黑客是怎样通过 *** 入侵电脑的？

黑客是入侵别人电脑的 *** 有9种。

1、获取口令

这又有三种 *** ：

一是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该 *** 的使用前提是黑客获得口令的Shadow文件。

此 *** 在所有 *** 中危害更大，因为它不需要像第二种 *** 那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

2、放置特洛伊木马程序

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。

当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。

4、电子邮件攻击

电子邮件攻击主要表现为两种方式：

一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；

二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。

5、通过一个节点来攻击其他节点

黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。

6、 *** 监听

*** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

7、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

8、利用帐号进行攻击

有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。

9、偷取特权

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

什么是黑客攻击？为什么要攻击？怎么攻击的？

黑客攻击

开放分类： 电脑、技术类、军事类

---------------解释1-------------------

一、黑客常用攻击手段

黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段（小编注：密码破解当然也是黑客常用的攻击手段之一）。

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、 *** 堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3、拒绝服务

拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使 *** 服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的 *** 服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

4、 *** 监听

*** 监听是一种监视 *** 状态、数据流以及 *** 上传输信息的管理工具，它可以将 *** 接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录 *** 主机并取得超级用户权限后，若要登录其他主机，使用 *** 监听可以有效地截获网上的数据，这是黑客使用最多的 *** ，但是， *** 监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

二、黑客攻击的目的

一、进程的执行

攻击者在登上了目标主机后，或许只是运行了一些简单的程序，也可能这些程序是无伤大雅的，仅仅只是消耗了一些系统的CPU时间。

但是事情并不如此简单，我们都知道，有些程序只能在一种系统中运行，到了另一个系统将无法运行。一个特殊的例子就是一些扫描只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的所在。即使被发现了，也只能找到中间的站点地址。

在另外一些情况下，假使有一个站点能够访问另一个严格受控的站点或 *** ，为了攻击这个站点或 *** ，入侵者可能就会先攻击这个中间的站点。这种情况对被攻击的站点或 *** 本身可能不会造成破坏，但是潜在的危险已经存在。首先，它占有了大量的处理器的时间，尤其在运行一个 *** 监听软件时，使得一个主机的响应时间变得非常的长。另外，从另一个角度来说，将严重影响目标主机的信任度。因为入侵者借助于目标主机对目标主机能够访问，而且严格受控的站点或进行攻击。当造成损失时，责任会转嫁到目标主机的管理员身上，后果是难以估计的。可能导致目标主机损失一些受信任的站点或 *** 。再就是，可能人民者将一笔账单转嫁到目标主机上，这在网上获取收费信息是很有可能的。

二、获取文件和传输中的数据

攻击者的目标就是系统中的重要数据，因此攻击者通过登上目标主机，或是使用 *** 监听进行攻击事实上，即使连入侵者都没有确定要于什么时，在一般情况下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。

三、获取超级用户的权限

具有超级用户的权限，意味着可以做任何事情，这对入侵者无疑是一个莫大的诱惑。在UNIX系统中支持 *** 监听程序必需有这种权限，因此在一个局域网中，掌握了一台主机的超级用户权限，才可以说掌握了整个子网。

四、对系统的非法访问

有许多的系统是不允许其他的用户访问的，比如一个公司、组织的 *** 。因此，必须以一种非常的行为来得到访问的权力。这种攻击的目的并不一定要做什么，或许只是为访问面攻击。在一个有许多windows95

的用户 *** 中，常常有许多的用户把自己的目录共享出未，于是别人就可以从容地在这些计算机上浏览、寻找自己感兴趣的东西，或者删除更换文件。或许通过攻击来证明自己技术的行为才是我们想像中的黑客行径，毕竟，谁都不喜欢些专门搞破坏，或者给别人带来麻烦的入侵者。但是，这种非法访问的的黑客行为，人们也不喜欢的。

五、进行不许可的操作

有时候，用户被允许访问某些资源，但通常受到许多的限制。在一个UNIX系统中没有超级用户的权限，许多事情将无法做，于是有了一个普通的户头，总想得到一个更大权限。在windowsNT系统中一样，系统中隐藏的秘密太多了，人们总经不起诱惑。例如网关对一些站点的访问进行严格控制等。许多的用户都有意无意地去尝试尽量获取超出允许的一些权限，于是便寻找管理员在置中的漏洞，或者去找一些工具来突破系统的安全防线，例如，特洛伊木马就是一种使用多的手段。

六、拒绝服务

同上面的目的进行比较，拒绝服务便是一种有目的的破坏行为了。拒绝服务的方式很多，如将连接局域网的电缆接地；向域名服务器发送大量的无意义的请求，使得它无法完成从其他的主机来的名字解析请求；制造 *** 风暴，让 *** 中充斥大量的封包，占据 *** 的带宽，延缓 *** 的传输。

七、涂改信息

涂改信息包括对重要文件的修改、更换，删除，是一种很恶劣的攻击行为。不真实的或者错误的信息都将对用户造成很大的损失。

八、暴露信息

入侵的站点有许多重要的信息和数据可以用。攻击者若使用一些系统工具往往会被系统记录下来如果直接发给自己的站点也会暴露自己的身份和地址，于是窃取信息时，攻击者往往将这些信息和数据送到一个公开的FTP站点，或者利用电子邮件寄往一个可以拿到的地方，等以后再从这些地方取走。

这样做可以很好隐藏自己。将这些重要的信息发往公开的站点造成了信息的扩散，由于那些公开的站点常常会有许多人访问，其他的用户完全有可能得到这些情息，并再次扩散出去。

三、黑客攻击的工具

（一）

应该说，黑客很聪明，但是他们并不都是天才，他们经常利用别人在安全领域广泛使用的工具和技术。一般来说。他们如果不自己设计工具，就必须利用现成的工具。在网上，这种工具很多，从SATAN、ISS到非常短小实用的各种 *** 监听工具。

在一个UNIX系统中，当入侵完成后，系统设置了大大小小的漏洞，完全清理这些漏洞是很困难的，这时候只能重装系统了。当攻击者在 *** 中进行监听，得到一些用户的口令以后，只要有一个口令没有改变，那么系统仍然是不安全的，攻击者在任何时候都可以重新访问这个 *** 。

对一个 *** ，困难在于登上目标主机。当登上去以后有许多的办法可以用。即使攻击者不做任何事，他仍然可以得到系统的重要信息，并扩散出去，例如：将系统中的hosts文件发散出去。严重的情况是攻击者将得到的以下口令文件放在 *** 上进行交流。每个工具由于其特定的设计都有各自独特的限制，因此从使用者的角度来看，所有使用的这种工具进行的攻击基本相同。例如目标主机是一台运行SunOS4.1.3的SAPRC工作站，那么所有用Strobe工具进行的攻击，管理员听见到的现象可能完全是一样的。了解这些标志是管理员教育的一个重要方面。

对一个新的入侵者来说，他可能会按这些指导生硬地进行攻击，但结果经常令他失望。因为一些攻击 *** 已经过时了(系统升级或打补丁进行入侵只会浪费时间），而且这些攻击会留下攻击者的痕迹。事实上，管理员可以使用一些工具，或者一些脚本程序，让它们从系统日志中抽取有关入侵者的信息。这些程序只需具备很强的搜索功能即可（如Perl语言就很适合做这件事了）。

（二）

当然这种情况下，要求系统日志没有遭到入侵。随着攻击者经验的增长、他们开始研究一整套攻击的特殊 *** ，其中一些 *** 与攻击者的习惯有关。由于攻击者意识到了一个工具除了它的直接用途之外，还有其他的用途，在这些攻击中使用一种或多种技术来达到目的，这种类型的攻击称为混合攻击。

攻击工具不局限于专用工具，系统常用的 *** 工具也可以成为攻击的工具，例如：要登上目标主机，便要用到telnet与rlogin等命令，对目标主机进行侦察，系统中有许多的可以作为侦察的工具，如finger和showmount。甚至自己可以编写一些工具，这并不是一件很难的事。其发回,如当服务器询问用户名时，黑客输入分号。这是一个UNIX命令，意思是发送一个命令、一些HTTP服务器就会将用户使用的分号过滤掉。入侵者将监听程序安装在UNIX服务器上，对登录进行监听，例如监听23、21等端口。

（三）

通过用户登录，把所监听到的用户名和口令保存起来，于是黑客就得到了账号和口令，在有大量的监听程序可以用，甚至自己可以编写一个监听程序。监听程序可以在windows95和windowsNT中运行。

除了这些工具以外，入侵者还可以利用特洛伊木马程序。例如：攻击者运行了一个监听程序，但有时不想让别人从ps命令中看到这个程序在执行（即使给这个程序改名，它的特殊的运行参数也能使系统管理员一眼看出来这是一个 *** 监听程序）。

攻击者可以将ps命令移到一个目录或换名，例如换成pss，再写一个shell程序，给这个shell程序起名为ps，放到ps所在的目录中：

#! /bin/ksh

pss-ef|grep-vsniffit|grep-vgrep

以后，当有人使用ps命令时，就不会发现有人在使用 *** 监听程序。这是一个简单的特洛伊木马程序。

另外，蠕虫病毒也可以成为 *** 攻击的工具，它虽然不修改系统信息，但它极大地延缓了 *** 的速度，给人们带来了麻烦。

---------------解释2-------------------

随着互联网黑客技术的飞速发展， *** 世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？

一、获取口令

这种方式有三种 *** ：一是缺省的登录界面（ShellScripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“＠”前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户，只要短短的一两分钟，甚至几十秒内就可以将其破解。

二、电子邮件攻击

这种方式一般是采用电子邮件炸弹（E－mailBomb），是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可称之为大容量的垃圾邮件。由于每个人的邮件信箱是有限的，当庞大的邮件垃圾到达信箱的时候，就会挤满信箱，把正常的邮件给冲掉。同时，因为它占用了大量的 *** 资源，常常导致 *** 塞车，使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。

三、特洛伊木马攻击

“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等，如流传极广的冰河木马，现在流行的很多病毒也都带有黑客性质，如影响面极广的“Nimda”、“求职信”和“红色代码”及“红色代码II”等。攻击者可以佯称自己为系统管理员（邮件地址和系统管理员完全相同），将这些东西通过电子邮件的方式发送给你。如某些单位的 *** 管理员会定期给用户免费发送防火墙升级程序，这些程序多为可执行程序，这就为黑客提供了可乘之机，很多用户稍不注意就可能在不知不觉中遗失重要信息。

四、诱入法

黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。该软件会跟踪用户的电脑操作，它静静地记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。例如，有人发送给用户电子邮件，声称为“确定我们的用户需要”而进行调查。作为对填写表格的回报，允许用户 *** 多少小时。但是，该程序实际上却是搜集用户的口令，并把它们发送给某个远方的“黑客”。

五、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你不上网。还有就是有些程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用专门的扫描工具发现并利用这些后门，然后进入系统并发动攻击。

现在，你该知道黑客惯用的一些攻击手段了吧？当我们对黑客们的这些行为有所了解后，就能做到“知己知彼，百战不殆”，从而更有效地防患于未然，拒黑客于“机”外。 *** 的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。我们惟有不断提高个人的安全意识，再加上必要的防护手段，斩断黑客的黑手。相信通过大家的努力，黑客们的舞台将会越来越小，个人用户可以高枕无忧地上网冲浪，还我们一片宁静的天空

黑客攻击和蠕虫病毒是怎么结合的？

1．蠕虫病毒，运行后，将自己复制到%SYSTEM%目录下，文件名为“CRACK_BAT.EXE”、“SYSTEMS.EXE”、“IQ.DAT”、“FTTP.EXE”“AUTO.EXE”等。

2．修改系统文件“system.ini”，在其中的[boot]节的shell里加入自己“systems.exe”，实现开机自启动。

3．下载木马，病毒

4．扫描局域望网，互联网漏洞大规模感染传播．U盘也是一种重要的传播途径．

皮皮鲁全集

皮皮鲁和金拇指

金拇指 催坏剂

皮皮鲁和有鬼电车

有鬼电车 鹅毛舅舅 桔黄色的风车 喜鹊原来是企鹅　 红泥 会说老虎话的羊 舒克舌战贝塔： 只有不合格的老师没有不合格的学生？ 只有上大学才有出路？ 克隆对人类有益吗？ 撒谎是恶劣品质吗？ 春节电视连欢晚会应该继续办吗？ 好人多还是坏人多？ 嫉妒有益吗？ 在顺境中成长好还是在逆境中成长好？ 成名成家才是成功的人生？ 姜还是老的辣吗？ 人生有意义吗？ 追星是健康向上的表现吗？ 买国货好还是买洋货好？ 学生是老师的摇钱树吗？ 环境恶化威胁人类生存吗？ 湖北荆州打捞队是否违法？ 之一次写舒克

皮皮鲁和病菌老大

病菌集中营 一个泄露天机的淘气细胞的话

皮皮鲁和梦中人

梦中人 驯兔记 皮皮鲁日记 真假两本账 录音机猫 老鼠打 *** 之一次安装 ***

皮皮鲁和教室里的隐身人

皮皮鲁外传 名画风波 三十六万五千天 教室里的隐身人 小蚂蚱和小晴蜓 老鼠整容 老虎模特 之一次写皮皮鲁 舒克舌战贝塔：好孩子的标准是听话吗？

皮皮鲁和罐头小人

罐头小人 紫鸡蛋 牛王醉酒 碟恋花 第3180号专利 之一次写童话 黑黑在诚实岛

皮皮鲁和舒克贝塔

舒克和贝塔历险记1-40集 一斤沙 之一次写舒克

皮皮鲁恐怖易位

恐怖易位 小汽车和小兰 人壳郎 明星求药记 莫迪达宝塔丸 小鸭和小鸟 舒克舌战贝塔：父母有权力打骂孩子吗？

皮皮鲁和大灰狼罗克

大灰狼罗克 莫逆之交 罗记烤鱼串 绿茵天才 虚拟摄影家 无心插柳 价值连城的签名 发型师 望子成龙 枪击人质 遁地术 整容大师 馒头学 亲热枪 骗子一条街 生日宴 超级警犬 星座指南 肉果 歪打正着 捷径 美女加油站 上厕所专用电视节目 雅俗共赏 戴手铐的收藏家 自行车大逃亡 看着给餐厅 舌战 肉海霸王花 噩梦 为杀人犯点歌 电视晚会嘉宾 NDMN2000软件首发式 名人摇篮 罗克自白 天才战犯 世界狩猎大会 陶瓷 *** 教师忌语 父母忌语 天下掉馅饼 礼兵 传家宝 驾驭大学毕业生学校 复活的木乃伊 之一次与狼共舞

皮皮鲁和活车

活车 活车影帝 大头托托奇遇记 气管树 之一次买汽车 郑渊洁和郑亚旗对话录

皮皮鲁和419宗罪

皮皮鲁和419宗罪1-66宗罪 跟踪迁怒链 之一次被盗

编辑本段《皮皮鲁总动员》橙黄系列全集

皮皮鲁和幻影号

幻影号 航空妹妹 梧桐树 感恩鸡 之一次看书

皮皮鲁分身记

皮皮鲁分身记 五个苹果折腾地球 鱼爷 舒克舌战贝塔：早接触电脑对孩子有益吗？ 郑渊洁和郑亚旗对话录

皮皮鲁和机器猴

机器猴传奇 郑渊洁和郑亚旗对话录

皮皮鲁蒙冤记

皮皮鲁蒙冤记 睡眠冲击波 飞马牌汽车 PC跨国婚姻 之一次被电脑戏弄 皮皮鲁和郑渊洁对话录

皮皮鲁保卫叛逆者

保卫叛逆者 思想手 天上有一朵云 四只老鼠和一只猫的故事 鸡家族的荣耀 倒退人生 郑渊洁和郑亚旗对话录

皮皮鲁和红桃老K

皮皮鲁和红桃老K有鲠在喉 隐形裁缝 脏话收购站 双目失明的射击冠军 象鼻子牛的故事 小老虎进城 鬼怪式 郑渊洁和郑亚旗对话录

皮皮鲁逃往雅典娜

皮皮鲁逃往雅典娜 309暗室 THC行动 刺猬河的鱼 小羊和小驴 小鸡和小马

皮皮鲁和魔筷

魔筷 翼展 红塔乐园 猫老鼠叛逃记 猫老鼠的来历 送上门来的猫 舒丽成了神猫 舒丽叛逃 不如舒丽的大花猫 舒丽的遭遇 牛魔王新传 斑虎和雪兔的故事 皮皮鲁牙膏奇遇记 舒克舌战贝塔：相貌在人生道路上重要吗?

皮皮鲁和魔方大厦

魔方大厦 上帝有个放大镜

皮皮鲁和蛇王阿奔

蛇王淘金 魔鬼垂钓 虎科 郑渊洁和郑亚旗对话录

编辑本段《皮皮鲁总动员》蔚蓝系列全集

皮皮鲁遥控老师

遥控老师 犬人 皮皮鲁和童话节 皮皮鲁遇险记 舒克舌战贝塔：舌战竞技体育

皮皮鲁和沙漠潜艇

沙漠潜艇 楼车 九鼠复仇记 黑客 彗星蛋 之一次逃学

皮皮鲁和红鼻子火车

红鼻子火车 穿风衣的猫 鼠王偷时间 鸽王 圆露溪夜话 金鱼马 舒克舌战贝塔：老师和学生或父母和子女应该是朋友关系吗?

皮皮鲁和蜘蛛表

蜘蛛表 皮皮鲁和小木猴 从早到晚 梦幻城堡里的光盘 皮皮鲁从早到晚的一天 贝塔从早到晚的一天 罗克从早到晚的一天 红宝石公寓 黑母鸡白母鸡 虎王逗鼠 老鼠转笔刀 手绢老鼠 皮皮鲁城堡 旗旗号巡洋舰 舒克舌战贝塔：留家庭作业对学生的身心和智力发育有益吗？

皮皮鲁和肥皂订书机

肥皂订书机 千载难逢 朱塔奇遇记 失踪100天

皮皮鲁和巴拉娜

巴拉娜 大侠皮皮鲁 奇异的服装店 流星暴雨 望星 舒克舌战贝塔：中国人有必要学英语吗？

克隆皮皮鲁

克隆皮皮鲁 狮羊别动队 月球监狱 异人 书树 击落鹞鹰号 舒克舌战贝塔：金钱是万能的吗？

皮皮鲁和红沙发音乐城

红沙发音乐城 电药 复活的恐龙 马王登基 富翁乔克 乔克的过去 乔克的现在 乔克的将来 舒克舌战贝塔：抽烟是变相吸毒吗?

皮皮鲁压缩人生7天

压缩人生7天 白虎 皮皮鲁在颐和园 网缘 世纪末危机 之一次经历世纪末 舒克舌战贝塔：解剖早恋

皮皮鲁和车鼠李小二

车鼠李小二 一主二犬 牧羊犬 暖气华陀 秦薇 舒克舌战贝塔：有外星人吗?

编辑本段鲁西西系列全集

鲁西西外传

鲁西西外传 鲁西西和豆芽兵 鲁西西和奇异的护肤霜 鲁西西和神奇的圆珠笔 鲁西西和武打小人 鲁西西送王昭君出塞 鲁西西和鸽子 鲁西西当一天妈妈 鲁西西和英语树叶 鲁西西在密云水库 侠胆雄鸡 宇宙鸡蛋 女明星和图钉公主

鲁西西和水晶兔

水晶兔 上过月球的兔子 雪兔 放弃兔年 小兔跑跑跳跳 兔毛公司推销员 恐怖的西瓜 鸡王画虎 猪王照相 狗王梦游 黑匣子

鲁西西和龙珠风波

龙珠风波 九龙壁奇观 龙画家的权威 小龙女 争龙年 老虎镶牙 老虎药店 摩托虎 特别邮票 炸弹礼花 千秋名曲

鲁西西和大侦探乔麦皮

大侦探乔麦皮 鹰恋 植物人 无尾大侠 达不溜博士 亚旗进山 狼窝里安了窃听器 遥远的地方有一个梦

鲁西西和鲍尔历险记

鲍尔历险记 老鼠医院 猫过鼠年 元元和比克 人类的上帝和老鼠的上帝的对话 睡牛喝咖啡 黑耳大夫 蜗牛过牛年 作业调整公司 哭鼻子比赛

鲁西西和红汽车历险记

红汽车历险记 7801号列车 蓝耳朵飞船 冒名顶替 银靴 胡萝卜罐头 出土光盘

编辑本段舒克贝塔系列全集

舒克贝塔航空公司

舒克和贝塔历险记1-60集

舒克贝塔和老鼠报

舒克和贝塔历险记61-132集

舒克贝塔和五角飞碟

舒克和贝塔历险记133-178集

舒克贝塔德国游

舒克和贝塔历险记179-230集

舒克贝塔和歌唱家

舒克和贝塔历险记231-283集

贝塔无敌软件

舒克和贝塔历险记284-366集

编辑本段大灰狼罗克系列全集

罗克和神圣考察

神圣考察 黄金节目 购物间谍 大脑后勤部 转播顾问 动物学校 校服里的秘密 缉毒狼 汽车酗酒 恐怖的手提包 生日贺卡 刷盘子后遗症 汽油和考试分数 敬业职高 飞跃白宫 写给老师的信 打赌 *** 警犬 狗屁传记 作家的烦恼 育花指南 抛弃作曲家 金子香肠 书的力量 惭愧的冠军 宠物革新 *** 婚姻介绍所 假药克星 上厕所专用电视节目 雅俗共赏 戴手铐的收藏家 自行车大逃亡 看着给餐厅 舌战 肉海霸王花

罗克和超级警犬

超级警犬 税收局长 任意球 冰坛怪才 渴望当孤儿 呕吐失禁症 交臂失之 无形资产 活楼 随意 *** 六十五分钟 狼山遗梦 全民公决 起诉玉米粥 始料未及 一尘不染 特使虎山行 黑哨 儿童期狼族教师综合恐惧症 赌王 追根寻源 冬恋 飘向深渊 声控炸弹 骗子一条街 生日宴 星座指南 肉果 歪打正着 美女加油站

野狼歌唱家罗克

野狼歌唱家 飞鹿方便面 寇鬼 丑星主持人 家谱 日本太太 海盗 动物 *** 局 气象台长 同窗 为杀人犯点歌 电视晚会嘉宾 NDMN2000软件首发式 名人摇篮 罗克自白 天才战犯 世界狩猎大会 模范丈夫 傻瓜天才 复活的木乃伊 网坟 徒劳 罪恶药丸 高智商俱乐部 明天地震 野狼奖秘书长 宇宙能量 克隆狼 打一针不吃饭 土地爷打 *** 魔术手电 秃头巨星 政棋 世界第九大奇迹 人工降钞 苦笑不得 毛姆太太的遗嘱 狼星 生财有道 万事如意 气功大师 定向爆破

罗克和八字论文

八字论文 游戏药 权威影评家 陶瓷 *** 教师忌语 父母忌语 天上掉馅饼 礼兵 传家宝 驾驭大学毕业生学校 模拟指纹手套 都是精神病 拯救黛安娜 脑黄金 养生专家 龟背能量收集器 水桶和饭桶 虚数大师 幸亏记不牢 防暑疫苗 预言家 *** 一家 考试协助公司 人造龙卷风 高考中考暂聋药 超牙 声东击西 冷学 万年虫 父语 易燃品质 捷径 狼大使 球迷评职称 一流公司 反骗赔侦探 噩梦 抛锚致富 开会篓子 去地狱探亲 单双日 指纹

罗克练摊记

罗克练摊记 巫婆病毒 罗氏燕窝 狼鲨之战 嫁祸于人 摇钱树 鲁西西轶事 探监 分数特困生 狼心狗肺测量仪 四马分尸 世纪之争 误人子弟 欲速则不达 莫逆之交 绿茵天才 虚拟摄影家 无心插柳 价值连城的签名 发型师 故弄玄虚 吉祥数字 *** 运动会 维纳斯驱蚊器 学富五车 连环案 七星瓢虫银行 真假爸爸 芥末狼肉 智能博物馆 固若金汤 暖壶教练 狼吻 骨灰面包 上帝认输

罗克和返老还童丸

返老还童丸 基因项链 狼性人 疯牛扫雷 罗青天 水土不服 望子成龙 枪击人质 遁地术 整容大师 馒头学 亲热枪 进口 *** *** 空姐 卖花姑娘 敬业的病菌 站长日记 售楼先生 食言总统 造币机 狼国屠格涅夫 一日五游 暑假作业 法盲 捉刀代笔 出口垃圾 幻影公司 罗克失踪记 绣花鞋红学家 地震之后 大法官 钞票是选票 纠正比萨斜塔 周末大家乐 减肥记 方地球 生意经 病友 劣质雨衣 集邮家 异想天开 斑斓虎足球俱乐部 恐龙教授 *** 导火线 夸奖上帝

编辑本段皮皮鲁大长篇系列全集

皮皮鲁和生化保姆

之一章 旷达集团内讧 第二章 吃了原告吃被告 第三章 家庭会议 第四章 游说 第五章 董事会表决 第六章 好马要吃回头草 第七章 祸不单行 第八章 重新开始 第九章 王元美坐卧不宁 第十章 赌博激怒祝置城 第十一章 丧失理智的一念之差 第十二章 女一号肖慧勤终于登场 第十三章 前肖自然村 第十四章 郑渊洁有话要说 第十五章 抽油烟机导致出浴事件 第十六章 团伙失眠 第十七章 画蛇添足的奶油派 第十八章 丑恶的诬陷 第十九章 祝涛被拘留 第二十章 杨虹义救祝涛 第二十一章 肝炎嫌疑人 第二十二章 中国通川端次郎 第二十三章 EV计划 第二十四章 鉴定肖慧勤 第二十五章 上钩 第二十六章 旷达还乡团 第二十七章 王元美兵败旷达 第二十八章 祝涛生疑 第二十九章 重返故乡 第三十章 东瀛之一夜 第三十一意 突围逃亡 第三十二章 奇怪的电子邮件 第三十三章 三木找到MO盘 第三十四章 教唆奶妈下药 第三十五章 强行起飞 第三十六章 一举成名 第三十七章 月球上的婚礼

皮皮鲁和换头软件

之一章 孔若君功亏一篑 第二章 求职碰壁 第三章 18岁生日礼物 第四章 不可思议的一幕 第五章 头号疑案 第六章 雪上加霜 第七章 众志成城突围 第八章 倒霉的居委会主任 第九章 白客诞生 第十章 屡试不爽 第十一章 出人意料的殷静 第十二章 亿万观众目睹异变 第十三章 转移视线 第十四章 崔琳披挂上阵 第十五章 取证 第十六章 世纪诉讼 第十七章 网恋 第十八章 逼上梁山 第十九章 杨倪浮出水面 第二十章 殷静中计 第二十一章 如林初醒 第二十二章 赴约 第二十三章 殷雪涛的意外发现 第二十四章 孤注一掷 第二十五章 不翼而飞 第二十六章 杨倪被判死刑 第二十七章 疯狂白客 第二十八章 结识沈国庆 第二十九章 夜闯 *** 办 第三十章 阿里巴巴悔恨 第三十一章 走穴淘金 第三十二章 贾宝宝功绩卓著 第三十三章 生死捕斗 第三十四章 结局

皮皮鲁和奔腾验钞机

引子 结局 100人民币 10人民币 50人民币 5人民币 1人民币 1美元

皮皮鲁和超能智齿（上）

智齿1-17章

皮皮鲁和超能智齿（下）

智齿18—37章

皮皮鲁和神秘汽车

之一章 神秘汽车的报警器鸣响 第二章 苗我白初识崔文然 第三章 买新车上牌照 第四章 崔文然遇害 第五章 鬼车出现 第六章 苗我白初驾鬼车 第七章 杜岩水盯上苗我白 第八章 陈扬其人 第九章 一条不归路 第十章 苗我白身陷困境 第十一章 众人怀疑苗我白 第十二章 家人相信鬼车存在 第十三章 杜岩水眼见为实 第十四章 苗我绿的伟大计划 第十五章 鬼车工程 第十六章 陈扬伏法 第十七章 录像被盗 第十八章 冠军公司汽车只卖1元　 第十九章 苗氏兄弟成为众矢之的 第二十章 买凶投毒 第二十一章 短暂的欢乐 第二十二章 徐超接受投毒任务 第二十三章 相继中毒

简述黑客攻击的分类情况。

黑客攻击 ---------------解释1-------------------

一、黑客常用攻击手段

黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段（小编注：密码破解当然也是黑客常用的攻击手段之一）。

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、 *** 堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3、拒绝服务

拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使 *** 服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的 *** 服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

4、 *** 监听

*** 监听是一种监视 *** 状态、数据流以及 *** 上传输信息的管理工具，它可以将 *** 接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录 *** 主机并取得超级用户权限后，若要登录其他主机，使用 *** 监听可以有效地截获网上的数据，这是黑客使用最多的 *** ，但是， *** 监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

二、黑客攻击的目的

一、进程的执行

攻击者在登上了目标主机后，或许只是运行了一些简单的程序，也可能这些程序是无伤大雅的，仅仅只是消耗了一些系统的CPU时间。

但是事情并不如此简单，我们都知道，有些程序只能在一种系统中运行，到了另一个系统将无法运行。一个特殊的例子就是一些扫描只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的所在。即使被发现了，也只能找到中间的站点地址。

在另外一些情况下，假使有一个站点能够访问另一个严格受控的站点或 *** ，为了攻击这个站点或 *** ，入侵者可能就会先攻击这个中间的站点。这种情况对被攻击的站点或 *** 本身可能不会造成破坏，但是潜在的危险已经存在。首先，它占有了大量的处理器的时间，尤其在运行一个 *** 监听软件时，使得一个主机的响应时间变得非常的长。另外，从另一个角度来说，将严重影响目标主机的信任度。因为入侵者借助于目标主机对目标主机能够访问，而且严格受控的站点或进行攻击。当造成损失时，责任会转嫁到目标主机的管理员身上，后果是难以估计的。可能导致目标主机损失一些受信任的站点或 *** 。再就是，可能入侵者将一笔账单转嫁到目标主机上，这在网上获取收费信息是很有可能的。

二、获取文件和传输中的数据

攻击者的目标就是系统中的重要数据，因此攻击者通过登上目标主机，或是使用 *** 监听进行攻击事实上，即使连入侵者都没有确定要于什么时，在一般情况下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。

三、获取超级用户的权限

具有超级用户的权限，意味着可以做任何事情，这对入侵者无疑是一个莫大的诱惑。在UNIX系统中支持 *** 监听程序必需有这种权限，因此在一个局域网中，掌握了一台主机的超级用户权限，才可以说掌握了整个子网。

四、对系统的非法访问

有许多的系统是不允许其他的用户访问的，比如一个公司、组织的 *** 。因此，必须以一种非常的行为来得到访问的权力。这种攻击的目的并不一定要做什么，或许只是为访问面攻击。在一个有许多windows95

的用户 *** 中，常常有许多的用户把自己的目录共享出未，于是别人就可以从容地在这些计算机上浏览、寻找自己感兴趣的东西，或者删除更换文件。或许通过攻击来证明自己技术的行为才是我们想像中的黑客行径，毕竟，谁都不喜欢些专门搞破坏，或者给别人带来麻烦的入侵者。但是，这种非法访问的的黑客行为，人们也不喜欢的。

五、进行不许可的操作

有时候，用户被允许访问某些资源，但通常受到许多的限制。在一个UNIX系统中没有超级用户的权限，许多事情将无法做，于是有了一个普通的户头，总想得到一个更大权限。在windowsNT系统中一样，系统中隐藏的秘密太多了，人们总经不起诱惑。例如网关对一些站点的访问进行严格控制等。许多的用户都有意无意地去尝试尽量获取超出允许的一些权限，于是便寻找管理员在置中的漏洞，或者去找一些工具来突破系统的安全防线，例如，特洛伊木马就是一种使用多的手段。

六、拒绝服务

同上面的目的进行比较，拒绝服务便是一种有目的的破坏行为了。拒绝服务的方式很多，如将连接局域网的电缆接地；向域名服务器发送大量的无意义的请求，使得它无法完成从其他的主机来的名字解析请求；制造 *** 风暴，让 *** 中充斥大量的封包，占据 *** 的带宽，延缓 *** 的传输。

七、涂改信息

涂改信息包括对重要文件的修改、更换，删除，是一种很恶劣的攻击行为。不真实的或者错误的信息都将对用户造成很大的损失。

八、暴露信息

入侵的站点有许多重要的信息和数据可以用。攻击者若使用一些系统工具往往会被系统记录下来如果直接发给自己的站点也会暴露自己的身份和地址，于是窃取信息时，攻击者往往将这些信息和数据送到一个公开的FTP站点，或者利用电子邮件寄往一个可以拿到的地方，等以后再从这些地方取走。

这样做可以很好隐藏自己。将这些重要的信息发往公开的站点造成了信息的扩散，由于那些公开的站点常常会有许多人访问，其他的用户完全有可能得到这些情息，并再次扩散出去。

三、黑客攻击的工具

（一）

应该说，黑客很聪明，但是他们并不都是天才，他们经常利用别人在安全领域广泛使用的工具和技术。一般来说。他们如果不自己设计工具，就必须利用现成的工具。在网上，这种工具很多，从SATAN、ISS到非常短小实用的各种 *** 监听工具。

在一个UNIX系统中，当入侵完成后，系统设置了大大小小的漏洞，完全清理这些漏洞是很困难的，这时候只能重装系统了。当攻击者在 *** 中进行监听，得到一些用户的口令以后，只要有一个口令没有改变，那么系统仍然是不安全的，攻击者在任何时候都可以重新访问这个 *** 。

对一个 *** ，困难在于登上目标主机。当登上去以后有许多的办法可以用。即使攻击者不做任何事，他仍然可以得到系统的重要信息，并扩散出去，例如：将系统中的hosts文件发散出去。严重的情况是攻击者将得到的以下口令文件放在 *** 上进行交流。每个工具由于其特定的设计都有各自独特的限制，因此从使用者的角度来看，所有使用的这种工具进行的攻击基本相同。例如目标主机是一台运行SunOS4.1.3的SAPRC工作站，那么所有用Strobe工具进行的攻击，管理员听见到的现象可能完全是一样的。了解这些标志是管理员教育的一个重要方面。

对一个新的入侵者来说，他可能会按这些指导生硬地进行攻击，但结果经常令他失望。因为一些攻击 *** 已经过时了(系统升级或打补丁进行入侵只会浪费时间），而且这些攻击会留下攻击者的痕迹。事实上，管理员可以使用一些工具，或者一些脚本程序，让它们从系统日志中抽取有关入侵者的信息。这些程序只需具备很强的搜索功能即可（如Perl语言就很适合做这件事了）。

（二）

当然这种情况下，要求系统日志没有遭到入侵。随着攻击者经验的增长、他们开始研究一整套攻击的特殊 *** ，其中一些 *** 与攻击者的习惯有关。由于攻击者意识到了一个工具除了它的直接用途之外，还有其他的用途，在这些攻击中使用一种或多种技术来达到目的，这种类型的攻击称为混合攻击。

攻击工具不局限于专用工具，系统常用的 *** 工具也可以成为攻击的工具，例如：要登上目标主机，便要用到telnet与rlogin等命令，对目标主机进行侦察，系统中有许多的可以作为侦察的工具，如finger和showmount。甚至自己可以编写一些工具，这并不是一件很难的事。其发回,如当服务器询问用户名时，黑客输入分号。这是一个UNIX命令，意思是发送一个命令、一些HTTP服务器就会将用户使用的分号过滤掉。入侵者将监听程序安装在UNIX服务器上，对登录进行监听，例如监听23、21等端口。

（三）

通过用户登录，把所监听到的用户名和口令保存起来，于是黑客就得到了账号和口令，在有大量的监听程序可以用，甚至自己可以编写一个监听程序。监听程序可以在windows95和windowsNT中运行。

除了这些工具以外，入侵者还可以利用特洛伊木马程序。例如：攻击者运行了一个监听程序，但有时不想让别人从ps命令中看到这个程序在执行（即使给这个程序改名，它的特殊的运行参数也能使系统管理员一眼看出来这是一个 *** 监听程序）。

攻击者可以将ps命令移到一个目录或换名，例如换成pss，再写一个shell程序，给这个shell程序起名为ps，放到ps所在的目录中：

#! /bin/ksh

pss-ef|grep-vsniffit|grep-vgrep

以后，当有人使用ps命令时，就不会发现有人在使用 *** 监听程序。这是一个简单的特洛伊木马程序。

另外，蠕虫病毒也可以成为 *** 攻击的工具，它虽然不修改系统信息，但它极大地延缓了 *** 的速度，给人们带来了麻烦。

---------------解释2-------------------

随着互联网黑客技术的飞速发展， *** 世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？

一、获取口令

这种方式有三种 *** ：一是缺省的登录界面（ShellScripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“＠”前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户，只要短短的一两分钟，甚至几十秒内就可以将其破解。

二、电子邮件攻击

这种方式一般是采用电子邮件炸弹（E－mailBomb），是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可称之为大容量的垃圾邮件。由于每个人的邮件信箱是有限的，当庞大的邮件垃圾到达信箱的时候，就会挤满信箱，把正常的邮件给冲掉。同时，因为它占用了大量的 *** 资源，常常导致 *** 塞车，使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。

三、特洛伊木马攻击

“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等，如流传极广的冰河木马，现在流行的很多病毒也都带有黑客性质，如影响面极广的“Nimda”、“求职信”和“红色代码”及“红色代码II”等。攻击者可以佯称自己为系统管理员（邮件地址和系统管理员完全相同），将这些东西通过电子邮件的方式发送给你。如某些单位的 *** 管理员会定期给用户免费发送防火墙升级程序，这些程序多为可执行程序，这就为黑客提供了可乘之机，很多用户稍不注意就可能在不知不觉中遗失重要信息。

四、诱入法

黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。该软件会跟踪用户的电脑操作，它静静地记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。例如，有人发送给用户电子邮件，声称为“确定我们的用户需要”而进行调查。作为对填写表格的回报，允许用户 *** 多少小时。但是，该程序实际上却是搜集用户的口令，并把它们发送给某个远方的“黑客”。

五、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你不上网。还有就是有些程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用专门的扫描工具发现并利用这些后门，然后进入系统并发动攻击。

现在，你该知道黑客惯用的一些攻击手段了吧？当我们对黑客们的这些行为有所了解后，就能做到“知己知彼，百战不殆”，从而更有效地防患于未然，拒黑客于“机”外。 *** 的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。我们惟有不断提高个人的安全意识，再加上必要的防护手段，斩断黑客的黑手。相信通过大家的努力，黑客们的舞台将会越来越小，个人用户可以高枕无忧地上网冲浪，还我们一片宁静的天空。

“客”的种类有多少？？例如黑客。。。红客一类的

闪客 黑客 红客 播客 博客 拼客 威客

闪客

闪客是 *** 新文化一族。所谓“闪”就是指Flash(英文单词本意是指闪光、闪现)，而“客”则是指从事某事的人，那么，闪客就是指做Flash的人。所谓“闪客”，也指经常使用flash的人。“闪客”这个词源起于“闪客帝国”个人网站。关于闪客，一位研究者这样描述：每当夜幕降临，他们选择了“闪光”，用一种叫Flash的软件，把隐藏在心里那些若隐若现的感觉做成动画，也许是段MTV，也许是段伤感的故事，也许仅仅是一个幽默。这些作品传播到网上，博得大家开怀一笑，或是赚取几滴眼泪。日复一日，乐此不疲。

黑客

黑客(hacker)是一个喜欢用智力通过创造性 *** 来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。 但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

红客

对 *** 和计算机稍微了解的人，一定还记得2001年5月那场轰动全球的中美黑客大战，而当时中国一方的“主力军”就是名噪一时的红客。在中国，红色有着特定的价值含义，正义、道德、进步、强大等等，那红客到底是什么？ 红客是一种精神，他是趋于技术能力之前的。 他是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。这是网上一位红客对自己的定义。

播客

苹果中国译为播客，苹果台湾称为Podcasting；除「播客」外，其他的中文译名包括「爱波」、「广波」、「波刻」、「网播」、「聚播」、「随身播」、「自由播」等等。 “播客”又被称作“有声博客”,是Podcast的中文直译。用户可以利用“播客”将自己 *** 的“广播节目”上传到网上与广大网友分享。 「播客」（Podcasting）这个词来源自苹果电脑的"iPod"与"广播"(broadcast)的合成词，指的是一种在互联网上发布文件并允许用户订阅feed以自动接收新文件的 *** ，或用此 *** 来 *** 的电台节目。这种新 *** 在2004年下半年开始在互联网上流行以用於发布音频文件。

博客

中文“博客”一词，源于英文单词Blog/Blogger。Blog，是Weblog的简称。Weblog，其实是Web 和Log的组合词。Web，指World Wide Web，当然是指互联网了；Log的原义则是“航海日志”，后指任何类型的流水记录。合在一起来理解，Weblog就是在 *** 上的一种流水记录形式或者简称“ *** 日志”。Blogger或Weblogger，是指习惯于日常记录并使用Weblog工具的人。虽然在大陆早些时候或者台湾等地，对此概念的译名不尽相同（有的称为“网志”，有的称之为“网录”等等），但目前已基本统一到“博客”一词上来。该词最早是在2002年8月8日由著名的 *** 评论家王俊秀和方兴东共同撰文提出来的。博客也好，网志也罢，仅仅是一种名称而已，它的本义还是逃不过Weblog的范围。只是，通常我们所说的“博客”，既可用作名词Blogger或weblogger——指具有博客行为的一类人；也可以作动词用（相当于英文中的Weblog或blog），指博客采取的具有博客行为反映、是第三方可以用视觉感受到的行为，即博客们所撰写的Blog。

拼客

"拼"表示集中、联合、一起，"客"代表人，指的是几个人甚至上百上千人集中在一起共同完成一件事或活动，AA制消费，目的是分摊成本、共享优惠、享受快乐并可以从中交友识友。目前常见"拼客"方式有拼房(合租)、拼饭(拼餐)、拼玩、拼卡、拼用、拼车(顺风车)、拼游(拼团或自助游)、拼购(团购)等等。

威客

威客的英文是Witkey（wit智慧、key钥匙；关键的）。在 *** 时代，凭借自己的创造能力（智慧和创意）在互联网上帮助别人，而获得报酬的人就是威客。通俗地讲，威客就是在 *** 上出卖自己无形资产（知识商品）的人。或者说是在 *** 上做知识（商品）买卖的人。在新经济（商业）环境中做威客的人，种类各式各样，除了各个行业、各个领域之外，还包括掌握各类创新理论（经济和管理）的人。在这些掌握各类创新理论（经济和管理）的人中，有经济威客、管理威客和 *** 威客等各个领域的威客。甚至可以夸张地说，在互联网威客这平台上，没有所谓的经济学家、管理学家等各式各样的专家学者，只有威客。而威客类网站的出现，为有知识生产加工能力的个人创造了一个销售知识产品的商业平台和机会。总而言之，威客模式的出现，为个人的知识（资源）买卖带来商机。随着威客时代的来临，每一个威客都可以将自己的知识、经验和学术研究成果作为一种无形的“知识商品”和服务在 *** 上来销售。威客通过威客网站这个平台买卖“知识产品”，让自己的知识、经验和学术研究成果逐步转化成个人财富。在威客模式下，个人的知识（资源）不但是力量，而且又是个人的财富。在以知识资源应用开发的新经济（商业）时代，无论是个人或组织拥有知识就拥有财富。