18年的黑客回来了注意防范,18年黑客事件

作者:hacker | 分类:脱壳 | 浏览:126 | 日期:2022年07月18日

如何防御黑客攻击

许多上网的用户对 *** 安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只是针对那些大中型企事业单位的，而且黑客与自己无怨无仇，干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟 *** 世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都面临着安全威胁，都有必要对 *** 安全有所了解，并能够处理一些安全方面的问题，那些平时不注意安全的人，往往在受到安全方面的攻击时，付出惨重的代价时才会后悔不已。同志们要记住啊！防人之心不可无呀！为了把损失降低到更低限度，我们一定要有安全观念，并掌握一定的安全防范措施，禁绝让黑客无任何机会可趁。下面我们就来研究一下那些黑客是如何找到你计算机中的安全漏洞的，只有了解了他们的攻击手段，我们才能采取准确的对策对付这些黑客。 1、获取口令这又有三种 *** ：一是通过 *** 监听非法得到用户口令，这类 *** 有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种 *** 不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为shadow文件）后，用暴力破解程序破解用户口令，该 *** 的使用前提是黑客获得口令的shadow文件。此 *** 在所有 *** 中危害更大，因为它不需要像第二种 *** 那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。 2、放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的ip地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 3、www的欺骗技术在网上用户可以利用ie等浏览器进行各种各样的web站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的url改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。 4、电子邮件攻击电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的ip地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。 5、通过一个节点来攻击其他节点黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过ip欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如ip欺骗，因此较少被黑客使用。 6、 *** 监听 *** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如netxray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。 7、寻找系统漏洞许多系统都有这样那样的安全漏洞（bugs），其中某些是操作系统或应用软件本身具有的，如sendmail漏洞，win98中的共享目录密码验证漏洞和ie5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。 8、利用帐号进行攻击有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多unix主机都有ftp和guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用unix操作系统提供的命令如finger和ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。 9、偷取特权利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

如何防范黑客

一些防范黑客的基本措施

谈到黑客大家往往都表现的很害怕其实不然我们都知道真正的黑客是不屑于攻击那些明显的菜鸟的肉鸡的而我们平时所受到的攻击往往都是来自于那些所谓黑客的菜鸟

所以呢既然是菜鸟我门当然可以通过一些简单的 *** 来防范一般的攻击保护我们电脑的安全。

1.首先我们要作到的也就是我认为最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的之一步就是扫描你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令呵呵我想不要什么技术就可以完全控制了对吧

首先用opentelnet 给你开个telnet 服务端口登陆上去传个木马你就完了一举一动都被别个控制了；

防范：设置administrator 密码控制面版---------用户帐户-------administrator

2.删除不必要的用户如果你不幸中了木马一般人为了方便都会新建立一个帐户留个后门，所以我们很有必要知道自己的机子有哪些用户在用

*** ：进入cmd 输入 net user 就会列出所有的用户如果发现可疑的就可以删除

使用命令 net user 用户名 /delete

同之一点一样自己所用的用户密码不要设置的简单这是老话题但每次扫描还是会扫出来很多这样的机子~~~~~~~~~~~~~~~~~~~~

3.关掉自己的共享（如果不是有什么特别的需要强烈推荐）大家可以在cmd 下面输入命令 net share 是不是很吃惊因为操作系统安装默认的这些共享是开着的

防范：使用命令（如果想删除C$） net share c$ /delete

依次类推

著名的IP$ 空连接攻击就是利用了这个虽然现在不流行了但是还是希望大家注意；

附加一点如果没有特殊用途希望大家关掉 netbios 选项这也是菜鸟黑客可以利用的一个漏洞。

*** ：控制面板--------- *** 连接-------本地连接------------属性-----------------tcp/ip 协议-------高级-------wins--------禁用tcp/ip上面的netbios

关于如何关闭ip$ 控制面板--------管理工具---------服务----------server 停止就可以了（如果你的机子对外提供如IIS服务则不能使用此 *** ）

4.关于系统漏洞：

这方面没有话说正如我的题目说的我门的专业计算机水平不是很高对一些操作系统底层的东西知道的可谓很少很少这方面的漏洞只有靠我们自己平时多下载微软的补丁才可以了没有别的办法

保护好SAM文件，更好设置成隐藏

如果有怀疑可以在cmd 下面查看自己的端口的使用情况用命令netstat –an

在怎么厉害的入侵不可能不与你建立连接把那我就服了他了

然后关闭相应的端口

5.关于 *** 方面的

现在很多人 *** 被盗取了最最最重要的就是不要轻易点别人发来的东西切记

*** 方面的工具软件是菜鸟最容易上手的工具下个软件点生成木马然后下个捆绑软件把木马伪装就可以了，这方面最最最重要的防范就是不要轻易点开别个发你的东西

有人说我看了的他发的确实是.后缀jpg的图片文件啊我昏操作系统默认的是隐藏已知的后缀名选择文件夹选项-----------查看---------不隐藏已知文件类型的扩展名

再看看发来的东西是不是什么 ******.src.exe 这不是明显的病毒吗？？还有这个方面的防范就是一定要申请 *** 密码保护而且要记住自己的资料方便后来找回来

6.关于电子邮箱：

关于电子邮箱的盗取有的菜鸟会冒充一些服务中心的管理员给你发一封电子邮件声称什么系统升级什么的叫你填密码我想这么幼稚的 *** 现在没有人会中招了吧？？因为现在的人都不会轻易打开邮箱的可执行文件所以现在都靠系统邮件和图片来欺骗大家所以希望大家小心还有就是建议大家不要使用第三方软件收发邮件图方便吗？？是方便重要还是安全重要？？因为这些软件也回有很严重的漏洞还有就是不要认为邮箱是免费的就不用好好设置密码了那样黑客软件穷举很快就可以破解的

7.关于入侵了该怎么办

首先应该查看进程管理器看下有没有什么可疑的进程什么？？你不知道那些进程是干什么的我告诉你你要查哪个进程复制粘贴百度 ******进程上面跟你写的清清楚楚我觉得你现在没有先停一下打开自己的进程看看现在就去查我真的觉得很有必要~~~~~~~~~~ 发现之后找到位置删除注册表删除（记得备分哈）然后进入安全模式再杀这样杀的干净些木马是木马病毒是病毒装了杀软还是要装个木马克星什么之类的因为有的杀软是杀不了的