了解你的敌人：一次入侵过程的公开分析.docVIP

了解你的敌人：一次入侵过程的公开分析 了解你的敌人：一次入侵过程的公开分析 阅读:181 时间:2009-8-26 6:26:03 整理:华夏黑盟 ------------------------------------------------------------------ 背景： 　　本文中所有相关的信息都是由我的honeypot(/~lspitz/honeypot.html)收集到的。在我的honeypot上默认安装的是Red Hat 6.0。按照默认安装好后没有进行过其它附加的改动，所以在它上面存在的安全漏洞对于其它默认安装的Red Hat 6.0系统也是存在的。同样，在下面文章中出现的所有数据都是没有修改过的。所有的IP地址，用户帐号，包括所有的键盘输入都是真实的。为了保护系统的安全只有密码数据被改动了，本文的目的就是为了更好的来理解黑客是如何思维和攻击的。 所有的嗅探器格式都是使用了 　　snort格式。Snort是我使用的嗅探器和入侵检测系统，这是因为它的灵活性，兼容性和免费软件的特点。这次入侵过程中黑客所有的行动都被snort记录下来了，同时我使用了提供的入侵分析资料。你可以去那查询到我这里提到的所有详细技术资料。当你在阅读本文的时候，可以注意到黑客使用了各种不同的操作系统，虽然本文将这个黑客称呼为“她”，但是我们并不真正知道他的性别到底是什么。 　　关于这