第二章(黑客攻击与防范技术).pdf

2  ““头号电脑黑客”头号电脑黑客” Kevin Kevin MitnickMitnick  1964年出生。3岁父母离异，致性格内向、沉默寡言。 4岁玩游戏达到专家水平。  13岁喜欢上无线电活动，开始与世界各地爱好者联络。 编写的电脑程序简洁实用编写的电脑程序简洁实用、、倾倒教师倾倒教师。。  15岁闯入“北美空中防务指挥系统”主机，翻阅了美 国所有的核弹头资料、令大人不可置信。  不久破译了美国“太平洋电话公司”某地的客户密码， 随意更改用户的电话号码。并与中央联邦调查局的特 工恶作剧。  被电脑信息跟踪机发现第一次被逮捕 3 1  出狱后，又连续非法修改多家公司电脑的财务帐单。1988 年再次入狱，被判一年徒刑。  1993年（29岁）逃脱联邦调查局圈套。  1994年向圣地亚哥超级计算机中心发动攻击，该中心安全 专家下村勉决心将其捉拿归案。  期间米特尼克还入侵了美国摩托罗拉、NOVELL、SUN公司 及芬兰及芬兰NOKIANOKIA公司的电脑系统公司的电脑系统，，盗走各种程序和数据盗走各种程序和数据 （（价价44 亿美金）。  下村勉用“电子隐形化”技术跟踪，最后准确地从无线电 话中找到行迹，并抄获其住处电脑 4 5  1995年2月被送上法庭，“到底还是输了”。  2000/2003年1月出狱，3年内被禁止使用电脑、手 机及互联网 6 2  1965年生，父为贝尔实验室计算机安全专家。  从小对电脑兴趣，有自己账号。  初中时（16岁）发现UNIX漏洞，获取实验室超级口令并提 醒其父。  可以一连几个小时潜心阅读2000/2003多页的UNIX手册， 是学校里最精通是学校里最精通UNIXUNIX的人的人。。学校为他设专线学校为他设专线。。  1988年成为康奈尔大学研究生，获“孤独的才华横溢的程 序专家”称号。 7  1988年10月试图编写一个无害病毒，要尽可能感 染开。11月2日病毒开始扩散，但一台台机器陷 入瘫痪！10%互联网上的主机受影响，莫里斯受 到控告，被判3年缓刑、1万元罚金和400小时的 到控告，被判3年缓刑、1万元罚金和400小时的 社区服务，也停顿了康奈尔大学的学习。 8 半开放隐蔽扫描 工具 高 包欺骗 拒绝服务 DDOS 攻击 入侵者水平 嗅探 www 攻击 擦除痕迹