了解黑客攻击网络的手段 黑客常采取的攻击手法有哪些?
为了帮助企业了解和掌握如何加强Linux系统在安全方面的管理,除了把预防工作提前做好外,还需要了解黑客常用手法。
下面,分别从黑客对Linux的入侵攻击和Linux系统的安全防护两个方面来介绍如何加强Linux系统在安全方面的管理。
防止黑客的入侵
在谈黑客入侵方面的安全管理之前,简单介绍一些黑客攻击Linux主机的主要途径和惯用手法,让大家对黑客攻击的途径和手法有所了解。这样才能更好地防患于未然,做好安全防范。
要阻止黑客蓄意的入侵,可以减少内网与外界网络的联系,甚至独立于其它网络系统之外。这种方式虽造成网络使用上的不便,但也是最有效的防范措施。
黑客一般都会寻求下列途径去试探一台Linux或Unix主机,直到它找到容易入侵的目标,然后再开始动手入侵。
常见的攻击手法如下:
1、直接窃听取得root密码,或者取得某位特殊User的密码,而该位User可能为root,再获取任意一位User的密码,因为取得一般用户密码通常很容易。
2、黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示,只要用“password”这个字,就可以打开全美多数的计算机。其它常用的单词还有:account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
3、使用命令就可以知道该台计算机上面的用户名称。然后找这些用户下手,并通过这些容易入侵的用户取得系统的密码文件/etc/passwd,再用密码字典文件搭配密码猜测工具猜出root的密码。
4、利用一般用户在/tmp目录放置着的SetUID的文件或者执行着SetUID程序,让root去执行,以产生安全漏洞。
5、利用系统上需要SetUIDroot权限的程序的安全漏洞,取得root的权限,例如:pppd。
6、从.rhost的主机入侵。因为当用户执行rlogin登录时,rlogin程序会锁定.rhost定义的主机及账号,并且不需要密码登录。
7、修改用户的.login、cshrc、.profile等Shell设置文件,加入一些破坏程序。用户只要登录就会执行。
8、只要用户登录系统,就会不知不觉地执行Backdoor程序(可能是Crack程序),它会破坏系统或者提供更进一步的系统信息,以利Hacker渗透系统。
9、如果公司的重要主机可能有网络防火墙的层层防护,Hacker有时先找该子网的任何一台容易入侵的主机下手,再慢慢向重要主机伸出魔掌。例如:使用NIS共同联机,可以利用remote命令不需要密码即可登录等,这样黑客就很容易得手了。
10、Hacker会通过中间主机联机,再寻找攻击目标,避免被用逆查法抓到其所在的真正IP地址。
11、Hacker进入主机有好几种方式,可以经由Telnet(Port23)、Sendmail(Port25)、FTP(Port21)或WWW(Port80)的方式进入。一台主机虽然只有一个地址,但是它可能同时进行多项服务,而这些Port都是黑客“进入”该主机很好的方式。
12、Hacker通常利用NIS(IP)、NFS这些RPCService截获信息。只要通过简单的命令,便能让远方的主机自动报告它所提供的服务。当这些信息被截获时,即使装有安全防护软件,管理员依然会在毫不知情的情况下被“借”用了NISServer上的文件系统,而导致/etc/passwd外流。
13、发E-mail给anonymous账号,从FTP站取得/etc/passwd密码文件,或直接下载FTP站/etc目录的passwd文件。
14、网络窃听,使用sniffer程序监视网络Packet,捕捉Telnet,FTP和Rlogin一开始的会话信息,便可顺手截获root密码,所以sniffer是造成今日Internet非法入侵的主要原因之一。
15、利用一些系统安全漏洞入侵主机。这对于入侵不勤于修补系统漏洞的主机相当容易得手。
16、被Hacker入侵计算机,系统的Telnet程序可能被掉包,所有用户Telnetsession的账号和密码均被记录下,并发E-mail给Hacker,进行更进一步的入侵。
17、Hacker会清除系统记录。一些厉害的Hacker都会把记录它们进入的时间、IP地址消除掉。
18、入侵者经常将如ifconfig、tcpdump这类的检查命令更换,以避免被发觉。
19、系统家贼偷偷复制/etc/passwd,然后利用字典文件去解密码。
20、家贼通过su或sudo之类的SuperUser程序觊觎root的权限。
21、黑客经常使用Bufferoverflow(缓冲区溢位)手动入侵系统。
22、cron是Linux操作系统用来自动执行命令的工具,如定时备份或删除过期文件等等。入侵者常会用cron来留后门,除了可以定时执行破译码来入侵系统外,又可避免被管理员发现的危险。
23、利用IPspoof(IP诈骗)技术入侵Linux主机。
以上是目前常见的黑客攻击Linux主机的伎俩。如果黑客可以利用上述一种方法轻易地入侵计算机的话,那么该计算机的安全性实在太差了,需要赶快下载新版的软件来升级或是用patch文件来修补安全漏洞。在此警告,擅自使用他人计算机系统或窃取他人资料的都是违法行为,希望各位不要以身试法。
除了上面这些方法,很多黑客还可以利用入侵工具来攻击Linux系统。这些工具常常被入侵者完成入侵以后种植在受害者服务器当中。这些入侵工具各自有不同的特点,有的只是简单地用来捕捉用户名和密码,有的则非常强大可记录所有的网络数据流。总之,黑客利用入侵工具也是攻击Linux主机的常用方法。
web服务器安全知识 如何打造apache web服务器安全?
HTTP拒绝服务攻击攻击者通过某些手段使服务器拒绝对http应答,这使Apache对系统资源(cup时间与内存)需求巨增,最终造成系统变慢甚至完全瘫痪,Apache服务器最大的缺点是,它的普遍性使它成为众矢之的,Apache服务器无
详情2018-01-24 19:38:59责编:llp 来源:驱动管家什么是浏览器安全机制?主流浏览器对安全机制的实现情况
大家都知道现在浏览器的安全问题备受大家的关注,下面驱动管家小编为大家讲解一下2016年浏览器的安全机制问题,一起来看看吧。一、背景随着互联网的快速发展,种类繁多的浏览器也变得越来越复杂,它们不仅分析纯
详情2018-02-08 21:16:57责编:llp 来源:驱动管家hsrp有哪些特点?怎么用抓包软件分析是否用了hsrp?
HSRP的工作原理在这就不介绍了,相信大家都知道。这是只讲一下HSRP 的特点:1 HSRP 虚拟出一个全新的IP 和MAC地址。2 HSRP的主播地址版本1是224 0 0 2(所有局域网的路由器),版本2的主播地址是 224 0 0 1
详情2018-02-08 17:08:40责编:llp 来源:驱动管家什么是openvpn漏洞?openvpn漏洞的危害
OpenVPN桌面客户端爆CSRF漏洞(可远程执行命令)受影响版本:windows版本的OpenVPN Access Server "Desktop Client " app。版本号为1 5 6(漏洞发现时的最新版)及以前的版本。OpenVPN Connect,Private Tunne
详情2018-01-03 13:38:05责编:llp 来源:驱动管家dns欺骗是什么?dns欺骗有什么条件和限制?
定义: DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。原理:如果可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主页,而不是用户想要取得的网站的主页了,这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“
详情2018-01-02 16:11:39责编:llp 来源:驱动管家免费wifi怎么盗取信息?免费wifi信息盗取的手段
A、公共场所免费的WiFi是元凶,假WiFi15分钟可盗取信息据介绍,这种骗术的成本并不高,一台WIN7系统电脑、一套无线网络及一个网络包分析软件,设置一个无线热点AP,就可以轻松地搭建一个不设密码的WiFi。现如今公
详情2018-01-06 09:20:41责编:llp 来源:驱动管家高强度文件夹加密大师怎么加密解密?
今天我们社团学弟拿了一个高强度文件夹加密大师给社长试试,说是一个这加密文件夹很好的东西,可以把私藏的物品放在文件夹然后加密文件夹。我处于好奇也跟了上去看看。他又说,这是他花了好长时间才找到的一个不
详情2018-01-02 16:45:26责编:llp 来源:驱动管家虚拟桌面是什么?传统桌面和虚拟桌面的区别
桌面就是您在屏幕上看到的所有内容。通常来讲,Windows只有一个桌面,如果你打开非常多的窗口,桌面就会显得纵横交错,杂乱无章,所以你需要更多的桌面。 试想一下,您在你的电脑上接上许多的显示器,这样您或许
详情2018-01-23 20:05:48责编:llp 来源:驱动管家ripper病毒怎么删除?U盘里的ripper病毒无法删除怎么办?
电脑,软件DiskGenius下载地址:softs 19980 html1、打开DiskGenius软件,左面找到你的U盘,选定它。2、单击上方的‘硬盘’选项。3、选择其中的‘重建主引导记录’4、选择其中的‘清除
详情2018-01-15 19:00:15责编:llp 来源:驱动管家盛大游戏的fck列出现全盘目路的问题如何解决?
盛大游戏外包管理平台FCK列全盘目路分析与解决方案如下:修改CurrentFolder 参数使用 来进入不同的目录 browser default connectors aspx connector aspx?Command=CreateFolder&Type=Image&CurrentFolder=
详情2018-01-26 13:30:29责编:llp 来源:驱动管家
- 容易被纠正的安全疏漏 哪些网络安全疏漏可以被避免?
- 安装好serv u怎么建立隐藏账号?
- 哪些袭击手段可以毁掉整个互联网?网络攻击的十种方法
- 什么是跨站入侵攻击?怎么寻找跳板入侵网站?
- ie7浏览器有哪些限制关系?怎么新建起不受限制的窗口来获取本地cookie?
- web攻击的十六种常见方法及其对应措施
- 【游戏攻略】绝地求生闪光弹怎么用?投掷物效果说明
- 无法定位程序输入点是什么原因?要如何解决
- 电脑开机的声音也能判断出电脑出了什么故障?来试试看
- bind缓存所有查询过的结果会引起哪些问题?
- XP系统电脑检测声卡和驱动都正常但音响没有声音是怎么回事?有什么解决方法
- 更新win10系统的声卡驱动报错 错误代码0x800705b4
- 索尼或将推出Xperia XZ2 主流配置但价格不好说
- 学习扫描入侵一条龙操作,帮助读者了解攻击和防御的知识
- 什么是硬盘坏道?硬盘坏道怎么修复
- 哪些网络口令容易被破解?黑客喜欢破解的网络口令
- U盘插到电脑显示为CD驱动器是怎么回事?如何解决
- 迅雷浏览器如何提权?可以利用安装迅雷的htm文件
- 端口转发工具lcx被杀了怎么办?这些方法可以解决问题
- 暴力修改程序代码有哪些流程?软件的保护方式有哪些?