【文章內(nèi)容簡介】 統(tǒng)會進(jìn)行提示，您可以自由選擇是否進(jìn)行上報。在這里我還給大家介紹一款木馬的專殺工具，Windows木馬清道夫?！癢indows木馬清道夫”是一款專門查殺并可輔助查殺木馬的專業(yè)級反木馬信息安全產(chǎn)品，是全新一代的木馬克星?！癢indows木馬清道夫”可自動查殺近10萬種木馬病毒、流行病毒及間諜程序，配合手動分析可近100%對未知木馬進(jìn)行查殺。它不僅可以查木馬，還可以分析出后門程序，黑客程序等等。對于個人電腦有重要信息資料的人，可以采用這種木馬專殺工具。第三章 黑客防范基礎(chǔ)“黑客”一詞是由英語Hacker英譯出來的，是指專門研究、發(fā)現(xiàn)計算機和網(wǎng)絡(luò)漏洞的計算機愛好者。他們伴隨著計算機和網(wǎng)絡(luò)的發(fā)展而產(chǎn)生成長。黑客對計算機有著狂熱的興趣和執(zhí)著的追求，他們不斷地研究計算機和網(wǎng)絡(luò)知識，發(fā)現(xiàn)計算機和網(wǎng)絡(luò)中存在的漏洞，喜歡挑戰(zhàn)高難度的網(wǎng)絡(luò)系統(tǒng)并從中找到漏洞，然后向管理員提出解決和修補漏洞的方法。黑客不干涉政治，不受政治利用，他們的出現(xiàn)推動了計算機和網(wǎng)絡(luò)的發(fā)展與完善。黑客所做的不是惡意破壞，他們是一群縱橫于網(wǎng)絡(luò)上的大俠，追求共享、免費，提倡自由、平等。黑客的存在是由于計算機技術(shù)的不健全，從某中意義上來講，計算機的安全需要更多黑客去維護(hù)。借用myhk的一句話“黑客存在的意義就是使網(wǎng)絡(luò)變的日益安全完善”。 但是到了今天，黑客一詞已經(jīng)被用于那些專門利用計算機進(jìn)行破壞或入侵他人的代言詞，對這些人正確的叫法應(yīng)該是cracker，有人也翻譯成“駭客”，也正是由于這些人的出現(xiàn)玷污了“黑客”一詞，使人們把黑客和駭客混為一體，黑客被人們認(rèn)為是在網(wǎng)絡(luò)上進(jìn)行破壞的人。 一個黑客即使從意識和技術(shù)水平上已經(jīng)達(dá)到黑客水平，也決不會聲稱自己是一名黑客，因為黑客只有大家推認(rèn)的，沒有自封的，他們重視技術(shù)，更重視思想和品質(zhì)?！≡诤诳腿χ?，hacker一詞無疑是帶有正面的意義，例如system hacker熟悉操作系統(tǒng)的設(shè)計與維護(hù)；password hacker精于找出使用者的密碼，若是puter hacker則是通曉計算機，可讓計算機乖乖聽話的高手。 黑客基本上是一項業(yè)余嗜好，通常是出于自己的興趣，而非為了賺錢或工作需要。隨著互聯(lián)網(wǎng)黑客技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)世界的安全性不斷受到挑戰(zhàn)。對于黑客自身來說，要闖入大部分人的電腦實在是太容易了。如果你要上網(wǎng)，就免不了遇到黑客。所以必須知己知彼，才能在網(wǎng)上保持安全。那么黑客們有哪些常用攻擊手段呢？一、獲取口令這種方式有三種方法：一是缺省的登錄界面（ShellScripts）攻擊法。在被攻擊主機上啟動一個可執(zhí)行程序，該程序顯示一個偽造的登錄界面。當(dāng)用戶在這個偽裝的界面上鍵入登錄信息（用戶名、密碼等）后，程序?qū)⒂脩糨斎氲男畔魉偷焦粽咧鳈C，然后關(guān)閉界面給出提示信息“系統(tǒng)故障”，要求用戶重新登錄。此后，才會出現(xiàn)真正的登錄界面。二是通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令，這類方法有一定的局限性，但危害性極大，監(jiān)聽者往往能夠獲得其所在網(wǎng)段的所有用戶賬號和口令，對局域網(wǎng)安全威脅巨大；三是在知道用戶的賬號后（如電子郵件“＠”前面的部分）利用一些專門軟件強行破解用戶口令，這種方法不受網(wǎng)段限制，但黑客要有足夠的耐心和時間；尤其對那些口令安全系數(shù)極低的用戶，只要短短的一兩分鐘，甚至幾十秒內(nèi)就可以將其破解。二、電子郵件攻擊這種方式一般是采用電子郵件炸彈（E－mailBomb），是黑客常用的一種攻擊手段。指的是用偽造的IP地址和電子郵件地址向同一信箱發(fā)送數(shù)以千計、萬計甚至無窮多次的內(nèi)容相同的惡意郵件，也可稱之為大容量的垃圾郵件。由于每個人的郵件信箱是有限的，當(dāng)龐大的郵件垃圾到達(dá)信箱的時候，就會擠滿信箱，把正常的郵件給沖掉。同時，因為它占用了大量的網(wǎng)絡(luò)資源，常常導(dǎo)致網(wǎng)絡(luò)塞車，使用戶不能正常地工作，嚴(yán)重者可能會給電子郵件服務(wù)器操作系統(tǒng)帶來危險，甚至癱瘓。三、特洛伊木馬攻擊 “特洛伊木馬程序”技術(shù)是黑客常用的攻擊手段。它通過在你的電腦系統(tǒng)隱藏一個會在Windows啟動時運行的程序，采用服務(wù)器／客戶機的運行方式，從而達(dá)到在上網(wǎng)時控制你電腦的目的。黑客利用它竊取你的口令、瀏覽你的驅(qū)動器、修改你的文件、登錄注冊表等等，如流傳極廣的冰河木馬，現(xiàn)在流行的很多病毒也都帶有黑客性質(zhì)，如影響面極廣的“Nimda”、“求職信”和“紅色代碼”及“紅色代碼II”等。攻擊者可以佯稱自己為系統(tǒng)管理員（郵件地址和系統(tǒng)管理員完全相同），將這些東西通過電子郵件的方式發(fā)送給你。如某些單位的網(wǎng)絡(luò)管理員會定期給用戶免費發(fā)送防火墻升級程序，這些程序多為可執(zhí)行程序，這就為黑客提供了可乘之機，很多用戶稍不注意就可能在不知不覺中遺失重要信息。四、誘入法黑客編寫一些看起來“合法”的程序，上傳到一些FTP站點或是提供給某些個人主頁，誘導(dǎo)用戶下載。當(dāng)一個用戶下載軟件時，黑客的軟件一起下載到用戶的機器上。該軟件會跟蹤用戶的電腦操作，它靜靜地記錄著用戶輸入的每個口令，然后把它們發(fā)送給黑客指定的Internet信箱。例如，有人發(fā)送給用戶電子郵件，聲稱為“確定我們的用戶需要”而進(jìn)行調(diào)查。作為對填寫表格的回報，允許用戶免費使用多少小時。但是，該程序?qū)嶋H上卻是搜集用戶的口令，并把它們發(fā)送給某個遠(yuǎn)方的“黑客”。五、尋找系統(tǒng)漏洞許多系統(tǒng)都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統(tǒng)或應(yīng)用軟件本身具有的，如Sendmail漏洞，Windows98中的共享目錄密碼驗證漏洞和IE5漏洞等，這些漏洞在補丁未被開發(fā)出來之前一般很難防御黑客的破壞，除非你不上網(wǎng)。還有就是有些程序員設(shè)計一些功能復(fù)雜的程序時，一般采用模塊化的程序設(shè)計思想，將整個項目分割為多個功能模塊，分別進(jìn)行設(shè)計、調(diào)試，這時的后門就是一個模塊的秘密入口。在程序開發(fā)階段，后門便于測試、更改和增強模塊功能。正常情況下，完成設(shè)計之后需要去掉各個模塊的后門，不過有時由于疏忽或者其他原因（如將其留在程序中，便于日后訪問、測試或維護(hù)）后門沒有去掉，一些別有用心的人會利用專門的掃描工具發(fā)現(xiàn)并利用這些后門，然后進(jìn)入系統(tǒng)并發(fā)動攻擊而黑客攻擊的目的是：一、進(jìn)程的執(zhí)行 攻擊者在登上了目標(biāo)主機后，或許只是運行了一些簡單的程序，也可能這些程序是無傷大雅的，僅僅只是消耗了一些系統(tǒng)的CPU時間。但是事情并不如此簡單，我們都知道，有些程序只能在一種系統(tǒng)中運行，到了另一個系統(tǒng)將無法運行。一個特殊的例子就是一些掃描只能在UNIX系統(tǒng)中運行，在這種情況下，攻擊者為了攻擊的需要，往往就會找一個中間站點來運行所需要的程序，并且這樣也可以避免暴露自己的真實目的所在。即使被發(fā)現(xiàn)了，也只能找到中間的站點地址。在另外一些情況下，假使有一個站點能夠訪問另一個嚴(yán)格受控的站點或網(wǎng)絡(luò)，為了攻擊這個站點或網(wǎng)絡(luò)，入侵者可能就會先攻擊這個中間的站點。這種情況對被攻擊的站點或網(wǎng)絡(luò)本身可能不會造成破壞，但是潛在的危險已經(jīng)存在。首先，它占有了大量的處理器的時間，尤其在運行一個網(wǎng)絡(luò)監(jiān)聽軟件時，使得一個主機的響應(yīng)時間變得非常的長。另外，從另一個角度來說，將嚴(yán)重影響目標(biāo)主機的信任度。因為入侵者借助于目標(biāo)主機對目標(biāo)主機能夠訪問，而且嚴(yán)格受控的站點或進(jìn)行攻擊。當(dāng)造成損失時，責(zé)任會轉(zhuǎn)嫁到目標(biāo)主機的管理員身上，后果是難以估計的?？赡軐?dǎo)致目標(biāo)主機損失一些受信任的站點或網(wǎng)絡(luò)。再就是，可能人民者將一筆賬單轉(zhuǎn)嫁到目標(biāo)主機上，這在網(wǎng)上獲取收費信息是很有可能的。 二、獲取文件和傳輸中的數(shù)據(jù) 攻擊者的目標(biāo)就是系統(tǒng)中的重要數(shù)據(jù)，因此攻擊者通過登上目標(biāo)主機，或是使用網(wǎng)絡(luò)監(jiān)聽進(jìn)行攻擊事實上，即使連入侵者都沒有確定要于什么時，在一般情況下，他會將當(dāng)前用戶目錄下的文件系統(tǒng)中的/etc/hosts或/etc/passwd復(fù)制回去。 三、獲取超級用戶的權(quán)限 具有超級用戶的權(quán)限，意味著可以做任何事情，這對入侵者無疑是一個莫大的誘惑。在UNIX系統(tǒng)中支持網(wǎng)絡(luò)監(jiān)聽程序必需有這種權(quán)限，因此在一個局域網(wǎng)中，掌握了一臺主機的超級用戶權(quán)限，才可以說掌握了整個子網(wǎng)。 四、對系統(tǒng)的非法訪問 有許多的系統(tǒng)是不允許其他的用戶訪問的，比如一個公司、組織的網(wǎng)絡(luò)。因此，必須以一種非常的行為來得到訪問的權(quán)力。這種攻擊的目的并不一定要做什么，或許只是為訪問面攻擊。在一個有許多windows95 的用戶網(wǎng)絡(luò)中，常常有許多的用戶把自己的目錄共享出未，于是別人就可以從容地在這些計算機上瀏覽、尋找自己感興趣的東西，或者刪除更換文件。或許通過攻擊來證明自己技術(shù)的行為才是我們想像中的黑客行徑，畢竟，誰都不喜歡些專門搞破壞，或者給別人帶來麻煩的入侵者。但是，這種非法訪問的的黑客行為，人們也不喜歡的。 五、進(jìn)行不許可的操作 有時候，用戶被允許訪問某些資源，但通常受到許多的限制。在一個UNIX系統(tǒng)中沒有超級用戶的權(quán)限，許多事情將無法做，于是有了一個普通的戶頭，總想得到一個更大權(quán)限。在windowsNT系統(tǒng)中一樣，系統(tǒng)中隱藏的秘密太多了，人們總經(jīng)不起誘惑。例如網(wǎng)關(guān)對一些站點的訪問進(jìn)行嚴(yán)格控制等。許多的用戶都有意無意地去嘗試盡量獲取超出允許的一些權(quán)限，于是便尋找管理員在置中的漏洞，或者去找一些工具來突破系統(tǒng)的安全防線，例如，特洛伊木馬就是一種使用多的手段。 六、拒絕服務(wù) 同上面的目的進(jìn)行比較，拒絕服務(wù)便是一種有目的的破壞行為了。拒絕服務(wù)的方式很多，如將連接局域網(wǎng)的電纜接地；向域名服務(wù)器發(fā)送大量的無意義的請求，使得它無法完成從其他的主機來的名字解析請求；制造網(wǎng)絡(luò)風(fēng)暴，讓網(wǎng)絡(luò)中充斥大量的封包，占據(jù)網(wǎng)絡(luò)的帶寬，延緩網(wǎng)絡(luò)的傳輸。 七、涂改信息 涂改信息包括對重要文件的修改、更換，刪除，是一種很惡劣的攻擊行為。不真實的或者錯誤的信息都將對用戶造成很大的損失。 八、暴露信息 入侵的站點有許多重要的信息和數(shù)據(jù)可以用。攻擊者若使用一些系統(tǒng)工具往往會被系統(tǒng)記錄下來如果直接發(fā)給自己的站點也會暴露自己的身份和地址，于是竊取信息時，攻擊者往往將這些信息和數(shù)據(jù)送到一個公開的FTP站點，或者利用電子郵件寄往一個可以拿到的地方，等以后再從這些地方取走。這樣做可以很好隱藏自己。將這些重要的信息發(fā)往公開的站點造成了信息的擴散，由于那些公開的站點常常會有許多人訪問，其他的用戶完全有可能得到這些情息，并再次擴散出去。既然知道了黑客的攻擊手段和目的，我們就可以針對性的做好一些防黑措施：一、取消文件夾隱藏共享 在默認(rèn)狀態(tài)下，Windows 2000/XP會開啟所有分區(qū)的隱藏共享，從“控制面板/管理工具/計算機管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”，就可以看到硬盤上的每個分區(qū)名后面都加了一個“$”。但是只要鍵入“計算機名或者IPC$”，系統(tǒng)就會詢問用戶名和密碼，遺憾的是，大多數(shù)個人用戶系統(tǒng)Administrator的密碼都為空，入侵者可以輕易看到C盤的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來了極大的隱患。 消除默認(rèn)共享方法很簡單，打開注冊表編輯器，進(jìn)入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一個名為“AutoShareWKs”的雙字節(jié)值，并將其值設(shè)為“0”，然后重新啟動電腦，這樣共享就取消了。 二、拒絕惡意代碼 惡意網(wǎng)頁成了寬帶的最大威脅之一。以前使用Modem，因為打開網(wǎng)頁的速度慢，在完全打開前關(guān)閉惡意網(wǎng)頁還有避免中招的可能性?，F(xiàn)在寬帶的速度快，所以很容易就被惡意網(wǎng)頁攻擊。 一般惡意網(wǎng)頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當(dāng)于一些小程序，只要打開該網(wǎng)頁就會