黑客基础知识概述.docxVIP

随着互联网对人们日常生活影响的深入，人们的生活己经很难离开网络。与此同吋， 网络的安全问题也引起了人们的高度关注。而黑客则是网络世界中很神秘的一类人，他们 有时会义务去维护网络的安全，有时却又以网络破坏者的形象出现。本草将揭开黑客的神 秘血纱，并对与他们有关的常用知识进行初步介绍。 1.1黑客基础知识概述 黑客（Hacker）的原意是指那些精通操作系统和网络技术，并利用其专业知识编制新 程序的人。但到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家 伙,对这些人的正确英文叫法是Cracker,故又称“骇客”。 这些人往往具有非凡的计算机技术和网络知识，除通过止当手段來对他人的计算机进 行物理性破坏和重装系统外，他们还口J以通过网络來操作其他人的计算机，例如，将别人 的计算机当跳板来盗取另一台计算机内的文件、破坏系统、格式化磁盘、监视他人计算机、 倫窥他人隐私、远程控制他人计算机、入侵攻击他人或公司的服务器等。 1.1.1为什么会受到黑客入侵 其实，许多时候，大多数黑客进行攻击的理由都很简单，大体存在如下儿个方面的 原因。 （1） 想要在别人而前炫耀一下自C的技术，例如进入心仪女孩的机器上去修改一个文 件或目录名，算是打个招呼，不但给其一个惊喜，也会让她对自己更加崇拜。 （2） 看不惯一些人的做法，可乂不便当面指责，于是攻击他的电脑，更有甚者获得他 的隐私，在适当的时机揭其老底，令其难堪。 （3） 好玩、恶作剧、练功。这是许多人，其中包括学生，入侵或破坏网络的主要原因, 除了有练功的效果外，同时还有一种网络探险的刺激。 （4） 窃取数据。偷取入侵的主机硬盘中的文件或各种网上密码之后，从事各种商业应 用活动，其至恶意偷窃银行存款等。 （5） 抗议与宣示。这是敌对国、敌对势力么间最常出现的黑客行为，例如2001年5 月中美黑客大战，两国的黑客互相攻击对方网站，双方均有数千计的网站遭到攻击，轻者 被篡改主页而，严重者则整个系统遭到毁灭性的打击。 全面认识IP地址 在网络上，只要利用IP地址都可以找到口标主机。因此，如果想要攻击某个网络主机, 首先就要确定该目标主机的域名或者IP地址。所谓IP地址就是一种主机编址方式，给每 个连接在Internet±的主机分配一个32位（bit,比特）地址，也称为网际协议地址。 按照 TCP/IP （Transport Control Protocol/Internet Protocol,传输控制协议/Internet 协议） 协议的规定，IP地址用二进制来表示，每个IP地址长32位，位换算成字节就是4个字节。 例如-?个采用二进制形式的IP地址是00001010000000000000000000000001，这么长的地址 人们处理起来就会很费劲，为了方便使用，IP地址经常被写成十进制的形式，中间使用符 号分为4个不同的十进制数，这样就可以用xxx.xxx.xxx.xxx的形式来表示，每 组XXX代农小于等于255的十进制数，例如192.168.38. 6olP地址的这种衣示方法称为“点 分十进制表示法”，这显然比二进制的1或0容易记忆。 IP地址是如何划分的呢？在互联网中的每个接口有一个唯一的IP地址与其对应，该地 址并不是平面形式的地址空间，而是具有一定的结构，一般情况下，IP地址可以分为5人 类，如图1?1所示。 7位 24位 A类 0|网络号 主机号 14位 16位 B类 1|0| 网络号 主机号 21位 8位 C类 1 |1 0 网络号 丨主机号 28位 D类 11 1 1 0 多播组号 27位 E类 1 | 1 1 1 0 （留待后用） 1 图1-1 5类IP地址 在A类中，第1段为网络位，后3段为主机位，其范围为1?127,例如55； 在B类中,前两段是网络位,后两段为主机位,其范围为128?191,例如55； 在C类中,前3段为网络位,后1段为主机位,其范围为192?223,例如55； D类地址川于多播，也叫做组播地址，在互联网上不能作为接点地址使用，其范围为 224?239,例如55； E类地址用于科学研究，也不能在互联网上使用,其范 围为240?254。 勺 注意：全0和全1的IP地址禁止使用，因为全0代表本网络，而全1是广播地址（在 CISCO上可以使用全0地址）。一般情况下，常用的是A、B、C这3类地址。 1.2黑客的专用通道：端口 随着网络技术的发展，原來物理上的端口（例如，鼠标、键盘、网卡、显卡等输入/输 出接口）已不能满足网络通信的要求，而TCP/IP协议则被集成到了操作系统的内核中，这 就相当于在操作系统中引入了—?种新的输入/输出接口技术。因为在TCP/IP协议中引入了 -?种被称为Socket的应用程序接口技术，这就使得一台计算机可以通过软件方式与任