什么是黑客攻擊有哪些手段
黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。那么你對黑客攻擊了解多少呢?以下是由學習啦小編整理關(guān)于什么是黑客攻擊的內(nèi)容，希望大家喜歡!
什么是黑客攻擊
黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運行，并不盜竊系統(tǒng)資料，通常采用拒絕服務攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標系統(tǒng)的數(shù)據(jù)為目的。
黑客攻擊手段
黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運行，并不盜竊系統(tǒng)資料，通常采用拒絕服務攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標系統(tǒng)的數(shù)據(jù)為目的。下面為大家介紹4種黑客常用的攻擊手段。
1、后門程序
由于程序員設(shè)計一些功能復雜的程序時，一般采用模塊化的程序設(shè)計思想，將整個項目分割為多個功能模塊，分別進行設(shè)計、調(diào)試，這時的后門就是一個模塊的秘密入口。在程序開發(fā)階段，后門便于測試、更改和增強模塊功能。正常情況下，完成設(shè)計之后需要去掉各個模塊的后門，不過有時由于疏忽或者其他原因(如將其留在程序中，便于日后訪問、測試或維護)后門沒有去掉，一些別有用心的人會利用窮舉搜索法發(fā)現(xiàn)并利用這些后門，然后進入系統(tǒng)并發(fā)動攻擊。
2、信息炸彈
信息炸彈是指使用一些特殊工具軟件，短時間內(nèi)向目標服務器發(fā)送大量超出系統(tǒng)負荷的信息，造成目標服務器超負荷、網(wǎng)絡(luò)堵塞、系統(tǒng)崩潰的攻擊手段。比如向未打補丁的 Windows 95系統(tǒng)發(fā)送特定組合的 UDP 數(shù)據(jù)包，會導致目標系統(tǒng)死機或重啟;向某型號的路由器發(fā)送特定數(shù)據(jù)包致使路由器死機;向某人的電子郵件發(fā)送大量的垃圾郵件將此郵箱“撐爆”等。目前常見的信息炸彈有郵件炸彈、邏輯炸彈等。
3、拒絕服務
拒絕服務又叫分布式D.O.S攻擊，它是使用超出被攻擊目標處理能力的大量數(shù)據(jù)包消耗系統(tǒng)可用系統(tǒng)、帶寬資源，最后致使網(wǎng)絡(luò)服務癱瘓的一種攻擊手段。作為攻擊者，首先需要通過常規(guī)的黑客手段侵入并控制某個網(wǎng)站，然后在服務器上安裝并啟動一個可由攻擊者發(fā)出的特殊指令來控制進程，攻擊者把攻擊對象的IP地址作為指令下達給進程的時候，這些進程就開始對目標主機發(fā)起攻擊。這種方式可以集中大量的網(wǎng)絡(luò)服務器帶寬，對某個特定目標實施攻擊，因而威力巨大，頃刻之間就可以使被攻擊目標帶寬資源耗盡，導致服務器癱瘓。比如1999年美國明尼蘇達大學遭到的黑客攻擊就屬于這種方式。
4、網(wǎng)絡(luò)監(jiān)聽
網(wǎng)絡(luò)監(jiān)聽是一種監(jiān)視網(wǎng)絡(luò)狀態(tài)、數(shù)據(jù)流以及網(wǎng)絡(luò)上傳輸信息的管理工具，它可以將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，并且可以截獲網(wǎng)上傳輸?shù)男畔?，也就是說，當黑客登錄網(wǎng)絡(luò)主機并取得超級用戶權(quán)限后，若要登錄其他主機，使用網(wǎng)絡(luò)監(jiān)聽可以有效地截獲網(wǎng)上的數(shù)據(jù)，這是黑客使用最多的方法，但是，網(wǎng)絡(luò)監(jiān)聽只能應用于物理上連接于同一網(wǎng)段的主機，通常被用做獲取用戶口令。
5、DDOS
黑客進入計算條件，一個磁盤操作系統(tǒng)(拒絕服務)或DDoS攻擊(分布式拒絕服務)攻擊包括努力中斷某一網(wǎng)絡(luò)資源的服務，使其暫時無法使用。
這些攻擊通常是為了停止一個互聯(lián)網(wǎng)連接的主機，然而一些嘗試可能的目標一定機以及服務。
2014年的DDoS攻擊已經(jīng)達28 /小時的頻率。這些攻擊的主要目標企業(yè)或網(wǎng)站的大流量。
DDOS沒有固定的地方，這些攻擊隨時都有可能發(fā)生;他們的目標行業(yè)全世界。分布式拒絕服務攻擊大多出現(xiàn)在服務器被大量來自攻擊者或僵尸網(wǎng)絡(luò)通信的要求。
服務器無法控制超文本傳輸協(xié)議要求任何進一步的，最終關(guān)閉，使其服務的合法用戶的一致好評。這些攻擊通常不會引起任何的網(wǎng)站或服務器損壞，但請暫時關(guān)閉。
這種方法的應用已經(jīng)擴大了很多，現(xiàn)在用于更惡意的目的;喜歡掩蓋欺詐和威懾安防面板等。
6、密碼破解當然也是黑客常用的攻擊手段之一。
黑客攻擊工具
應該說，黑客很聰明，但是他們并不都是天才，他們經(jīng)常利用別人在安全領(lǐng)域廣泛使用的工具和技術(shù)。一般來說。他們?nèi)绻蛔约涸O(shè)計工具，就必須利用現(xiàn)成的工具。在網(wǎng)上，這種工具很多，從SATAN、ISS到非常短小實用的各種網(wǎng)絡(luò)監(jiān)聽工具。
在一個UNIX系統(tǒng)中，當入侵完成后，系統(tǒng)設(shè)置了大大小小的漏洞，完全清理這些漏洞是很困難的，這時候只能重裝系統(tǒng)了。當攻擊者在網(wǎng)絡(luò)中進行監(jiān)聽，得到一些用戶的口令以后，只要有一個口令沒有改變，那么系統(tǒng)仍然是不安全的，攻擊者在任何時候都可以重新訪問這個網(wǎng)絡(luò)。
對一個網(wǎng)絡(luò)，困難在于登上目標主機。當?shù)巧先ヒ院笥性S多的辦法可以用。即使攻擊者不做任何事，他仍然可以得到系統(tǒng)的重要信息，并擴散出去，例如：將系統(tǒng)中的hosts文件發(fā)散出去。嚴重的情況是攻擊者將得到的以下口令文件放在網(wǎng)絡(luò)上進行交流。每個工具由于其特定的設(shè)計都有各自獨特的限制，因此從使用者的角度來看，所有使用的這種工具進行的攻擊基本相同。例如目標主機是一臺運行SunOS4.1.3的SAPRC工作站，那么所有用Strobe工具進行的攻擊，管理員聽見到的現(xiàn)象可能完全是一樣的。了解這些標志是管理員教育的一個重要方面。
對一個新的入侵者來說，他可能會按這些指導生硬地進行攻擊，但結(jié)果經(jīng)常令他失望。因為一些攻擊方法已經(jīng)過時了(系統(tǒng)升級或打補丁進行入侵只會浪費時間)，而且這些攻擊會留下攻擊者的痕跡。事實上，管理員可以使用一些工具，或者一些腳本程序，讓它們從系統(tǒng)日志中抽取有關(guān)入侵者的信息。這些程序只需具備很強的搜索功能即可(如Perl語言就很適合做這件事了)。
當然這種情況下，要求系統(tǒng)日志沒有遭到入侵。隨著攻擊者經(jīng)驗的增長、他們開始研究一整套攻擊的特殊方法，其中一些方法與攻擊者的習慣有關(guān)。由于攻擊者意識到了一個工具除了它的直接用途之外，還有其他的用途，在這些攻擊中使用一種或多種技術(shù)來達到目的，這種類型的攻擊稱為混合攻擊。
攻擊工具不局限于專用工具，系統(tǒng)常用的網(wǎng)絡(luò)工具也可以成為攻擊的工具，例如：要登上目標主機，便要用到telnet與rlogin等命令，對目標主機進行偵察，系統(tǒng)中有許多的可以作為偵察的工具，如finger和showmount。甚至自己可以編寫一些工具，這并不是一件很難的事。其發(fā)回,如當服務器詢問用戶名時，黑客輸入分號。這是一個UNIX命令，意思是發(fā)送一個命令、一些HTTP服務器就會將用戶使用的分號過濾掉。入侵者將監(jiān)聽程序安裝在UNIX服務器上，對登錄進行監(jiān)聽，例如監(jiān)聽23、21等端口。
通過用戶登錄，把所監(jiān)聽到的用戶名和口令保存起來，于是黑客就得到了賬號和口令，在有大量的監(jiān)聽程序可以用，甚至自己可以編寫一個監(jiān)聽程序。監(jiān)聽程序可以在windows95和windowsNT中運行。
除了這些工具以外，入侵者還可以利用特洛伊木馬程序。例如：攻擊者運行了一個監(jiān)聽程序，但有時不想讓別人從ps命令中看到這個程序在執(zhí)行(即使給這個程序改名，它的特殊的運行參數(shù)也能使系統(tǒng)管理員一眼看出來這是一個網(wǎng)絡(luò)監(jiān)聽程序)。
攻擊者可以將ps命令移到一個目錄或換名，例如換成pss，再寫一個shell程序，給這個shell程序起名為ps，放到ps所在的目錄中：
#! /bin/ksh
ps-ef|grep-vsniffit|grep-vgrep
以后，當有人使用ps命令時，就不會發(fā)現(xiàn)有人在使用網(wǎng)絡(luò)監(jiān)聽程序。這是一個簡單的特洛伊木馬程序。
另外，蠕蟲病毒也可以成為網(wǎng)絡(luò)攻擊的工具，它雖然不修改系統(tǒng)信息，但它極大地延緩了網(wǎng)絡(luò)的速度，給人們帶來了麻煩。
看過“黑客攻擊的手段“的人還看了：
什么是黑客攻擊有哪些手段
上一篇：黑盒測試法是什么意思方法有哪些
