黑客攻击技术研究

黑客攻击技术研究

第26卷第1期2010年1月赤峰学院学报（自然科学版）JournalofChifengUniversity（NaturalScienceEdition）Vol.26No.1

Jan.2010

黑客攻击技术研究

陈海红，闫利华

（赤峰学院

摘

计算机科学与技术系，内蒙古

赤峰024000）

要：信息网络的建设和发展给整个社会的科学与技术、经济与文化带来了巨大的推动和冲击，同

就必须对黑客的攻击方法、时也给网络的安全运行带来更多的挑战.要想更好地保护网络不受黑客的攻击，

攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性地进行主动防护.本文分析了黑客攻击的策略及相关特征，并给出了一个攻击实例演示.

关键词：黑客；木马；欺骗；ARP中图分类号：TP309

文献标识码：A

文章编号：1673-260X（2010）01-0028-03

黑客一词是由英语Hacker英译出来的，是指交易印花税税率，由现行1‰调整为3‰）

专门研究、发现计算机和网络漏洞的计算机爱好2007年8月12日，联合国官方网站被入侵，

专指那些尽力挖掘计算者.最初黑客是个褒义词，联合国秘书长潘基文的讲话和声明被换成了黑客

机程序的最大潜力的电脑精英.但是，随着网络的的声明.普及，黑客的形象已经有所变化，往往掌握了几个除此外还有很多人利用病毒来牟取私利.黑客工具使用方法的一些电脑爱好者，也到处自称2006年12月15日,深圳晶报报道：一伙平均

年龄仅21岁的“网络大盗”一年内盗取QQ号、“黑客”.所以到了现在，我们平时说到“黑客”时，一Q

般都是指那些利用自身掌握的计算机技术，攻击入币数百万个,通过网络交易平台售卖,非法牟利70侵破坏系统和盗窃系统有用数据的人.余万元,涉案人员有44名.1现状“熊猫烧香”的病毒称为盈利型病毒在这种病

毒的产业链条中，当一部分人利用病毒在网上盗取我国计算机用户遭受黑客攻击次数年均上升

虚拟装备时，往往会要求制造病毒的人员至少10%，增长速度与发达国家基本相同.每年因“生产”出特定的病毒.黑客入侵、计算机病毒的破坏给企业造成的损失令

人触目惊心.2常见的黑客攻击策略

2006年8月25日，光大证券阳光网(http:2.1漏洞.顾名思义就是有缺陷的地方，而所谓的

“光大证券新版网上交易系统”、系统或软件的漏洞当然就是在程序设计上的问题//doc.xuehai.net)

“光大证券专业分析版2003”、“光大证券金典或考虑不够周密（也可算是bug），造成黑客可以利2005”等多款软件的安装程序捆绑了木马.用这些漏洞进行入侵、攻击或其他黑客任务，象微

2006年9月12日17：30，百度遭受有史以来软的windows，IE，IIS等产品，都存在许多的漏洞.最大规模的不明身份黑客攻击；导致百度搜索服务这是最常见的一种攻击方式，黑客通常在有漏洞的

软件中下达命令、利用针对该漏洞的工具、自己设在全国各地出现了近30分钟的故障.

2007年3月14日22点，灰鸽子木马团伙调计的针对该漏洞的工具等方式来入侵、攻击或其他动上万台“肉鸡”构成的“僵尸网络”，对金山毒霸官黑客行为.方网站doc.xuehai.net，进行疯狂攻击，造成浏览金2.2木马（TrojanHorse），是从希腊神话里面的山毒霸官网的部分用户被挟持到幕后黑手指定的“特洛伊木马”得名的，希腊人在一只巨大的木马中不法网站.藏匿了许多希腊士兵并引诱特洛伊人将它运进城

内，等到夜里马腹内士兵与城外士兵里应外合，一新京报报道，2007年5月30日下午3点左

举攻破了特洛伊城右，财政部官方网站（doc.xuehai.net）被发现无法“.木马”程序是目前比较流行的

登录.截至晚7点左右，网民反映该网恢复正常（财.病毒文件，与一般的病毒不同，它不会自我繁殖，也政部决定从2007年5月30日起，调整证券（股票）并不“刻意”地去感染其他文件，它通过将自身伪装

第1页下一页