本文目录一览:
黑客是什么啊?
★ 黑客:
HACKER(黑客)一词来自于英语HACK(砍),它的普遍含义是电脑系统的非法入侵者。
黑客起源于70年代美国麻省理工学院的实验室。当时麻省理工学院的实验室里聚集了大批的高素质人才,他们精通计算机科学及相关的科学,具备了良好的科学素质。这些人在实验室中经常研究或是开发出许多新的具有开创意义的产品或是技术。而且一大群天才们都这么做,营造了良好的文化氛围。
他们以进入他人防范严密的计算机系统为生活的一大乐趣,并以此来评定自身的价值,而且,逐渐就形成了一种独特的文化,这种文化就是黑客文化。可以这样说,真正的黑客文化是创造与进攻,是自由主义与个人英雄主义的结合。不停地创造,不停地证明自己,但绝不轻易破坏——这就是真正的黑客永恒的准则。
★ 可恶的“坏”黑客:
可是现在很多黑客却成了真正的电脑入侵者与破坏者,对个人和社会造成了很大的危害。
1993年底,中科院高能所就发现有“黑客”侵入现象,某用户的权限被升级为超级权限。当系统管理员跟踪时,被其报复。
1994年,美国一位14岁的小孩通过互联网闯入中科院网络中心和清华的主机,并向我方系统管理员提出警告。
1996年,高能所再次遭到“黑客”入侵,私自在高能所主机上建立了几十个帐户,经追踪发现是国内某拨号上网的用户。
同期,国内某ISP发现“黑客”侵入其主服务器并删改其帐号管理文件,造成数百人无法正常使用。
1997年,中科院网络中心的主页面被“黑客”用魔鬼图替换。
进入1998年,黑客入侵活动日益猖獗,国内各大网络几乎都不同程度地遭到黑客的攻击:
2月,广州视聆通被黑客多次入侵,造成4小时的系统失控;
4月,贵州信息港被黑客入侵,主页被一幅淫秽图片替换;
5月,大连ChinaNET节点被入侵,用户口令被盗;
6月,上海热线被侵入,多台服务器的管理员口令被盗,数百个用户和工作人员的账号和密码被窃取;
7月,江西169网被黑客攻击,造成该网3天内中断网络运行2次达30个小时,工程验收推迟20天;
同期,上海某证券系统被黑客入侵;
8月,印尼事件激起中国黑客集体入侵印尼网点,造成印尼多个网站瘫痪,但与此同时,中国的部分站点遭到印尼黑客的报复; 同期,西安某银行系统被黑客入侵后,提走80.6万元现金。
9月,扬州某银行被黑客攻击,利用虚存帐号提走26万元现金。
……
他们或者修改网页进行恶作剧或流言恐吓;或者破坏系统程序或施放病毒使系统陷入瘫痪;或者盗用服务器磁盘空间建立自己的个人主页或兴趣站点,传播黄色、反动信息;或者窃取政治、军事、商业秘密;或者进行电子邮件 骚扰;或者转移资金帐户,窃取金钱。从而构成了一个复杂的黑客群体,对国内的计算机系统和信息网络构成极大的威胁。
黑客能否窃取部分超级计算机权限?
一般不能达到入侵超算,至少目前没有成功入侵超算的例子,因为超算的计算任务大多都是科学计算任务,对外界开放的接口比较少,就像银行系统它是封闭的入侵的可能就非常小,有一个电影里面入侵银行系统并转款的情节(剑鱼行动),就是进入银行并强行接入银行线路实现入侵的,超算与此类似,超算的计算任务需要预先申请、排队进行,而且对超算的权限操作都是在超算中心完成的,需要物理接触。如果有人能够窃取超算的部分权限,那一定不是黑客,而是间谍,而且一定有内鬼。相比较而言,商业化的数据中心是有可能被窃取部分权限的。
黑客攻击的三个阶段是什么?黑客在这三个阶段分别完成什么工作?
1. 锁定目标
攻击的第一步就是要确定目标的位置,在互联网上,就是要知道这台主机的域名或者IP地址, 知道了要攻击目标的位置还不够,还需要了解系统类型、操作系统、所提供的服务等全面的资料,如何获取相关信息,下面我们将详细介绍。
2. 信息收集
如何才能了解到目标的系统类型、操作系统、提供的服务等全面的资料呢?黑客一般会利用下列的公开协议或工具来收集目标的相关信息。
(1)SNMP 协议:用来查阅网络系统路由器的路由表,从而了解目标主机所在网络的拓扑结构及其内部细节;
(2)TraceRoute程序:用该程序获得到达目标主机所要经过的网络数和路由器数;
(3)Whois协议:该协议的服务信息能提供所有有关的DNS域和相关的管理参数;
(4)DNS服务器:该服务器提供了系统中可以访问的主机的IP地址表和它们所对应的主机名;
(5)Finger协议:用来获取一个指定主机上的所有用户的详细信息(如注册名、电话号码、最后注册时间以及他们有没有读邮件等等);
(6)ping:可以用来确定一个指定的主机的位置;
(7)自动Wardialing软件:可以向目标站点一次连续拨出大批电话号码,直到遇到某一正确的号码使其MODEM响应为止。
3. 系统分析
当一个黑客锁定目标之后,黑客就开始扫描分析系统的安全弱点了。黑客一般可能使用下列方式来自动扫描驻留在网络上的主机。
(1)自编入侵程序
对于某些产品或者系统,已经发现了一些安全漏洞,该产品或系统的厂商或组织会提供一些“补丁”程序来进行弥补。但是有些系统常常没有及时打补丁,当黑客发现这些“补丁”程序的接口后就会自己编写能够从接口入侵的程序,通过这个接口进入目标系统,这时系统对于黑客来讲就变得一览无余了。
(2)利用公开的工具
像 Internet 的电子安全扫描程序 ISS(Intemet Security Scanner)、审计网络用的安全分析工具 SATAN ( Securi Ana1ysis Tool for Auditing Network)等。这些工具可以对整个网络或子网进行扫描,寻找安全漏洞。这些工具都有两面性,就看是什么人在使用它们了。系统管理员可以使用它们来帮助发现其管理的网络系统内部隐藏的安全漏洞,从而确定系统中哪些主机需要用“补丁”程序去堵塞漏洞,从而提高网络的安全性能。而如果被黑客所利用,则可能通过它们来收集目标系统的信息,发现漏洞后进行入侵并可能获取目标系统的非法访问权。
4. 发动攻击
完成了对目标的扫描和分析,找到系统的安全弱点或漏洞后,那就是万事具备,只欠攻击了,接下来是黑客们要做的关键步骤——发动攻击。
黑客一旦获得了对你的系统的访问权后,可能有下述多种选择:
(1)试图毁掉攻击入侵的痕迹,并在受到损害的系统上建立另外的新的安全漏洞或后门,以便在先前的攻击点被发现之后,继续访问这个系统;
(2)在你的系统中安装探测软件,包括木马等,用以掌握你的一切活动,以收集他比较感兴趣的东西(不要以为人人都想偷窥你的信件,人家更感兴趣的是你的电子银行帐号和密码之类);
(3)如果你是在一个局域网中,黑客就可能会利用你的电脑作为对整个网络展开攻击的大本营,这时你不仅是受害者,而且还会成为帮凶和替罪羊。
黑客是一个中文词语,皆源自英文hacker,随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术,于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客(Hacker) 》也已经开始使用骇客一词,显示出中文使用习惯的趋同。实际上,黑客(或骇客)与英文原文Hacker、Cracker等含义不能够达到完全对译,这是中英文语言词汇各自发展中形成的差异。Hacker一词,最初曾指热心于计算机技术、水平高超的电脑专家,尤其是程序设计人员,逐渐区分为白帽、灰帽、黑帽等,其中黑帽(black hat)实际就是cracker。在媒体报道中,黑客一词常指那些软件骇客(software cracker),而与黑客(黑帽子)相对的则是白帽子。
"root权限"就是"超级用户权限"吗?
"root权限"就是"超级用户权限"。
获得root权限之后就意味着已经获得了系统的最高权限,这时候可以对系统中的任何文件(包括系统文件)执行所有增、删、改、查的操作。
Root作用:
1、可以备份手机系统和软件应用等重要的私人资料(包括可以备份联系方式、短信、手机系统等),这样即使手机出现故障丢失了相关数据,也可以在备份中还原。
2、使用高级的程序,例如RE管理器、省电大师、甜椒刷机助手等等,
3、可以修改手机系统,也就是root后可以给安卓手机刷机,体验不同安卓系统的乐趣。修改系统的内部程序和文件,如修改build.prop来DIY手机信息
4、可以把一些程序应用安装在SD卡上(Android2.2以下默认是不支持的),减轻手机负担。
5、可以卸载系统程序(需谨慎使用),可以删除原厂系统自带的感觉没什么用的软件。
6、可以管理开机启动项,禁用不需要后台运行的程序,进行手机省电优化。