黑客攻击原理和预防.doc

§旧课回顾掌握利用系统本身和相关工具及时更新系统补丁。。§教学重点和难点掌握黑客攻击的主要类型及各自的攻击原理。了解典型黑客攻击的主要步骤及各步所用的主要工具。【黑客】最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报导中,黑客一词往往指那些“软件骇客”(softwarecracker)。黑客一词,原指热心于计算机技术,水平高超的电脑专家,特别是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。黑客和骇客根本的区别是:黑客们建设,而骇客们破坏。【红客】——一个让人肃然起敬的名字!红客能够说是中国黑客起的名字。英文“honker”是红客的译音,红客,是一群为捍卫中国的主权而战的黑客们,她们的精神是令人敬佩的。【蓝客】——特别喜欢蓝色的黑客们!蓝客,也属于黑客群,蓝客,是指一些利用或发掘系统漏洞,(DenialOfService)系统,或者令个人操作系统(Windows)蓝屏。“蓝客”一词由中国蓝客联盟在9月提出。当初的蓝客联盟(中国蓝客联盟)是一个非商业性的民间网络技术机构,联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作,提倡自由、开放、平等、互助的原则。【飞客】——电信网络的先行者!飞客,经常利用程控交换机的漏洞,进入并研究电信网络,虽然她们不出名,但对电信系统作出了很大的贡献。-偷窃或者敲诈恶作剧–无聊的计算机程序员名声–显露出计算机经验与才智,以便证明她们的能力和获得名气报复/宿怨–解雇、受批评或者被降级的雇员,或者其它任何认为其被不公平地对待的人无知–失误和破坏了信息还不知道破坏了什么黑客道德-这是许多构成黑客人物的动机仇恨-国家和民族原因间谍-政治和军事目的谍报工作商业-商业竞争,***攻击的一般过程确定攻击的目标。收集被攻击对象的有关信息。利用适当的工具进行扫描。建立模拟环境,进行模拟攻击。实施攻击。清除痕迹。实例:。。利用监听嗅探技术获取对方网络上传输的有用信息。利用拒绝服务攻击使目的网络暂时或永久性瘫痪。利用网络协议上存在的漏洞进行网络攻击。利用系统漏洞,如缓冲区溢出或格式化字符串等,以获得目的主机控制权。利用网络数据库存在的安全漏洞,获取或破坏对方重要数据。利用计算机病毒传播快、破坏范围广特性,开发合适的病毒破坏对方网络。“网络嗅探”,所利用的就是一般称之为“嗅探器”(Sniffer)的工具软件。嗅探器是利用计算机的网络接口,截获目的计算机数据报文的一种技术。不同传输介质的网络的可监听性是不同的。一般来说,以太网被监听的可能性比较高,因