登录论坛 | 注册会员 设为首页 | 收藏本站
当前位置 : 首页>软件学院>网络技术>黑客攻防>正文
 
黑客入侵的四条常规途径手段

http://www.dbit.cn 2009-12-17 9:08:24  来源:网络整理  编辑:叶子
 
  孙子兵法上说,知己知彼,百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏,仅仅被动的安装防火墙是显然不够的,我们更应该了解一些常见的黑客入侵手法,针对不同的方法采取不同的措施,做到有的放矢。

  1、木马入侵

  木马也许是广大电脑爱好者最深恶痛绝的东东了,相信不少朋友都受到过它的骚扰。木马有可能是黑客在已经获取我们操作系统可写权限的前提下,由黑客上传的(例如下面会提到的ipc$共享入侵);也可能是我们浏览了一些垃圾个人站点而通过网页浏览感染的(利用了IE漏洞);当然,最多的情况还是我们防范意识不强,随便运行了别人发来的所谓的mm图片、好看的动画之类的程序或者是在不正规的网站上随便下载软件使用。

  应对措施:提高防范意识,不要随意运行别人发来的软件。安装木马查杀软件,及时更新木马特征库。推荐使用thecleaner,木马克星。

  2、ipc$共享入侵

  微软在win2000,xp中设置的这个功能对个人用户来说几乎毫无用处。反而成了黑客入侵nt架构操作系统的一条便利通道。如果你的操作系统存在不安全的口令,那就更可怕了。一条典型的入侵流程如下:

  (1)用任何办法得到一个帐户与口令(猜测,破解),网上流传有一个叫做smbcrack的软件就是利用ipc$来破解帐户口令的。如果你的密码位数不高,又很简单,是很容易被破解的。根据我的个人经验,相当多的人都将administrator的口令设为123,2003,或者干脆不设密码。

  (2)使用命令netusexxx.xxx.xxx.xxxipc$“密码”/user:“用户名”建立一个有一定权限的ipc$连接。用copytrojan.exexxx.xxx.xxx.xxxadmin$将木马程序的服务器端复制到系统目录下。

  (3)用nettimexxx.xxx.xxx.xxx命令查看对方操作系统的时间,然后用at202.xxx.xxx.xxx12:00trojan.exe让trojan.exe在指定时间运行。

  这样一来,你的电脑就完全被黑客控制了。

  应对措施:禁用server服务,TaskScheduler服务,去掉网络文件和打印机共享前的对勾(插入图1)。

  当然,给自己的帐户加上强壮的口令才是最关键的。

  3、IIS漏洞入侵

  由于宽带越来越普及,给自己的win2000或是xp装上简单易学的iis,搭建一个不定时开放的ftp或是web站点,相信是不少电脑爱好者所向往的,而且应该也已经有很多人这样做了。但是iis层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对iis的远程攻击,成功后我们可以看到如图2界面。

  利用iis的webdav漏洞攻击成功后的界面

  这里的systen32就指的是对方机器的系统文件夹了,也就是说黑客此刻执行的任何命令,都是在被入侵的机器上运行的。这个时候如果执行format命令,危害就可想而知了,用netuser命令添加帐户也是轻而易举的。

  应对措施:关注微软官方站点,及时安装iis的漏洞补丁。

  4、网页恶意代码入侵

  在我们浏览网页的时候不可避免的会遇到一些不正规的网站,它们经常会擅自修改浏览者的注册表,其直接体现便是修改IE的默认主页,锁定注册表,修改鼠标右键菜单等等。实际上绝大部分的网页恶意代码都是通过修改我们的注册表达到目的。只要保护好自己的注册表,就一切ok了。

  应对措施:安装具有注册表实时监控功能的防护软件,做好注册表的备份工作。禁用RemoteRegistryService服务,不要上一些不该上的网站。这里我推荐大家使用hackereliminator这款防火墙。
 
收藏】【打印】【进入论坛
  相关文章:

·普通文件也能成为黑客入侵的手段
·浅谈黑客入侵的四条常规途径手段 
·黑客入侵知识:提权的21种方法 
·美媒再炒作中国黑客入侵FBI电脑系统
·针对入侵检测的漏洞了解黑客入侵
·黑客入侵xp常用的七大招数
·黑客入侵Windows XP系统七大手法 
·防范黑客入侵攻击的主要方法与技巧
·解密黑客入侵 保卫电子邮件的安全 

 
 
 
 
最新文章

中关村艳照门女主角详记录高清组图 
大连护士门大尺度艳照高清组图
iPhone女孩微博爆红 最宝贵东西换iPhon
反恐精英之父内维尔:改变电脑游戏销售
团购网站黎明之前:中国市场惨烈厮杀不
团购鼻祖Groupon中国揭秘:快与慢的商业
Spil Games发布新的品牌形象
1800配置一台主机 不要显示器
联想V360笔记本模特写真
爱国者第四代移动硬盘将面市、低电压保

 
推荐文章
1
2
3
4
5
6
7
8
9
10
iPhone女孩微博爆红 最宝贵东西换
大连护士门大尺度艳照高清组图
中关村艳照门女主角详记录高清组
苹果员工中毒门
宫如敏不雅照疯传 看张馨予韩一菲
深耕市场 永续经营——专访百脑汇
优派专业电子书 让您回家旅途多姿
揭晓百万大奖三星bada魅力绽放中
大明龙权“江湖英雄会”全国PK大
永恒之塔校园达人挑战赛完美落幕
八卦图解 More>>
iPhone女孩微博爆红 最宝贵东西换 大连护士门大尺度艳照高清组图
中关村艳照门女主角详记录高清组 宫如敏不雅照疯传 看张馨予韩一菲