黑客的四大行为
黑客的四大行为
2011-09-09 15:15:49 来源:新浪科技抢沙发
2011-09-09 15:15:49 来源:新浪科技
摘要:“黑客”大体上应该分为“正”、“邪”两类,正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善,邪派黑客则是通过各种黑客技能对系统做其他一些有害于网络的事情
关键词:
黑客
骇客
漏洞
攻
“
黑客”大体上应该分为“正”、“邪”两类,正派
黑客依靠自己掌握的知识帮助系统管理员找出系统中的
漏洞并加以完善,而邪派
黑客则是通过各种
黑客技能对系统进行
攻击、入侵或者做其他一些有害于网络的事情,因为邪派
黑客所从事的事情违背了《
黑客守则》,所以他们真正的名字叫“
骇客”(Cracker)而非“
黑客”
黑客的行为主要有以下几种:
一、学习技术
互联网上的新技术一旦出现,
黑客就必须立刻学习,并用最短的时间掌握这项技术,这里所说的掌握并不是一般的了解,而是阅读有关的“协议”(rfc)、深入了解此技术的机理,否则一旦停止学习,那么依*他以前掌握的内容,并不能维持他的“
黑客身份”超过一年。
初级
黑客要学习的知识是比较困难的,因为他们没有基础,所以学习起来要接触非常多的基本内容,然而今天的互联网给读者带来了很多的信息,这就需要初级学习者进行选择:太深的内容可能会给学习带来困难;太“花哨”的内容又对学习
黑客没有用处。所以初学者不能贪多,应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
二、伪装自己
黑客的一举一动都会被服务器记录下来,所以
黑客必须伪装自己使得对方无法辨别其真实身份,这需要有熟练的技巧,用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
伪装是需要非常过硬的基本功才能实现的,这对于初学者来说称得上“大成境界”了,也就是说初学者不可能用短时间学会伪装,所以我并不鼓励初学者利用自己学习的知识对网络进行
攻击,否则一旦自己的行迹败露,最终害的还是自己。
三、发现漏洞
漏洞对
黑客来说是最重要的信息,
黑客要经常学习别人发现的
漏洞,并努力自己寻找未知
漏洞,并从海量的
漏洞中寻找有价值的、可被利用的
漏洞进行试验,当然他们最终的目的是通过
漏洞进行破坏或着修补上这个
漏洞。
黑客对寻找
漏洞的执着
骇客是常人难以想象的,他们的口号说“打破权威”,从一次又一次的
黑客实践中,
黑客也用自己的实际行动向世人印证了这一点--世界上没有“不存在
漏洞”的程序。在
黑客眼中,所谓的“天衣无缝”不过是“没有找到”而已。
四、利用漏洞
对于正派
黑客来说,
漏洞要被修补;对于邪派
黑客来说,
漏洞要用来搞破坏。而他们的基本前提是“利用
漏洞”,
黑客利用
漏洞可以做下面的事情:
1、获得系统信息:有些
漏洞可以泄漏系统信息,暴露敏感资料,从而进一步入侵系统;
2、入侵系统:通过
漏洞进入系统内部,或取得服务器上的内部资料、或完全掌管服务器;
3、寻找下一个目标:一个胜利意味着下一个目标的出现,
黑客应该充分利用自己已经掌管的服务器作为工具,寻找并入侵下一个系统;
4、做一些好事:正派
黑客在完成上面的工作后,就会修复
漏洞或者通知系统管理员,做出一些维护网络安全的事情;
5、做一些坏事:邪派
黑客在完成上面的工作后,会判断服务器是否还有利用价值。如果有利用价值,他们会在服务器上植入木马或者后门,便于下一次来访;而对没有利用价值的服务器他们决不留情,系统崩溃会让他们感到无限的快感。
无论那类
黑客,他们最初的学习内容都将是本部分所涉及的内容,而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路,但是所做的事情也差不多,只不过出发点和目的不一样而已。
第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。