黑客到底是什么,要多入才能真正的理解?
提起黑客,总是那么神秘莫测。在人们眼中,黑客是一群聪明绝顶,精力旺盛的年轻人,一门心思地破译各种密码,以便偷偷地、未经允许地打入政府、企业或他人的计算机系统,窥视他人的隐私。那么,什么是黑客呢?
黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中,“黑客”则有“恶作剧”之意,尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中,对黑客的定义是“喜欢探索软件程序奥秘,并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样,只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中,我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识,并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全,他们以保护网络为目的,而以不正当侵入为手段找出网络漏洞。
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作(如用暴力法破解口令),他们也具备广泛的电脑知识,但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为,黑客起源于50年代麻省理工学院的实验室中,他们精力充沛,热衷于解决难题。60、70年代,“黑客”一词极富褒义,用于指代那些独立思考、奉公守法的计算机迷,他们智力超群,对电脑全身心投入,从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索,为电脑技术的发展做出了巨大贡献。正是这些黑客,倡导了一场个人计算机革命,倡导了现行的计算机开放式体系结构,打破了以往计算机技术只掌握在少数人手里的局面,开了个人计算机的先河,提出了“计算机为人民所用”的观点,他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧,例如破解口令(password cracking),开天窗(trapdoor),走后门(backdoor),安放特洛伊木马(Trojan horse)等,都是在这一时期发明的。从事黑客活动的经历,成为后来许多计算机业巨子简历上不可或缺的一部分。例如,苹果公司创始人之一乔布斯就是一个典型的例子。
在60年代,计算机的使用还远未普及,还没有多少存储重要信息的数据库,也谈不上黑客对数据的非法拷贝等问题。到了80、90年代,计算机越来越重要,大型数据库也越来越多,同时,信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为,信息应共享而不应被少数人所垄断,于是将注意力转移到涉及各种机密的信息数据库上。而这时,电脑化空间已私有化,成为个人拥有的财产,社会不能再对黑客行为放任不管,而必须采取行动,利用法律等手段来进行控制。黑客活动受到了空前的打击。
但是,政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性,甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后,网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛,那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。
2,黑客攻击
一些黑客往往回采取一些几种方法,但是我很想说的是,一个优秀的黑客绝不会随便攻击别人的。
1)、获取口令
这又有三种方法:一是通过网络监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的所有用户账号和口令,对局域网安全威胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大,因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码,尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2)、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3)、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4)、电子邮件攻击
电子邮件攻击主要表现为两种方式:一是电子邮件轰炸和电子邮件“滚雪球”,也就是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给电子邮件服务器操作系统带来危险,甚至瘫痪;二是电子邮件欺骗,攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序(据笔者所知,某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只要用户提高警惕,一般危害性不是太大。
5)、通过一个节点来攻击其他节点
黑客在突破一台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以使用网络监听方法,尝试攻破同一网络内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客使用。
6)、网络监听
网络监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的所有信息,而不管这些信息的发送方和接受方是谁。此时,如果两台主机进行通信的信息没有加密,只要使用某些网络监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的所有用户帐号及口令。
7)、寻找系统漏洞
许多系统都有这样那样的安全漏洞(Bugs),其中某些是操作系统或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码验证漏洞和IE5漏洞等,这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有一些漏洞是由于系统管理员配置错误引起的,如在网络文件系统中,将目录和文件以可写的方式调出,将未加Shadow的用户密码文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8)、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码和账户名同名),有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕,将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9)、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
4岁时,他花费一周时间完成了“滑铁卢的拿破仑”的最高纪录。15岁的他则在一个月的尝试后顺利进入了北美防空司令部核心网络的计算机主机,并在极短的时间内将高级机密文件翻了个遍。
在日本出版的《新黑客字典》中,对黑客是这样定义的:“喜欢探索软件
程序并从中增长了其个人才干的人。他们不像绝大多数电脑使用者那样,只规
规矩矩地了解别人指定的狭小的一部分知识”。在Open Source(开放源代码)
旗手ERIC。S。RAYMOND的《The New Hacker‘s Dictionary》一文中,对“Hac
ker”的解释包括了下面几类人:
一:那些喜欢发掘程序系统内部实现细节的人,在这种发掘过程中,他们延
伸并扩展着自己的能力,这和只满足于学习有限知识的人是截然不同的
二:那些狂热地沉浸在编程乐趣的人,而且,他们不仅仅是在理论上谈及编
程
三:一个高超的程序设计专家
四:一个喜欢智力挑战的,并创造性地突破各种环境限制的人
五:一个恶意的爱管闲事的家伙,他试图在网络上逡巡溜达的同时发现一些
敏感的信息
对最后一类人,ERIC。S。RAYMOND赋予其更恰当的一个称谓,那就是“Cra
cker”,有就是我们常说的“骇客”,指那些乐于破坏的家伙。当他们在给这个
社会制造着麻烦和噱头的同时,就只能被冠以“骇客”之名。正是因为“骇客”
的存在,纯正而古老的黑客精神才愈来愈被人曲解,但在真正崇尚黑客精神的一
类人眼里,“骇客”与“黑客”是如此的泾渭分明,不可混淆!更有甚者,有些
黑客们说:在黑客界,斗争只存在于“黑客”和“骇客”之间!
黑客群体有自己特有的一套行为准则(the hacker ethic)美国学者史蒂夫
。利维在其著名的《黑客电脑史》中所指出的黑客道德准则(the hacker ethic)
就是对其最深刻的表述:
(1),通往电脑的路不止一条
(2),所有的信息都应当是免费共享的
(3),一定要打破电脑集权
(4),在电脑上创造的是艺术和美
(5),计算机将使生活更加美好
可以看出,“黑客道德准则”正是这个独特的文化群体一直心照不宣地遵循
着的“江湖规矩”,以这种“江湖规矩”作为参照,黑客们的行为特征也就清晰
地呈现给我们了!
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情。
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/政府机关的主机。
8. 不在电话中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏政府机关的主机。
黑客精神
1.这世上充满著等着被解决的迷人问题。
2.没有任何人必须一再的解决同一个问题。
3.无聊而单调的工作是有害的。
4.自由才好。
5.态度并非不等效于能力
6.写免费的软件。
7.帮忙test和debug免费的软件。
8.公布有用的资讯。
9.帮忙维持一些简单的工作。
10.为hacker文化而努力。
哦,HACKER是我们的代称。
关于它,太深了 你必须熟练的使用各种工具来入侵各种计算机。
如果你入进去了,你会发现很好玩。比如吧:山东有个菜黑,他为了展示才华,把台湾的军事主机给黑了。其实,你只要干一件有利于国家的动作,过不了几天,HACKER论坛上就会有你的IP、QQ。
黑客就是比较黑的人 黑人就是黑客 嘎嘎~@ 多晒太阳
.....路过.路过
客厅到底应该多大才合理?有没有哪些注意事情?
一般来说,客厅的尺寸没有具体的标准,根据夹克内面积、户型结构的不同,客厅的尺寸面积、长度也不同。但是,作为基本的丝带,客厅至少需要15左右。整个客厅的光线会影响整个房子的采光。光线较暗的客厅,选择家具时请选择较冷的色调。作为家庭休闲公共场所,客厅必须保持一定的层高,使之看起来更宽敞、大气...
门客是什么意思?
门客的意思:1.门下客:食客。2.宋代称家塾教师为门客。门客是古代有身分和地位的人收养的有学问能技能的人,三教九流什么人都有。其实就是人才储备库。“门客”,始于春秋战国时期,他们的人生目标是求富贵、取尊荣、建不朽之功业,他们的路径是通过“依附”某个主子,手段是将自身...
有人知道“台客”是什么意思吗???
有年轻台客,年轻台妹,中年台 客,但是有中年台妹吗?好像是没有。可见中年人那是当时的社会风气,男人都是去打拼,女人乖乖闭嘴等,现在播的夜市金曲,不过是当时社会风气的缩影,相较之下港式舞曲比台语歌俗不可耐多了。到底什么是“台客”?其实只可意会不能言传,不过还是有人把他写出来 了。...
红客是什么意思??
属于黑客的一种,黑客就是专门破坏或者制造病毒的人,红客也是属于黑客但是他也是专门找别人系统的bag,但是他会主动告诉别人,让别人提前修复。
话说去亲戚家做客 到底要不要让客人自己倒垃圾洗碗什么的啊?
谁会叫客人做家务啊,除非是关系美好没把你当外人的那种
客家人到底有多少人?全世界!
客家作为汉族的重要民系,目前人口约有八千多万(台湾世界客属总会统计为1.2亿)分布在海内外,成为当今世界上分布极广影响深远的民系之一.
彼此彼此到底是什么意思
彼此彼此:两个人的情况差不多的意思,常用做客套话,表示大家一样。亦指两者比较差不多。一般情况多用于需要谦虚、客气一下的场合,比如有人奉承你,说你比他强,你就可以说:“哪里,彼此彼此”,大家都一样的意思。出处:郭小亭《济公全传》:“正说着话,济公进来。周员外连忙举手抱拳说:‘圣僧...
顾客需要什么样的服务
其次,从业员要发自内心去帮助顾客。这需要从业员细心冷静去发现顾客的特点。如果顾客希望得到多些咨询,从业员就主动多些介绍。如果顾客希望自己判断,就不妨给顾客多留点空间,再在适当的时机简洁提供一点建议。如果能发现顾客对价格敏感,可以不动声色捕捉顾客的心理价位作推介。如果发现顾客犹豫不决,就...
少来客套,多给真心 ── 有温度的人际关系
尤其是与相互信赖的好友或亲密爱人并肩而坐时,我们会共享那份宁静,也不愿多说话辜负这珍贵的时光。一些没营养的八卦,会把难得的相聚切得支离破碎──虽然说了很多,却没时间好好深思我们究竟想说些什么。 有时,我们铺陈了一连串冗长的话语,却似乎只是想告诉别人:「嘿,我还在这里!」(根本不是真的想告诉人家什么)...
到底什么是拓客
拓客的目标是扩展业务和增加销售机会。通过拓客,企业可以开拓新的市场领域,吸引新的客户群体,增加产品或服务的销售量。这有助于提高企业的市场份额、竞争力和盈利能力。拓客的方法多种多样,常见的包括市场调研、推广活动、广告宣传、口碑传播、合作伙伴关系建立等。通过了解目标市场和客户需求,企业可以有...
郯庄山海: 哦,HACKER是我们的代称.关于它,太深了 你必须熟练的使用各种工具来入侵各种计算机.如果你入进去了,你会发现很好玩.比如吧:山东有个菜黑,他为了展示才华,把台湾的军事...
阿瓦提县19778186646: 什么是黑客 - ?
郯庄山海: 什么是黑客? 1,黑客的定义 , 提起黑客,总是那么神秘莫测. 提起黑客, 总是那么神秘莫测 . 在人 们眼中,黑客是一群聪明绝顶, 们眼中,黑客是一群聪明绝顶,精力旺 盛的年轻人, 一门心思地破译各种密码, 盛的年轻人, 一门心思地破...
阿瓦提县19778186646: 真正的黑客定义到底是什么?! - ?
郯庄山海: 黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作”.在早期麻省理工学院的校园俚语中,“黑客”则有“恶作剧”之意,尤指手法巧妙、技术高明的恶作剧.在日本《新黑客词典》中,对黑客的定义是...
阿瓦提县19778186646: 到底什么才算是黑客?黑客的标准是什么? - ?
郯庄山海: 黑客,隐藏在某一角落的计算机操作极品高手.能有一定的杀伤力和破坏力.黑客的尺度很难界定,有的人能破坏或者攻击别的主机或者网站的有点点知识就可以做到了.那种不叫黑客,真正的黑客能及时发现并且利用漏洞来攻击目标.给予毁灭性的...
阿瓦提县19778186646: 黑客到底是什么??
郯庄山海: 什么是黑客?Jargon File中对“黑客”一词给出了很多个定义,大部分定义都涉及高超的编程技术,强烈的解决问题和克服限制的欲望.如果你想知道如何成为一名黑客,那么好,只有两方面是重要的.(态度和技术)长久以来,存在一个专...
阿瓦提县19778186646: 什么叫黑客解释一下 - ?
郯庄山海: 1-1:什么是“黑客”(hacker) 事实上,黑客也就是英文hacker的音译,hacker这个单词源于动词hack,这个词在英语中有“乱砍、劈,砍”之意,还有一个意思是指“受雇于从事艰苦乏味的工作的文人”.hack的一个引申的意思是指“干了一件...
阿瓦提县19778186646: 黑客是什么意思? - ?
郯庄山海: Jargon File中对“黑客”一词给出了很多个定义,大部分定义都涉及高超的编程技术,强烈的解决问题和克服限制的欲望.如果你想知道如何成为一名黑客,那么好,只有两方面是重要的.(态度和技术)长久以来,存在一个专家级程序员和...
阿瓦提县19778186646: 什么是黑客啊?
郯庄山海: 【转载他人】 什么是黑客? 黑客一词,源于英文Hacker,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员. 但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙.对这些人的正确英文叫法是...
阿瓦提县19778186646: 网络黑客的目的都是什么 - ?
郯庄山海: 目前的黑客都以利益为主,比如盗取银行账号和网游账号或者受雇攻击他人服务器.
阿瓦提县19778186646: 黑客是什么?我们想当黑客,应具备哪些知识? - ?
郯庄山海: 首先要懂电脑的各个部件,还有有思维来理解黑客的感念,还要懂得黑客的一些程序在百度上搜索 有很多教程的