本文目录一览：
世界上十大黑客事件
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
2005年11月29日 15:32 天极yesky
DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。
20世纪90年代早期
Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和 Sun Microsystems等的
电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)”
2002年11月
伦敦人Gary McKinnon于2002年11月间在英国被指控非法侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。下一次听证会即将在近日举行。
1995年
来自俄罗斯的黑客Vladimir Levin 在互连网上上演了精彩的“偷天换日”。他是历史上第一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。
1990年
为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944 s2跑车，Kevin Poulsen控制了整个地区的电话系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车并为此入狱三年。他现在是Wired News的高级编辑。
1983
当Kevin Poulsen还是一名学生的时候，他就曾成功入侵Arpanet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了Arpanet的一个漏洞，能够暂时控制美国地区的Arpanet。
1996
美国黑客Timothy Lloyd曾将一个六行的恶意软件放在了其雇主——Omega工程公司(美国航天航空局和美国海军最大的供货商)的网络上。整个逻辑炸弹删除了Omega公司所有负责生产的软件。此事件导致Omega公司损失1000万美金。
1988
年仅23岁的Cornell大学学生Robert Morris在Internet上释放了世界上首个“蠕虫”程序。Robert Morris最初仅仅是把他这个99行的程序放在互联网上进行试验，可结果却使得他的机子被感染并迅速在互联网上蔓延开。美国等地的接入互联网电脑都受到影响。Robert Morris也因此在1990年被判入狱。
1999
Melissa病毒 是世界上首个具有全球破坏力的病毒。David Smith在编写此病毒的时候年仅30岁。Melissa病毒使世界上300多间公司的电脑系统崩溃。整个病毒造成的损失接近4亿美金。David Smith随后被判处5年徒刑。
2000
年仅15岁的MafiaBoy(由于年龄太小，因此没有公布其真实身份)在2000年2月6日到2月14日情人节期间成功侵入包括eBay，Amazon 和Yahoo在内的大型网站服务器，他成功阻止了服务器向用户提供服务。他于2000年被捕。
1993
自称为骗局大师(MOD)的组织，将目标锁定美国电话系统。这个组织成功入侵美国国家安全局(NSA)，ATT和美利坚银行。他们建立了一个可以绕过长途电话呼叫系统而侵入专线的系统。
api说是骗局，可mt4还在交易.这说明什么
不久前，数百位投资者向记者反映，他们通过一家来自瑞士的公司做外汇投资，一个月前，公司突然宣布，因遭受“黑客攻击”，所有投资者的12亿美元
资金瞬间赔光了。不仅如此，投资者们的账户还变成了负数，每个人都欠了公司一笔钱。而这家公司之前在拓展投资者的时候，号称每个月的投资收益可以达到
5%，一年下来收益高达60%。令人心动的高收益，还以为会赚大钱，结果全赔了。
记者调查发现，这家瑞士API公司的“外汇投资”背后隐藏着“骗局”。
账户资金一夜之间成了负数
北京的王先生是一家名为API的瑞士公司发展的外汇投资者，2015年元旦时投的一万美元已经涨到了一万三千美元，但是1月7日零点的时候，一
下子变成了负三千五百美元。对此公司的说法是遭到了黑客攻击，然后账户就变成了负数，公司号称损失了32亿美元。如果真是黑客袭击，这么大的损失必然是条
大新闻，但主要的媒体都没有报道，投资者感觉蹊跷。
据了解，北京不少API的投资者投资额最少的是7万元人民币，多的则在百万元以上。在过去短短两年时间内，这家来自瑞士的API公司，就吸引投资者多达2万人左右，投入资金12亿美元。
黑客攻击?根本提供不出证据
公司方面声称是遭到黑客攻击，但却无法提供黑客攻击的证据，也不提供公司的任何盈利报表，更没有公司的高层出面说明情况。钱就这么被黑掉了?有
投资者质疑说：“攻击外汇交易平台，只能让投资者赔钱，赔的钱既进不了黑客的账户，也取不出现金。对黑客没有任何好处，黑客会去做吗?”
找不到公司负责人，不少投资者担心遭遇诈骗，已经陆续在北京、天津、四川以及香港等地向警方报案。
瑞士金管局：API公司开展的可能是非法业务
在国内找不到API公司负责人，那在API公司所在地瑞士是不是能找到呢?很多投资者获得的宣传材料都提到，API公司受到瑞士金融市场监督机构的授权和监管，这也是很多人信任该公司的原因之一。
但根据央视记者的调查，今年1月16日，瑞士金管局就发布声明，对阿尔卑斯资产管理信托公司和API卓越瑞士信托公司提供的信息发出了公开警
告。这两家公司均没有获得瑞士金管局的执照。这与国内众多投资者被告知的情况完全相反。瑞士金管局发言人文森特表示，这意味着API公司可能在违法提供服 务。
根据国内投资者使用的API公司网站上的信息，记者来到了距离日内瓦市中心比较远的阿德里安•拉士纳大街20号，这里是公司的“财富管理业务总部”。在楼前，记者找到了“API卓越瑞士信托公司”的英文标识。这个公司名称列表上也显示，“API卓越瑞士信托公司”在这座办公楼的四层。但敲门之
后，根本就没人。一名楼内公司职员称，去年夏天，在这个公司办公室那一层有装修，然后举行了开业典礼，来了很多人，之后就再也没有动静了。
微信交易 高收益是诱饵
提供的业务可能非法，公司总部没人，事情已经很清楚了。原来，投资者们大多是通过亲戚朋友介绍参与API公司投资的，而介绍开户的亲朋又是通过他们的亲戚朋友介绍的。整个投资过程都是通过微信群接受公司的指导，连交易开户以及账号密码等，都是通过微信传递的，自己根本就不认识公司的负责人。
虽然有些投资者觉得这么做不太正规，但让他们心动的还是高收益。山东济南的API公司代理商发展投资者时声称，这家简称API的外汇经纪商，是
一家总部设在瑞士的跨国资产管理公司。公司采用云端科技的智能交易系统，是目前世界上最先进的。投资者无需自己动手，通过软件自动交易，每个月平均可以获得5%的收益。
每个月赚5%，一年就是60%，这可能吗?如果你不相信，API会给你看正在运作的账户，不由你不信!一开始，有些投资者的账户确实如此，这不免让人心动。
不仅如此，在API公司的材料中，还有一份详细的手续费返佣计算表。看了这份表格就会发现，其实每个月5%的收益并不是他们收入的核心，只要能发展下线，就能得到佣金，每发展一层，都会有不同比例的提成作为佣金，声称每月收入可在百万美元以上。
投资者说，这个金字塔型发展得非常快，很多人投入在百万美元以上，类似“传销”。有些人甚至自己直接往自己账户底下再挂一个账户，自己挣自己的佣金，感觉好像是占了便宜似的。“但其实，这都使我们陷得更深，是骗子给我们设的局。”
黑客都有那些术语？？尽量说详细点？谢谢了
黑客术语一点通
关键词： 黑客 术语 一点通
“反弹端口”原理：
服务端（被控制端）主动连接客户端（控制端），为了隐蔽起见，监听端口一般开在80（提供HTTP服务的端口），这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期?*** TTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。
软件加壳：
“壳”是一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。经过加壳的软件在跟踪时已看到其真实的十六进制代码，因此可以起到保护软件的目的。
软件脱壳：
顾名思义，就是利用相应的工具，把在软件“外面”起保护作用的“壳”程序去除，还文件本来面目，这样再修改文件内容就容易多了。
蠕虫病毒：
它利用了WINDOWS系统的开放性特点，特别是COM到COM+的组件编程思路，一个脚本程序能调用功能更大的组件来完成自己的功能。以VB脚本病毒为例，它们都是把VBS脚本文件加在附件中，使用*.HTM，VBS等欺骗性的文件名。蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性、特定的触发性、很大的破坏性。
缓冲区溢出：
功击者向一个地址区输入这个区间存储不下的大量字符。在某些性况下，这些多余的字符可以作为“执行代码”来运行，因此足以使功击者不受安全措施限制地获得计算机的控制权。
CMD：
是一个所谓命令行控制台。有两条进入该程序的通道：第一、鼠标点击“开始—运行”，在出现的编辑框中键入“CMD”，然后点击“确定”；第二、在启动Windows2000的时候，按F8进入启动选择菜单，移动光条或键入数字至安全模式的命令行状态。出现的窗口是一个在win9x系统常见的那种MSDOS方式的界面。尽管微软把这个工具当做命令解释器一个新的实例，但使用方法去和原来的DOS没有区别。
嗅控器：
（Snifffer）就是能够捕获网络报文的设备。嗅控器的正当用处在于分析网络的流量，以便找出所关心的网络中潜在的问题。
密罐：（Honeypot）
是一个包含漏洞的系统，它摸拟一个或多个易受功击的主机，给黑客提供一个容易功击的目标。由于密罐没有其它任务需要完成，因此所有连接的尝试都应被视为是可疑的。密罐的另一个用途是拖延功击者对其真正目标的功击，让功击者在密罐上浪费时间。与此同时，最初的功击目标受到了保护，真正有价值的内容光焕发不将受侵犯。
路由器（Routers）：
是用来连接不同子网的中枢，它们工作于osi 7层模型的传输层和网络层。路由器的基本功能就是将网络信息包传输到它们的目的地。一些路由器还有访问控制列表（ACLs），允许将不想要的信息包过滤出去。许多路由器都可以将它们的日志信息注入到IDS系统中，提供有关被阻挡的访问网络企图的宝贵信息。
Unicode漏洞：
Unicode是一个16位的字符集，他可以移植到所有主要的计算机平台并且覆盖几乎整个世界。微软IIS4和5都存在利用扩展Unicode字符取代“/”“\”而能利用“../”目录便利的漏洞。未经授权的用户可能利用IUSR_machinename帐号的上下文空间访问任何已知的文件。该帐号在默认情况下属于Everyone和Users组的成员，因此任何与Web根目录在同一个逻辑驱动器上的能被这些用户组访问的文件都能被删除、修改或执行，如同一个用户成功的登陆所能完成的功能一样！
CGI漏洞：
CGI是Common Gateway Inerface（公用网关接口）的简称，并不特指一种语言。Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一下几种类型：暴露不该暴露的信息、执行不该执行的命令、溢出。
SSL漏洞：
SSL是Secure Socket Layer的缩写。是网上传输信用卡和帐户密码等信息时广泛采用的行业加密标准。SSL常见的安全漏洞有三种：1、攻击证书，由于IIS服务器提供“客户端证书映射”功能，用于将客户端提交证书中的名字映射到NT系统的用户帐号，再这种情况下我们能够获得该主机的系统管理员权限！如果黑客不能利用非法的证书突破服务器，还可尝试暴力攻击。2、窃取证书，黑客还可能窃取有效的证书及相关的思友密匙。3、安全盲点。没有网络检测系统再加上没有安全漏洞审查，使得最重要的服务器反而成为受到最少防护的服务器。
IPC$漏洞：
IPC$是共享“命名管道”的资源，它对于程序间的通讯十分重要。再远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个空的连接，而利用这个空连接，我们还可以得到目标主机上的用户列表。但是，一些别有用心的人会利用IPC$，查找我们的用户列表，并使用一些字典工具，对我们的主机进行入侵攻击。
IIS漏洞：
IIS是Internet Information Service的缩写。是微软公司的Web服务器。IIS支持多种需要服务器端处理的文件类型，当一个WEB用户从客户端请求此类文件时，相应的DLL文件将自动对其进行处理。然而再ISM.DLL这个负责处理HTR文件的文件中被发现存在严重的安全漏洞。该漏洞包含了一个再ISM.DLL重未经验证的缓冲，他可能对WEB服务器的安全运作造成两方面的威胁。首先，是来自服务拒绝攻击的威胁，另一个威胁通过使用一个精心构建过的文件请求将可以利用标准缓存溢出手段导致2进制代码再服务器端运行，再这种情况下，什么都可能发生！
NTLM验证：
NTLM(NT LAN Mangager)是微软公司开发的一种身份验证机制，从NT4开始就以之使用，主要用于本地的帐号管理。
IPC管道：
为了更好的控制和处理不同进程之间的通信和数据交换，系统会通过一个特殊的连接管道来调度整个进程。
3389漏洞：
由于微软的原因，使得安装了微软服务终端和全拼的Win2K服务器存在着远程登陆并能获得超级用户全县的严重漏洞。
139漏洞：
通过139端口入侵是网络攻击中常见的一种攻击手段，一般情况下139端口开启是由于NetBIOS网络协议的使用。NetBIOS就是网络基本输入输出系统，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应的IP地址，从而实现信息通讯。再局域网内部使用NetBIOS协议可以非常方便的实现消息通信，但是如果再Internet上，NetBIOS就相当于一个后门程序，很多攻击这都是通过NetBIOS漏洞发起攻击的！
shell：
shell是系统与用户的交换方式界面。简单来说，就是系统与用户“沟通”的环境。我们平时常用的DOS，就是一个shell。（Windows2000是cmd.exe）
root：
Unix里面最高权限的用户～即超级管理员
admin：
Windows NT里面最高权限的用户～
rootshell：
通过溢出程序，再主机溢出一个具有root权限的shell。（顺便说一句，国内一知名黑客也叫这个名字）
IDS：
入侵检测系统，用于在黑客发起进攻或是发起进攻之前检测到攻击，并加以拦截。IDS是不同于防火墙的，防火墙只能屏蔽入侵，而IDS却可以在入侵发生以前，通过一些信息来检测到即将发生的攻击或是入侵以作出反应。
UDP：
一种传输层协议，在网络上不可靠的传输数据包，被DNS用于查询和应答，许多流音频和视频应用也使用它。
API：
一套定义的一致性方法，软件开发人员能用他来编写与其他程序捷克欧的程序。API用于扩展程序的功能和使用预编写的组创建新的程序。
FTP：
文件传输协议。一类应用以及该应用使用的协议的名字，用于将文件从一台计算机移动到另一台。
HTTP：
超文本传输协议。用于在万维网上传输数据，包括超文本标识语言文档、图像、可执行内容等等。TCP承载HTTP，一般服务器监听端口80。
HTTPS：
安全超文本传输协议。通过在安全套接字层（SSL）协议上运行超文本传输协议来将安全添加到万维网中。HTTPS能用于将WEB服务器认证到客户，将客户认证到WEB服务器和加密在两个系统之间传输的所有数据，HTTPS服务器一般监听TCP端口443。
IRC：
Internet中继交谈，一系列程序和一种协议，用于实现在Internet上的交谈会话。IRC特别受计算机地下组织的欢迎，北移些攻击者用来讨论他们的工具、技术和战利品。
MAC Address：
网络接口的数据链路层（第二层）地址。对于以太网卡，MAC地址维48bit长。
LAN：
局域网！一种网络，连接近距离的计算机，一般位于单个房间、建筑物或小的地理区域里。LAN上的所有系统位于一个网络跳之间。
ping：
一类基于Internet控制消息协议的数据包，用于判断网络上的某台计算机是否可以到达。
Proxy：
代理。一类程序或系统，接收来自客户机算计的流量，并代表客户与服务器交互。代理能用于过滤应用级别的制定类型的流量或缓存信息以提高性能。许多防火墙依赖代理进行过滤。
telnet：
用于系统的远程命令行访问的程序和协议。telnet在TCP上传输，服务器一般在TCP端口23监听。
TCP：
传输控制协议。一种传输层协议，被许多要求数据的可靠传输的应用所使用。HTTP、SMTP、FTP和telnet都使用TCP进行传输。
TCP/IP:
整个网际协议族的集合名，包括TCP、UDP、IP和ICMP。
木马
全称为特洛伊木马(Trojan Horse)，是根据希腊神话传说中一次战争而得名。麦尼劳斯派兵讨伐特洛伊国王，
他们假装打败，然后留下一个大木马，而木马里却藏着最强悍的勇士！最后等晚上时间一到，木马里的勇士就冲出来把敌人打败了。
这就是后来的”木马计”，而黑客中的木马有点后门的意思，就是把预谋的功能隐藏在公开的功能里，掩饰真正的企图。
肉鸡
已经被攻击了，对其具有控制权的主机。
跳板
一个具有辅助作用的机器，利用这个主机作为一个间接工具，来入侵其他主机，一般和肉鸡连用。
Shell
Shell就是系统于用户的交换式界面。简单来说，就是系统与用户的一个沟通环境，我们平时用到的DOS就是一个Shell(Win2K或cmd.exe)。
Root
Unix里最高权限的用户，也就是超级管理员
api外汇是骗局吗
api外汇是骗局，cctv13新闻频道已经播出，警惕消费者勿再上当受骗。
据报道全国约2万名投资者通过一家号称来自瑞士的API公司做外汇投资，据其称每个月的投资收益可以达到5%，一年下来收益高达60%。然而在投入数万到数千万不等的资金后，他们却被告知因“黑客攻击”，2015年1月7日,账面资金全部变为负数，并且API公司全部高管和各大区经销代理事发前均已离境出逃，投资者被骗金额总共达84亿多人民币。
根据央视记者的调查，在2015年1月16日，瑞士金管局就发布声明，对阿尔卑斯资产管理信托公司和API卓越瑞士信托公司提供的信息发出了公开警告。这两家公司均没有获得瑞士金管局的执照。这与国内众多投资者被告知的情况完全相反。瑞士金管局发言人文森特表示，这意味着API公司可能在违法提供服务。