第二章——黑客攻击主要手段分析分析.ppt

网络安全技术 第2章 黑客攻击主要手段分析 本章要点: 黑客攻击的目的、步骤、常用工具和手段 识别黑客攻击行为 第2章 黑客攻击主要手段分析 2.1黑客和网络攻击 2.2 黑客攻击的基本工具 2.3 常用攻击手段 本章教学目标 了解黑客攻击的目的及攻击步骤 熟悉黑客常用的攻击方法 掌握防范黑客的措施 掌握黑客攻击过程，并防御黑客攻击 攻击事件 2005年,三季黑客攻击事件比同期增加150% 2007-06-21,五角大楼电子邮件系统遭黑客入侵,美国国防部的电脑系统每天可能遭到数百次的黑客攻击 . 新华网洛杉矶2007年３月２１日赛门铁克公司日前发布的报告指出，美国是全球网络黑客的大本营，其每年产生的恶意电脑攻击行为远高于其他国家，占全球网络黑客攻击行为总数的约３１％。 什么是黑客？ 前言 提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。这群“电脑捣乱分子”尤其喜欢在夜间连上调制解调器开始在网上寻找目标，象一群怯光的蝙蝠，扇翅滑过城市黑暗的夜，穿行于广袤无垠的网络空间。 其实，黑客成为人们眼中“电脑捣乱分子”的代名词，只是近几年的事。黑客的产生与变迁，有一语难以概之的复杂背景，并且与计算机技术的发展紧密相关。一部“黑客史”其实就是一部计算机发展的历史。 黑客的定义 黑客这个名词是由英文“hacker”音译来过的。而“hacker”又是源于英文动词“hack”。（“hack”在字典里的意思为：劈砍，引申为“干了一件不错的事情”） 黑客并不是指入侵者。 黑客起源与50年代麻省立功学院的实验室里。他们喜欢追求新的技术，新的思维，热充解决问题。但到了90年代，黑客渐渐变成“入侵者”。 因为，人们的心态一直在变，而黑客的本质也一直在变。许多所谓的黑客，学会技术后，干起犯法的事情。例如，进入银行系统盗取信用卡密码，利用系统漏洞进入服务器后进行破坏，利用黑客程序（特洛伊木马）控制别人的机子。这些都是可耻的。也因为一件件可耻的事情暴光后，传媒把“黑客”这个名词强加在“入侵者”身上。令人们认为 黑客=入侵者 ！ 黑客的起源 一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。 黑客守则 任何职业都有相关的职业道德，黑客也有其“行规”，一些守则是必须遵守的，归纳起来就是“黑客守则”。 1）不要恶意破坏任何系统，否则会给自己带来麻烦。 2）不要破坏别人的软件和资料。 3）不要修改任何系统文件，如果是由于进入系统的需要，则应该在目的达到后将其恢复原状。 4）不要轻易地将你要黑的或者黑过的站点告诉不信任的朋友。 5）在发表黑客文章时不要用自己的真实名字。 6）正在入侵的时候，不要随意离开自己的电脑 黑客守则 7）不要入侵或破坏政府机关的主机。 8）将自己的笔记放在安全的地方。 9）已侵入的电脑中的账号不得清除或修改。 10）可以为隐藏自己的侵入而作一些修改，但要尽量保持原系统的安全性，不能因为得到系统的控制权而将门户大开。 11）勿做无聊、单调并且愚蠢的重复性工作。 12）要做真正的黑客，读遍所有有关系统安全或系统漏洞的书籍。 黑客技术 黑客技术，简单地说，是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。 真正的黑客 是指真正了解系统，对电脑有创造有贡献的人们。而不是以破坏为目的的入侵者。 能否成功当一名黑客，最重要的是心态，而不是技术。 真正耻辱“黑客”的是：某个人利用学到的黑客技术，非法进入主机后，更改，删除和破坏主机的资料。 黑客技术正如一把刀。落在警察里是好工具，落在歹徒里就是一个作案工具。 数千黑客聚会美国讨论电脑安全问题 数千名职业黑客、政府探员和电脑安全的热心人士2007年8月1日聚集在美国拉斯韦加斯开会，讨论最新发现的电脑安全薄弱环节，并敦促大公司采取措施加强防范。 报道说，与会人士将重点讨论今年的两大网络袭击事件，一是爱沙尼亚的银行、媒体和政府机构的网站遭到计