本文目录一览：
- 1、听说有些山寨手机厂商和不法黑客联合给手机加病毒，使手机不停的拨打信息台，盗取话费，有这回事吗
- 2、怎么防御黑客攻击？
- 3、如何防御黑客攻击
- 4、黑客是怎样通过网络入侵电脑的？
- 5、网络黑客是怎么操作的
- 6、黑客链接全攻略
听说有些山寨手机厂商和不法黑客联合给手机加病毒，使手机不停的拨打信息台，盗取话费，有这回事吗
不用是黑客 就是一般的手机技术人员也能做到。
这样的情况比较少见，最常见的是 一些电话上的陷阱功能 陷阱游戏，你不小心点击进入后就会产生很高的费用。。
怎么防御黑客攻击？
从技术上对付黑客攻击，主要采用下列方法：
（1）使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。
（2）使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。
（3）使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
（4）时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。
（5）加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。
如何防御黑客攻击
许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只是针对那些大中型企事业单位的，而且黑客与自己无怨无仇， 干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题，那些平时不注意安全的人，往往在受到安全方面的攻击时，付出惨重的代价时才会后悔不已。同志们要记住啊！防人之心不可无呀！ 为了把损失降低到最低限度，我们一定要有安全观念，并掌握一定的安全防范措施，禁绝让黑客无任何机会可趁。下面我们就来研究一下那些黑客是如何找到你计算机中的安全漏洞的，只有了解了他们的攻击手段，我们才能采取准确的对策对付这些黑客。 1、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。 2、放置特洛伊木马程序 特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的ip地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 3、www的欺骗技术 在网上用户可以利用ie等浏览器进行各种各样的web站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的url改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。 4、电子邮件攻击 电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的ip地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。 5、通过一个节点来攻击其他节点 黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过ip欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如ip欺骗，因此较少被黑客使用。 6、网络监听 网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如netxray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。 7、寻找系统漏洞 许多系统都有这样那样的安全漏洞（bugs），其中某些是操作系统或应用软件本身具有的，如sendmail漏洞，win98中的共享目录密码验证漏洞和ie5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。 8、利用帐号进行攻击 有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多unix主机都有ftp和guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用unix操作系统提供的命令如finger和ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。 9、偷取特权 利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
黑客是怎样通过网络入侵电脑的？
黑客是入侵别人电脑的方法有9种。
1、获取口令
这又有三种方法：
一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。
此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。
当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：
一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；
二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
网络黑客是怎么操作的
Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，防火墙也越来越智能，成为网络和系统的外部保护屏障。
另一方面，电子商务技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出网络，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在“功能第一，安全其次”的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。
Microsoft IIS ism.dll缓冲区溢出
受影响的服务器：运行IIS 4.0并带有“Service Pack 3/4/5”的Windows NT服务器
Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS
eEye，这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现，IIS用来解释HTR文件的解释程序是ism.dll，它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在ism.dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为“鸡蛋”或“外壳代码”），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方法包括三个步骤：
1．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序，其源代码可以免费获得。
2．在IIS的ism.dll中制造缓冲区溢出，并使IIS从外部Web站点下载侦听程序（由步骤1产生）。
3．执行刚下载的程序（由步骤2产生），该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT
Administrator权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后等着出现c:提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服务器用作攻击其它系统的踏脚石。
运行IIS 4.0并带有“Service Pack 3/4/5”的Windows
NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack
6也已经修补了该问题。
Microsoft IIS MDAC RDS安全弱点
受影响的服务器：运行IIS 4.0并安装了MDAC 2.1或更早版本的Windows NT服务器
在发现IIS eEye安全弱点的大约一个月后，IIS
4.0的另一个弱点又暴露出来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft
Jet OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Applications
shell()函数发出能够在服务器上执行的命令。
在安装了MDAC 2.1或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsadcs.dll，可以找到MDAC
RDS弱点。Rain Forest
Puppy在其站点中对该弱点进行了详细说明。该弱点利用了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT
Administrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在NT系统上远程执行任意命令。
MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很多站点是通过NT Option Pack 4.0安装IIS
4.0的。如果NT Option Pack
4.0是以典型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。
Foundstone公司的George Kurtz、Purdue大学的Nitesh
Dhanjani和我曾经共同设计了一个只有一行的命令字符串，该命令将利用MDAC
RDS弱点，使远程NT系统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。
Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施进行了说明。
Allaire ColdFusion 4.0弱点
受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.0
作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它附带的脚本。ColdFusion
4.0提供了示范应用程序和范例，它们可以在位于Web服务器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可以被编写得不好的应用程序脚本歪曲利用。
存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该程序可以被用来任意访问和查看NT
Web服务器上的任何文件，包括boot.ini。用这种方法可以检索任何文件。Packet Storm对该弱点做了完整解释。
而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisplayopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht
Heavy
Industries的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的ColdFusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，并最终控制服务器。
这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security
Zone提供了补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。
Sambar 4.3 hello.bat
受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本
Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl
5解释器。
Sambar 4.3 beta
7版和更早版本附带两个名为hello.bat和echo.bat的文件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，hello.bat显示字符串“Hello
World”，而echo.bat显示字符串“Place
Holder”。但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，假如攻击者把URL
;dir+c:放在他或她的浏览器中，那么，将在服务器上运行命令“dir
c:”，并在浏览器上显示结果。由于Sambar是在NT
Administrator安全权限下运行的，因此事情会变得更为复杂。这样的权限等级可以让攻击者作为NT Administrator运行任意命令。
Windows命令外壳使用“”在相同命令行上分隔多个命令。如果用户将“”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执行第二个命令。
由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta
8版和更高版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所以并没有办法能真正修正该问题。如果您安装了4.3
beta 7版或更低版本，请一定要删除hello.bat和echo.bat。
黑客链接全攻略
第01话 冒险开始！
人物资料：
九龙时郎 (くりゅう トキオ)
国中二年级的男孩，
因为从转学生天城彩花那里获得的黑色光碟之力量，
而以身为人类的状态被传送进游戏的世界中。
朦胧中，九龙时郎(トキオ)一身黑衣劲装，面前渐渐浮现一个身着雪白纱裙的公主，一对清净的明眸闪闪发亮。
『谢谢你，トキオ……你是我的勇者……』
时郎还未反应过来，公主消失了，而面前的人，是……
『The World』这个网游中的传说人物————凯特！
人物资料：
凯特(カイト， Kite) 声优：相田さやか
职业：双剑士/男性
主要登场：.hack//、Another Birth 另一个诞生
『一起走吧。』凯特说。
跟着凯特进入战斗地图，一开始是给玩家熟悉战斗操作的。(教程在M大的评测中已有介绍)大概再提示一下，R键是开打选择技能跟物品使用的，三角跟X上下替换物品或招式。圈是普通攻击，方格是使用选定招式或物品，招式使用后有一定的冷却时间，招式消耗一定的SP。将敌人BREAK之后按L发动跟UPC(即同伴)的组合攻击，可以视为跟打棒球差不多的小游戏。一开始UPC在远处不停地出招攻击敌人，然后就把敌人像球一样扔过来，这时候要看屏幕下方的指标，等它跑到绿色的范围就可以按了，按了就是把敌人击回给UPC继续虐。绿色的是nice就是一般评价，绿色中的一小段橙色是great，是完美打击，nice跟great是影响几次成功来回击破敌人后的终结招等级跟敌人击破后的奖励。当右边的槽到MAX状态，还可以在合击模式中在橙色段按下三角发动合体奥义!最后说一下X键的用法，被敌人吹飞的时候按X可以及时回身。X可以做出Dash，两下的话是双Dash，在战斗中也可以发挥出不错的用途。
体验完战斗的快感后，到达最后一个地图，对门按圈……
『成为勇者吧。』凯特说。
大梦方醒。
时郎发现自己原来是在做梦。当然，如果不是梦怎么又是碰到公主，又是见到英雄。
回想起睡梦中公主的样子，时郎突然觉得很像两天前的转校生————天城彩花。
人物资料：
天城彩花 (あまぎ さいか)
CV：小清水亚美
转学进时郎班上的神秘美少女，
虽然个性十分高傲，不过成绩优秀而且运动神经很好，
不知为何把时郎送进游戏的世界。
回到学校正要向天城同学确认，却给天城同学拉到了楼顶。
『你就是我的勇者。』天城说道。
天城拿出的电子仪器闪出耀眼的白光，时郎能再看见东西的时候，已经是另一个世界了。
这里是『The World X』。
眼前都是苍茫的灰雾。而雾中矗立着一座座奇怪的人型石像，而那些人脸都似曾相识……
一回头，一把枪顶住了时郎的脸边。
拿枪的是个黑衣长白发男人————佛流格而。
人物资料
弗流格尔(フリューゲル)
CV：杉田智和
命运的领导者，被成员称为『团长』。
基本上是个讨厌工作的懒人，
但认真起来就会变身成身穿黑色大衣白色长发的战斗型态。
(小旭：银桑啊～)
当银桑，喔不，黑衣男扣动扳机的一霎那，凯特出现了!两人随即展开激战!佛流格而在『黄昏骑士团』的凯特面前丝毫不处下风。而战斗的流弹突然飞向还在发呆的时郎。凯特随即开始石化!时郎看着石化中的凯特发觉自己根本无能为力……
『好了，轮到你了。』佛流格而对时郎也开了几枪。
『好疼啊，搞什么鬼!』时郎只是跌了个踉跄。
『什么，居然没效!』佛流格而吃了一惊。
可以把『黄昏骑士团』的勇者都石化的枪，居然对一个无名小卒一点效用都没有。而此时，凯特在石化前发动了最后的奥义，逼得佛流格而撤退，救下了时郎。
『成为勇者吧!』
在石化的一瞬间，凯特对时郎说道。
时郎醒来的时候，发现眼前是一个跟自己造型相似的古怪生物。说话最末还『Oh Ba Oh Ba』地叫……原来他被天城彩花救了，正在彩花的潜水艇内。彩花把修复『アカシャ盘』的任务交到时郎的手上。立刻前往『アカシャ年代碑』，可看到历代的.Hack系列都在碑上，每一个小孔代表那一代的一话故事。看来时郎要开始『穿越』的旅程了(小旭：难道是穿梭不同空间拯救世界的那位假面骑士……呃……我也穿越了……)。
第02话 统治世界的塔
来到了『忘刻之都 Oblivion City Mac Anu』,立刻去中央广场。仍然见到那些被石化的『黄昏骑士团』成员的石像静静地错落在广场附近。时郎的任务就是要拯救他们!于是返回大地图，去进入『アカシャ盘』。一路直走到最后见到『记忆之泉』，『记忆之泉』内积蓄了The World里发生的一切的资料。而『アカシャ盘』就是用来管理The World的时间的。要拯救一切，必需经过记忆之泉，进行穿越!
时郎跌入记忆之泉，回到2009年的The World世界。
这里是『The World R:1』的世界，回到潜艇，听完彩花跟小动物的叙述后，看来首要任务是需要找到黄昏骑士团的成员拿到『アカシャ盘』的控制装置。
于是，属于『.Hack//SIGN』的旅程开始了!
.Hack//SIGN 2009年
第01话 逃げる少年
前往城市的『カオスゲート』，时郎见到了司跟蜜蜜尔。
角色资料：
司(司(つかさ)， Tsukasa) 声优：斋贺观月
职业：咒纹使/男性
主要登场：.hack//SIGN
黄昏事件中的首个未归还者。
现实：庄司杏。女性。
蜜蜜尔(ミミル， Mimiru) 声优：豊口惠
职业：重剑士/女性
主要登场：.hack//SIGN
司跟蜜蜜尔聊了一下就自个离开了，留下郁闷的蜜蜜尔。时郎上前搭讪蜜蜜尔，跟蜜蜜尔很快约好一起去寻找司。这样就可以跟蜜蜜尔组队了!
去本话仅有的一个地图————新绿高塬上的『魔术师的谷间』 。
(小旭：顺带一说，新绿高塬挺漂亮的，空中还有个鲸鱼形状的空岛……可惜上不去TAT)
画面右上角有地图，基本是单线路线，而且路上有方向标记指引，基本不可能迷路的。路上的宝箱跟可以破坏的木桶等都要打开去取得道具，这个是会影响通关评价的。一路杀到靠后的地图，在BOSS标记前的地图往往有只很可爱的小奶牛。追着它砍吧，会掉宝箱，里面有『万兽之证』，这个物品可以在潜艇的房间兑换造型道具。而这块地图往往有个黄色箭头指向隔壁的一个区域，进去的宝箱会有恢复道具，女神像可以帮助角色恢复HP跟SP。
准备好后就开门进入BOSS战斗了!
BOSS其实不强，最多就前斩跟释放黑暗球波。前斩完全不拍，X键躲避或者跑到他后面直接出技能。球体也是Dash闪躲就好。尽量尽快Break他进入组合攻击。右边槽满了就Break他开奥义吧。很快就能收拾他。不过要注意组合攻击很耗费UPC的SP，因为她会一直出技能，所以最好留意UPC的SP，适时使用道具补SP。SP不够即使是Break也不能发动组合攻击的。
BOSS收拾完，发现了司，但是他没说两句就走了。看来要留住他不容易啊。
两人只能回城了，时郎返回潜艇，发现更新了不少设施，期中最重要就是邮件系统，每封邮件都必须要按叁角进行详细阅读，来激发下一话的剧情。看完邮件，就可以进入中央的盘，进行下一话了!
第02话 监视する影
一开始还是没有找到司的头绪，只好找蜜蜜尔商量了。蜜蜜尔在『マク.アヌ』的『カオスゲート』那里。闲聊几句，塬来她真的知道司跑去哪了，事不宜迟，立刻前往司所在地。
本关有叁个地图，第一个是司所在的地图，而下面两个则是分支地图，可以自由选择前往。先进入第一个地图的话，完成剧情后就不能进入此两个地图了。如果不是急于攻略剧情的话，小旭建议大家先去下面两个地图玩玩，因为难度不大，而且又可以赚钱，拿道具，升级，还有『万兽之证』。这里要提一下永久冻土『永劫回归』的两个图，都有强力BOSS，不过攻略方法依旧是绕后技能Break，其中一只还是本话剧情BOSS，所以可以习惯下打法。
而新绿高塬上的『午睡する 魔术师的谷间』这个地图，就是司所在的地图。进入地图后，画面一转。佛流格而又出现了，不过是一副慵懒的样子，而他身边聚集了七位怪异的角色，都叫他团长大人。不过，在他们基地荧屏上出现的人影，似乎更让人觉得胆寒……
人物资料：
命运(シックザール)
由八位成员所组成的一流骇客集团。
他们负责管理「The world」的中枢部门，并把时郎当成异端者且想将他排除。
命运是以佛流格尔为1号或NO.1作为开始，
后续加入的成员会依序冠上2、3、4等称号。
弗流格尔(フリューゲル)
CV：杉田智和
命运的领导者，被成员称为『团长』。基本上是个讨厌工作的懒人，
但认真起来就会变身成身穿黑色大衣白色长发的战斗型态。
梅特罗诺(メトロノーム)
CV：保志总一朗
命运的2号。一边辅佐团长，同时有效率的处理事务;
跟欧格尔不合老是争吵，人称『刀客』。
雀萝(チェロ)
CV：钉宫理惠
命运的3号，人称『驯兽师』，跟可爱的外表相反，
专门负责照顾和吐槽团长，性格话多爱挑剔。
克拉莉妮蒂(クラリネッテ)
CV：能登麻美子
命运的4号，人称『舞姬』。沉默寡言，没有过多的感情流露出脸上。
命运中号称最强的近身战专家。
欧格尔(オルゲル)
CV：中井和哉
命运的5号，人称『喷火男』。是团里的武斗派，为了胜利不择手段。
被梅特罗诺认为是笨蛋总是和他争吵。
波札奥尼(ポザオネ)
CV：坂口候一
专门负责侦查与跟踪等等秘密行动，人称『小丑』，命运的6号。
特隆梅尔(トロンメル)
CV：叁宅健太
外貌很像美国的漫画英雄，常说一些不太正确的英文腔调。人称『怪力男』，命运的7号。
盖斯特(ガイスト)
CV：内田夕夜
有时会帮助时郎等人，是个行动十分神秘的人物。人称『魔术师』，命运的8号。
(小旭：嗯……银时，神乐，土方十四……还带个基拉……XD)
剧情过后就进入地图攻略了，在BOSS房间，见到司倚在树边，跟一只可爱的小动物玩耍着。突然小动物诡异一笑，手指空中。眼见天空撕裂，一只庞大的怪物从异空间的狭缝中爬了出来!最后BOSS战如果有玩分支地图就很熟悉他的攻击，分别是向前蓄力开炮，塬地向下开炮跟双手扫击。开炮蓄力很明显，绝对可以X键或者Dash躲过，而且利用这个时间用技能把他Break掉也是很简单的。收拾完BOSS，返回潜艇。
依旧是查看邮件，看见『红衣骑士团』昂MM的来信，触发下一话。
第03话 骑士団の昴
一开始，时郎就迫不及待地跑到『マク.アヌ桥』去见昂MM。
人物资料：
昴(昴(すばる)， Subaru) 声优：名冢佳织
职业：重斧使/女性
主要登场：.hack//SIGN、.hack//ZERO
昂绝对是超美的MM，她见过司，而她也塬意跟时郎一通前往寻找司。恰好天城彩花来电告诉时郎发现了司。
依旧前往关键地图前，可以去另外的地图练练级。
进入『θそびえたつ鲜血之决战场』，依旧一路清怪，途中需要调查升降台继续前进。最后BOSS战，实力依然不济，多多Break它用组合攻击给它死吧～
BOSS消灭后见到司，依然是没说两句就走掉了，昂也留不下他，于是也离开了。剩下时郎自讨没趣……
没办法，还是回去潜艇看邮件，发现蜜蜜尔来邮件了。
第04话 消灭
见到蜜蜜尔，发现她带了新的朋友来。
人物资料：
熊(ベア， Bear) 声优：中田和宏
职业：剑士/男性
主要登场：.hack//SIGN
BT(BT， BT) 声优：平松晶子
职业：咒纹使/女性
主要登场：.hack//SIGN
克利姆(クリム， Crim) 声优：叁木眞一郎
职业：重枪使/男性
主要登场：.hack//SIGN
大家讨论了一下，还是分头去寻找司的线索。时郎只好返回潜艇获取新信息。天城彩花很及时地告知时郎司的所在。前往彩花所说的牧场，见到了司，塬来，司的宠物生病了，司一直为这件事烦恼。
打听到高山都市的『θ冻てつく 寒空の 雪景色』那有可以治疗司的宠物的药，于是跟司一通前往寻找。来到地图，居然遇见了剑士楚良。
人物资料：
楚良(楚良(そら)， Sora) 声优：家中宏
职业：双剑士/男性
主要登场：.hack//SIGN、.hack//、.hack//ZERO
一路清怪，没有太高难度，记得开完宝箱就好。进入最后BOSS战，这个BOSS的行动比之前的更迟缓了，直接痛殴它就好了，依旧快速Break接组合攻击或奥义。打倒BOSS后获得传说中的灵药。这个时候，司终于跟时郎变得更加友好了，到了谢便跟时郎一起回到牧场。但是发现司的宠物服药后就突然消失了!天城彩花这个时候叫时郎去跟司拿装置，但是时郎不忍心在这个时候跟司拿取道具。只好一个人先回潜艇再说。