| 黑客攻击手段揭秘(1) |
|
|
| 王严刚 中国电脑教育报 2002-04-12 |
当你在网上冲浪，享受网络带给你的便利时；如果你是潇洒的SOHO一族，用E-mail与客户联系时，可能想像不到你的电脑已经成为黑客任意遨游的港湾吧？很可能你已经泄露了重要客户名单，损失了什么？无法估量。
随着现代科技发展，世界再没有秘密，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？
获取口令
这种方式有三种方法：一是缺省的登录界面（Shell Scripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“@”前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户（如某用户账号为zhanmin，其口令就是zhanmin123、minzhan，或者1234567、88888888等）只要短短的一两分钟，甚至几十秒内就可以将其破解。
电子邮件攻击
这种方式一般是采用电子邮件炸弹（E-mail Bomb），是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可称之为大容量的垃圾邮件。由于每个人的邮件信箱是有限的，当庞大的邮件垃圾到达信箱的时候，就会挤满信箱，把正常的邮件给冲掉。同时，因为它占用了大量的网络资源，常常导致网络塞车，使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。
|
|
|
|
|
 |
|
|
|
|
|
|
|
