑客來講就變得一覽無余了。(2)利用公開的工具:像 Intemet l的電子安全掃描程序 Intemet Security Scanner、審
絡用的安全分析工具 SATAN等，可以對整個網絡或子網進行掃描，尋找安全漏洞。這些
洞，從而確定系統中那些主機需要用“補丁”程序去堵塞漏洞:而黑客也可以利用這些工具 具有兩面性:系統管理人員可以使用它們以幫助發現其管理的網絡系統內部隱藏的安全
收集目標系統的信息，獲取攻擊目標系統的非法訪問權
3.實施攻擊
黑客使用上述方法，收集或探測到一些“有用”的信息后，就可能對目標系統實施攻擊
黑客一旦獲得了目標系統的訪間權后，就可能有下述多種選擇
漏洞或后門，以便在先前的攻擊點被發現后，繼續訪間這個系統 (1)該黑客可能試圖毀掉攻擊入侵的痕跡，并在受到損害的系統上建立另外的新的安全
統的活動，收集黑客感興趣的一切信息，如 Telnet和FIP的賬號和口令等。(2)該照客可能在目標系統中交裝探測器軟件，包括特洛伊木號程序，用來探所在系
(3)該黑客可能進一步發現受損系統在整個網絡中的信任等級，這樣黑客就可以通過該
系統信任展開對整個網絡系統的攻擊 (4)如果該黑客在這臺受損系統上獲得了特許訪問權，那么它就可以讀取郵件，搜索和
盜竊私人文件，毀壞重要數據，破壞整個網絡系統的信息，造成不堪設想的后果
6.6.2黑客的手法
1.口令的猜測或獲取
(1)字典攻擊 字典攻擊基本上是一種被動攻擊。黑客獲取目標系統的口令文件，試圖以離線的方式破
解口令，黑客先猜一個口令，然后用與原系統中一樣的加密算法(加密算法是公開的)來加 密此口令，將加密的結果與文件中的加密口令比較，若相同則猜對了。因為很少有用戶使用
隨機組合的數字和字母來做口令，許多用戶使用的口令都可在一個特殊的黑客字典中找到
在字典攻擊中，入侵者并不窮舉所有字母數字的排列組合來猜測口令，而僅僅用黑客字典中
單詞來嘗試，黑客們已經構造了這樣的字典，不僅包括了英語或其他語言中的常見單詞，還
用來猜測口令非常成功，而對現代的計算機來說，嘗試所有20多萬個單詞是很輕松的事 包括了黑客詞語、拼寫有誤的單詞和一些人名。已有的黑客字典包括了大約20萬個單詞
Letmeln Version2.0是這類程序中的典型代表
(2)假登錄程序
在系統上有賬號的用戶可以利用程序設計出和 Windows登錄畫面一模一樣的程序，以
騙取其他人的賬號和密碼，若是在這個假的登錄程序上輸入賬號和密碼，它就會記下所到
控制權還給操作系統。的賬號和密碼，然后告訴您輸入錯誤，要您再試一次。接下來假的登錄程序便自動結束，將
(3)密碼探測程序網站設計
在絕大多數情形下，NT系統內部所保存與傳送的密碼，都是經過一個單向雜淡(Has
50
本文地址：http://123beaconmarketing.com//article/3675.html
