为您找到与有哪些方法相关的共7个结果:
学以长技以制夷,学习是为了更好的防御,今天读文网小编来介绍下黑客对电脑常用攻击有哪些方法。
1、获取口令
一是通过网络监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的所有用户账号和口令,对局域网安全威胁巨大;
二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;
三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大,因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码,尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。
当您连接到因特网上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
一是电子邮件轰炸和电子邮件“滚雪球”,也就是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给电子邮件服务器操作系统带来危险,甚至瘫痪;
二是电子邮件欺骗,攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序(据笔者所知,某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只要用户提高警惕,一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以使用网络监听方法,尝试攻破同一网络内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客使用。
6、网络监听
网络监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的所有信息,而不管这些信息的发送方和接受方是谁。此时,如果两台主机进行通信的信息没有加密,只要使用某些网络监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞(Bugs),其中某些是操作系统或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码验证漏洞和IE5漏洞等,这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有一些漏洞是由于系统管理员配置错误引起的,如在网络文件系统中,将目录和文件以可写的方式调出,将未加Shadow的用户密码文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码和账户名同名),有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕,将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
看过“黑客对电脑常用攻击有哪些方法”
浏览量:3
下载量:0
时间:
计算机病毒是个恶心的东西!我们要怎么样预防它呢!不受它的侵害呢!下面由读文网小编给你做出详细的计算机病毒预防介绍!希望对你有帮助!
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站,因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙,比如金山毒霸的个人防火墙软件,并注意时时打开着。
5、不要在线启动、阅读某些文件,否则您很有可能成为网络病毒的传播者。
6、经常给自己发封E-mail,看看是否会收到第二封未属标题及附带程序的邮件。
对于软盘,光盘传染的病毒,预防的方法就是不要随便打开程序或安装软件。可以先复制到硬盘上,接着用杀毒软件检查一遍,再执行安装或打开命令。
看了“计算机病毒预防有哪些方法”文章的还看了:
浏览量:4
下载量:0
时间:
Excel制作工资条有很多种方法,也有很多种样式。以下是读文网小编给大家整理的制作工资条的三种方法,希望能帮到你!
浏览量:2
下载量:0
时间:
电脑已经走进了千家万户,城里基本上家家户户都有电脑,即便是农村也有许多家庭使用上了电脑,不过用电脑上网也会遇到一些问题,新手可能比较难以解决,比如有相当一部分用户在上网的时候,发现上网特别卡,自己找不到原因,也不知道如何解决,下面读文网小编就这个上网卡的问题解决方法介绍下:
除了以上两种常见问题会导致上网卡,还有电脑中病毒、电脑配置太低、电脑硬件故障等等问题,都可能导致电脑上网卡。
浏览量:2
下载量:0
时间:
现如今,网络的使用已经十分普遍,同时也会有各种各样的局域网知识出现。比如,排除局域网故障有哪些方法。读文网小编在这里为大家详细介绍。
我们知道,网络故障可分为硬件故障和软件故障两大类。当排除了所有的硬件故障后,我们就要把焦点转移到软件设置上。关于局域网的软件问题引起网络故障的例子很多,但多数集中在网卡的设置上。
实例一,我们在“网上邻居”中浏览时经常只能找到本机的机器名,但无法通过网络查找到其他的计算机。这种情况说明您本机的网卡没有问题,可能的原因是:
1. 添加的协议不全。
2. 没有在启动时正确地登录网络。
实例二,Ping命令可以测试两个点之间的通讯是否正常,Ping的对象可以是对方的IP地址或是计算机名。但有的时候可以Ping通IP地址,但Ping不通计算机名。
我们应该首先检查如下的设置:TCP/IP协议中的“DNS设置”不正确,请检查其中的配置。对于对等网,“主机”应该填写自己机器本身的名字,“域”不需填写,DNS服务器应该填写自己的IP。而对于服务器/工作站网,“主机”应该填服务器的名字,“域”填写局域网服务器设置的域,DNS服务器应该填写服务器的IP。
实例三,如果在Windows 98的“网上邻居”中找不到域及服务器,但可找到其他的工作站,这个问题产生的原因是登录的连接速度设置不对,解决的办法如下:
1. 在“开始”菜单中选择“设置”,进入到“控制面板”中。
2. 在“控制面板”中找到“网络”图标,双击进入。
3. 在“网络”窗口中找到“网络用户”,选择“属性”。
4. 在“属性”窗口的“网络登录选项”中,选择“快速登录”。
至此,问题就能够得到解决了。
实例四,有时网络上的其他计算机无法与我的计算机连接,且无法访问我计算机上的资源。解决方法如下:
1. 确认是否安装了该网络使用的网络协议。如果要登录NT域,还必须安装NetBEUI协议。
2. 是否安装并启用了文件和打印机共享服务。只有提供了服务才能允许别人访问您的计算机和共享打印机。
3. 如果是要登录NT服务器网络,在“网络”属性的“主网络登录”中,应该选择“Microsoft网络用户”。
4. 如果要登录NT服务器网络,在“网络属性”框的“配置”选项卡中,双击列表中的“Microsoft网络用户”组件,检查是否已选中“登录到Windows域”复选框,并检查“Windows域”下的域名是否正确。
浏览量:3
下载量:0
时间:
作为公司的财务人员一定要确保信息外漏,每天上下班把公司的私密U盘放在身上也不现实,那么就需要给办公的电脑硬盘进行一下加密处理,这样也能够很轻松的防止电脑里面的信息外泄,现在很苦恼的一个问题就是不知道如何给硬盘加密?需要做哪些有效的步骤呢?读文网小编就告诉你几种硬盘加密的方法,希望能够帮助到更多的朋友。
在软件运行的开始要求用户根据屏幕的提示信息输入特定的答案,答案往往在用户手册上的一份防复印的密码表中。用户只有输入密码正确后才能够继续运行。这种加密方案实现简单,不需要太多的成本。但用户每次运行软件都要查找密码,不免使用户感到十分不便。像台湾的游戏大多采用此加密方式。而且往往有一些有耐心者把整个密码表输入到计算机中存成一个文件,同软件的盗版一同公布出来,让加密者无可奈何。基本上是一种防君子不防小人的加密方式。是一种密码库。
通过密码表或者是序列号的方法做加密,是很简单的方法,而且也是很可靠的,用户自身一定要好好的牢记密码和设置的序列号,通过输入正确的密码或者是序列号就能够进入正常的工作界面,也能够防止一些外人侵入到电脑盗取公司信息。除了这两种方法呢,其实还有很多的措施,都是可以进行参考一下的。不管是用什么样的方案进行加密,也需要考虑自己平时用电脑的习惯。
浏览量:4
下载量:0
时间:
现如今,就连路由器都是家喻户晓的东西了,但是,大家对路由器又有多少的了解呢?读文网小编就在这里给大家详细介绍水星路由器复位有哪些方法。
新手使用水星路由器,难免遇到需要复位路由器的时候,对于电脑知识不多的人是一个难题了。下面,以水星路由器为例给在家介绍水星路由器复位的具体方法。
通常,水星路由器不同年份出产的路由器,则有不同的复位方法。
(1)外壳上有SYS灯的路由器复位方法
在路由器外壳的后面有一个小孔,边上有英文单词:Reset,也有小孔在前面的,注意复位前必须关闭路由器的电源,找一个细长的东西,如牙签,插进小孔里,抵住Reset键,再重新插上电源,当观察到SYS指示灯闪烁后,松开手,路由器将恢复到出厂状态。
(2)外壳上有M1、M2灯的路由器复位方法
水星路由器有M1、M2灯的只有TL-R4XX系列产品。路由器外壳上有一个小孔,边上标明Reset,同样是关闭路由器的电源,找一个牙签插入小孔里,抵住Reset键,重新插上电源,这时需等待3-10秒钟,看到M1和M2灯同时闪烁三次后可松手,复位成功。
浏览量:3
下载量:0
时间: