网络安全——黑客攻击的步骤和防范-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络安全——黑客攻击的步骤和防范。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

网络本身存在的安全缺陷

①开放性的网络环境：Internet 的开放性，使网络变成众矢之的，可能遭受各方面的攻击；Internet的国际性使网络可能遭受本地用户或远程用户，国外用户或国内用户等的攻击；Internet的自由性没有给网络的使用者规定任何的条款，导致用户“太自由了”，自由的下载，自由的访问，自由的发布；Internet使用的傻瓜性使任何人都可以方便地访问网络，基本不需要技术，只要会移动鼠标就可以上网冲浪，这就给我们带来很多的隐患。

②协议本身的缺陷：网络应用层服务的隐患：IP层通信的易欺骗性；针对ARP的欺骗性。

③操作系统的漏洞：系统模型本身的缺陷；操作系统存在BUG；操作系统程序配置不正确。

④么重要的东西，不会被别人黑，存在这种侥幸心理、重装系统后觉得防范很麻烦，所以不认真对待安全问题，造成的隐患就特别多。

⑤设备不安全：对于我们购买的国外的网络产品，到底有没有留后门，我们根本无法得知，这对于缺乏自主技术支撑，依赖进口的国家而言，无疑是最大的安全隐患。

⑥线路不安全：不管是有线介质：双绞线、光纤还是无线介质：微波、红外、卫星、WIFI等，窃听其中一小段线路的信息是可以的，没有绝对的通信线路。

黑客攻击的步骤和方法

1 .目标探测和信息攫取

先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根据各系统的安全性强弱确定最后的目标。1) 踩点（Footprinting）黑客必须尽可能收集目标系统安全状况的各种信息。Whois数据库查询可以获得很多关于目标系统的注册信息，DNS查询(用Windows/UNIX上提供的nslookup命令客户端)也可令黑客获得关于目标系统域名、IP地址、DNS务器、邮件服务器等有用信息。此外还可以用traceroute工具获得一些网络拓扑和路由信息。2) 扫描（Scanning）在扫描阶段，我们将使用各种工具和技巧(如Ping扫射、端口扫描以及操作系统检测等)确定哪些系统存活着、它们在监听哪些端口(以此来判断它们在提供哪些服务)，甚至更进一步地获知它们运行的是什么操作系统。3) 查点（Enumeration）从系统中抽取有效账号或导出资源名的过程称为查点，这些信息很可能成为目标系统的祸根。比如说，一旦查点查出一个有效用户名或共享资源，攻击者猜出对应的密码或利用与资源共享协议关联的某些脆弱点通常就只是一个时间问题了。查点技巧差不多都是特定于操作系统的，因此要求使用前面步骤汇集的信息。

2 .获得访问权

通过密码窃听、共享文件的野蛮攻击、攫取密码文件并破解或缓冲区溢出攻击等来获得系统的访问权限。

3 .特权提升

在获得一般账户后，黑客经常会试图获得更高的权限，比如获得系统管理员权限。通常可以采用密码破解(如用L0phtcrack破解NT的SAM文件)、利用已知的漏洞或脆弱点等技术。

4 .窃取

对敏感数据进行篡改、添加、删除及复制（如Windows系统的注册表、UNIX的rhost文件等）。

5 .掩盖踪迹

此时最重要就隐藏自己踪迹，以防被管理员发觉，比如清除日志记录、使用rootkits等工具。

6 .创建后门

在系统的不同部分布置陷阱和后门，以便入侵者在以后仍能从容获得特权访问。

扫描器

扫描器的工作原理是对某个指定端口或包含若干个端口的区间逐个发出连接请求。当向主机某个端口发送建立连接请求时，如果该主机有此项服务则应答；如果主机未安装此项服务，则无应答。利用该原理，如果对某个主机所有熟知端口或自己选定范围内的端口分别请求建立连接，根据主机的回应，就可以知道目标主机安装了哪些服务，开放了哪些端口。端口扫描是网络攻击者喜欢的一种探测方式，通过它可以获悉目标主机哪里隐藏着可被攻击的弱点或漏洞。常用扫描器有：nmap、X-scan、IPscan、Nessus等