网路骇客攻击及.PDFVIP

網路駭客攻擊及 11 防制策略 CHAPTER 本章導讀 訊網路科技的快速普及雖然帶給人類莫大的助益，卻也帶來不少的犯罪問 資 題，而資訊犯罪已隱然成為未來社會棘手的問題。資訊犯罪並不單純只是電 腦的問題，亦包括公約、倫理、道德及法律層面等問題。其中，又以網路駭客入侵 問題最具神秘性且防制困難度較高。在本文中，為更瞭解駭客的發展經過，先就網 路駭客的行為特質做一解說，再從犯罪學角度對駭客的時代意義做一探討，並對電 話飛客的攻擊手法及安全規劃、管理原則等議題進行討論，作為後續相關資訊犯罪 問題的討論基礎。 22/joee!!!2 311:0902:!!!???!12;33;13 電腦與網路安全實務 11.1　網路駭客的行為特質 一、網路駭客的行為特質 在談論網路駭客的時代意義之前，先來探討駭客之行為特質。入侵電腦的實 際行為不外乎：竊取帳號密碼、文件資料、充當跳板入侵、惡作劇騷擾行為或刪除 檔案。但如果起因於個人恩怨或對某機構不滿，而進行報復行動，則實際破壞行為 將更為可怕。對於網路管理者而言，任何沒有事先溝通之授權的登入行為皆會形成 甚大壓力，且令人十分痛苦與難受。尤其，在推論可能的入侵行徑所需的努力與處 理人員的知識、經驗與能力息息相關。十幾年前，要破解電腦系統並成功入侵，確 實不是件容易的事，入侵者必須專精程式語言、擁有專業知識、瞭解網路技術且熟 悉作業系統與應用程式的底層技術。但是現在，這樣的要求已不是那麼的迫切與重 要。不少熱衷學習駭客技倆或喜好破解密碼的人，在入侵他人主機的同時，卻又害 怕被抓心態，這種無形壓力也成為日常生活的一種刺激享樂。 其實，被查獲的駭客未必在程式或系統方面的武藝高強，只要於各知名網路搜 尋引擎輸入破解、入侵或駭客等關鍵字，便可找出許多網站連結，從中獲取相關攻 擊工具程式、操作方式及說明。即使不會運用，只要懂得投入心思尋找，還是可以 尋找到相關解答。透過網友的協助成功入侵他人網路主機的事件也不在少數，但在 別人指導下的攻擊作法，也只是抄襲別人先前用過的攻擊技巧而已，沒有創造性， 也沒有研究價值，只是陷自己在法律邊緣徘徊而已。有時未修補的知名漏洞，反而 是機警管理者故意留下的陷阱，引誘那些現學現賣的網友上鉤，這樣的陷阱也經常 成為初學攻擊者之真實、典型、失敗的「葬身之處」。 網路駭客就資訊技術能力等級區分，可以分為以下 3 級，這 3 級的區別，係以 網路通訊、資訊技術與程式設計等入侵技巧的良窳作為區隔，第 1 級駭客雖然在個 別程式設計技巧上較為突出，廣度卻較為不夠；第 3 級的駭客，廣度雖足卻又不夠 深入，而第 2 級駭客所需之知能恰巧為追緝人員 ( 包含受害主機系統管理者、電腦 危機處理專職人員與資訊犯罪執法人員 ) 所需應具備的。個別等級駭客特色分述如 下： 11-2 22/joee!!!3 311:0902:!!!Π?!12;33;13 CHAPTER．11 網路駭客攻擊及防制策略 ( 一 ) 第 1 級特色 1. 有發現軟體弱點能力，經常發表自己所發現的安全問題，並瞭解網路通訊的