黑客攻击防范与网络安全技术

中北大学黑客攻击防范与网络安全技术中北大学赵海雁意义为什么要学习这门课呢？近几年的互联网状况可以说是不容乐观，自从轰动一时的“熊猫烧香”、“金猪”病毒、到臭名远洋的“灰鸽子”木马、还有最近的“ANI”漏洞真是让人很头疼！而且病毒不仅仅是造成互联网高危状态的主要因素，网络上同时也出现了许多简明的网络攻击教程，使一些不怀好意的人可以使用“黑客工具”，对个人PC及Web站点进行简单入侵。对此我们需要掌握一些技能，最起码达到个人PCS机子安全防治。我们上这门课旨在普及网络安全知识，提升广大网民安全意识。通过了解一些黑客常用攻击手法，来发现自身的一些安全隐患，并及时修补一些安全问题，从而达到有效的防治。本课程的基本介绍黑客基础知识讲解黑客基本技能学习之攻击篇黑客基本技能学习之防守篇新手入门初级篇之DOS命令讲解系列教程WEB安全之脚本入侵技术初级篇脚本安全防护初级篇第一章黑客基础知识讲解1.黑客历史文化介绍7.黑客基础知识的总结2.黑客基本知识讲解3.黑客应掌握的基本技能4.黑客技术学习方法5.学习黑客技术的基本环境6.黑客技术之部分术语解释1.黑客历史文化介绍（上）1.黑客概述黑客最早始于20世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理工学院，贝尔实验室也有，最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。1994年以来，因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活，娱乐的一部分。可以说，信息时代已经到因特网技术的迅速发展，黑客也随之出现了。第一章黑客历史文化介绍“黑客”一词由英语Hacker英译而来，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。2.黑客简介第一章黑客历史文化介绍黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横驰骋于网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某种意义上讲，计算机安全需要更多黑客去维护。2.黑客简介第一章黑客历史文化介绍但是到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Craker有人也翻译成“骇客”或都是“入侵者”，也正是由于入侵都的出现玷污了黑客的声誉，使人们把黑客和入侵者混为一谈，黑客被人们认为是在网上到处搞破坏的人。一个黑客即使从意识和技术水平上已达到黑客水平，也决对不会声称自己是一名黑客，因为黑客只有公认的没有自封的，他们重视技术，更重视思想品质！2.黑客简介第一章黑客历史文化介绍因特网在中国的迅速发展也使国内的黑客逐渐成长起来。纵观中国黑客发展史，可以3.国内黑客的发展与文化状况分为4代。第一章黑客历史文化介绍1996年因特网在中国兴起，但是由于受到各种条件的制约，很多人根本没有机会接触网络。当时计算机也没有达到普及程度，大部分地区还没有开通因特网的接入服务，所以中国第1代黑客大都是从事科研、机械等方面工作的人，只有他们才有机会频繁地接触计算机和网络。他们有着较高的文化素质和计算机技术水平，凭着扎实的技术和对网络的热爱迅速发展成为黑客。现在他们都有稳定的工作，有的专门从事网络安全技术研究或成为网络安全管理员，有的则开了网络安全公司，演变为派客（由黑客转变为网络安全者）。第1代（1996--1998），第一章黑客历史文化介绍1998年8月暴发了东南亚金融危机，并且在一些地区发生了严重的针对华人的暴乱。当时残害华人的消息在新闻媒体上报道后，国内计算机爱好者怀着一片爱国之心和对同胞惨遭杀害的悲痛之心，纷纷对这些行为进行抗议。中国黑客对这些地区的网站发动了攻击，众多网站上悬挂起了中华人民共和国的五星红旗。当时黑客代表组织为“绿色兵团”。随着计算机的普及和因特网的发展，有越来越多的人有机会接触计算机和网络，在第1代黑客的影响和指点下，中国出现了第2代黑客。他们一部分是从事计算机的工作者和网络爱好者，另一部分是在校学生。这一代的兴起是由1999年5月8日某国轰炸驻中国南斯拉夫大使馆事件引发，黑客代表组织为原“中国黑客联盟”。第2代（1998--2000），第一章黑客历史文化介绍这一代黑客主要由在校学生组成，其技术水平和文化素质与第1代、第2代相差甚远，大都只是照搬网上一些由前人总结出来的经验和攻击手法。现在网络上所谓的入侵者也是由这一代组成。但是领导这一代的核心黑客还是那些第1代、第2代的前辈们。这一代兴起是由2001年4月的一起撞机事件引发，黑客代表组织为“红客联盟”、“中国鹰派”。黑客组织由大联盟开始向小组团队模式发展，更注重小组间的技术交流及一种团队合作精神，比较出色的有“邪恶八进制”、“火狐技术联盟”等，代表人物有冰血封情，臭要饭的，枫三少、StyxFox、SaferSniperxiaoluangel等第3代（2000-2003），第4代（2003年–至今），黑客攻击网页篡改2004年中国大陆网页篡改情况（单位：件）12896150671172011052351822063781940501001502002503003504001月2月3月4月5月6月7月8月9月10月11月12月网络仿冒2004年网络仿冒事件报告（单位：起）第一章黑客历史文化介绍如今国内黑客点门派繁多，但整体素质不如人意，有的甚至低劣，为什么这么说呢？1.叫法不一，很不正规。2.技术功底薄弱，夸大作风。3.内容粗制滥造，应付了事，原创作品少，且相互抄袭。曾有某篇文章说，中国的黑客一代不如一代。4.效率低，更新少，可读性差，界面杂乱。有些站点很少更新。死链接，打不开，站点杂乱，经常有死链接，作品抄袭。5.整体技术水平不高，研究层次级别低。6.缺少一个统一协调中国黑客行动发展的组织。3.中国黑客的现状第一章黑客历史文化介绍因互联网的普及，黑客的破坏力也日益扩大化，仅在美国，黑客每年造成的经济损失就超过100亿美元，可想而知，对于安全刚起步的中国，破坏的影响程度有多大了。5.中国黑客的发展目前中国黑客的发展总体可以归为五大趋势：1.黑客年轻化。由于中国互联网的普及，所以起来越来越多对这方面感兴趣的中学生，也已经踏足到这个领域。2.黑客的破坏力扩大化。第一章黑客历史文化介绍黑客组织的形成和黑客傻瓜式工具的大量出现导致的一个直接后果就是黑客技术的普及，黑客事件的剧增，黑客组织规模的扩大，黑客站点的大量涌现，也说明了黑客技术开始普及，甚至很多的年轻人也有了自己的黑客站点，从很多BBS上也可以看到学习探讨黑客技术的人也越来越多。3.黑客技术的迅速普及第一章黑客历史文化介绍对于黑客的破坏，人们的网络安全意识开始增强，计算机产品的安全性被放在很重要的位置，漏洞和缺陷也越来越难发现；而且因为利益的驱使，黑客开始由原来的单兵作战变成有组织的黑客群体，在黑客组织内部，成员之间相互交流技术经验，共同采取黑客行动，成功率增高，影响力也更大。4.黑客技术的工具化黑客事件越来越多的一个重要原因，黑客工具越来越多，越来越容易获得，也越来越傻瓜化和自动化，据中国科学院许榕生研究员介绍，黑客运用的软件工具已超过1000种。5.黑客组织化。第二课黑客历史文化介绍1.黑客历史文化介绍（中）2007年的互联网状况可以说是不容乐观，自从轰动一时的“熊猫烧香”、“金猪”病毒、到最近的“灰鴿子”木马事件，关于黑客的新闻可真不少，网银、政府机构、Vista，甚至守卫森严的白宫，也难免被黑客留下到此一游的纪念。黑客是互联网世界最神秘而令人向往的群体，他们无所不能，来去无踪，但不为外人所知。我们将通过网易科技形成的黑客江湖之东邪西毒南帝北丐中神通，加上八门派的讲解，向您描述一个完整的中国黑客武林。第二课黑客历史文化介绍[东邪]龚蔚龚蔚与东邪黄药师相似的地方在于，他们的众多“弟子”纷纷背叛了自己，要么另立门户，要么被视为江湖异类，门庭逐渐衰落。[西毒]黄鑫他没入侵过任何一部机器，没黑过任何一个网站，没参与任何爱国保卫战。但不妨碍黄鑫成为中国黑客江湖旗帜性人物之一，他被冠予木马教父之名。[南帝]谢朝霞中国黑客武林的鼻祖式人物，中国黑客十年，谢朝霨做了10年的黑客，谢朝霨的地位没因时间的消逝而褪去。1.黑客江湖之东邪西毒南帝北丐中神通第二课黑客历史文化介绍[北丐]万涛作为中国鹰派的创始人，在中日黑客抗战，印尼排华战争、中美黑客大战、反台独战役，均有万涛的身影，并扮演了重要的角色。[中神通]小榕说到中国黑客江湖，基本无人不知小榕。中国黑客江湖不是因小榕而始，也不会因小榕以后退隐而湮灭，但中国黑客江湖却是因小榕的突起得到无限的延伸。第二课黑客历史文化介绍在评选中国黑客江湖之东邪西毒南帝北丐中神通过程中，网易科技主要从武学修为、江湖名望，门户实力以及个人贡献四个标准去衡量，尽力最接近现实的结果。当然，黑客江湖本身是个藏龙卧虎的世界，有更多的无名英雄没有进入我们的候选范围。其中，这里也有几个标志性人物---中国黑客始祖Coolfire、红客联盟少年掌门Lion、一代宗师孤独侠客、绿盟掌门袁哥等，因各种因素和标准，不能入选本次的东邪西毒南帝北丐中神通。第二课黑客历史文化介绍1.安全焦点门派代表：冰河除了绿色兵团鼎盛时期，很少有门派能汇聚那么多的高手。武林双鹰冰河、wolf,flashsky,tombkeeper,isno,eyas….均是当今武林响当当的人物。每次安全焦点的年会，参加的都是中国黑客武林绝顶的高手，还有很多神秘的绝顶高手一直不为外界所知，安全焦点的门派实力到底去到什么程度，武林中一直是一个迷。当今黑客武林，安全焦点的震慑力无人能出其右，中国黑客武林第一大门派位置无人能憾动。2.黑客江湖之八大门派第二课黑客历史文化介绍2.绿色兵团（已解散）掌门人：龚蔚绿色兵团四分五裂后，旗下长老、弟子散落江湖各地，为黑客武林培养了非常多的一流高手，割据一方，成为一派之主。也有不少已经“从良”，大量从事网络安全工作。称绿色兵团是中国黑客武林的“黄埔军校”并不为过。2.黑客江湖之八大门派第二课黑客历史文化介绍3.鹰派联盟掌门人，老鹰鹰派联盟是与红客联盟齐名的爱国帮派，哪里有卖国判逆，哪里就有鹰派的旗帜，哪里国民受到欺负，哪是就有鹰派联盟的呐喊。鹰派联盟是正义之帮，爱国之帮。红客联盟解体后，鹰派联盟一直保持着浓厚的爱国主义色彩。在商业化大潮中，保持优良的传统实属不易，鹰派联盟在创始人老鹰的带领下，一直香火鼎胜，实力不降反升，江湖大帮的地位屹立不倒。第二课黑客历史文化介绍4.小榕软件掌门人：小榕江湖中总有那么一些门派，他不能在江湖中号令天下，但总能隔段时间冒出一个武林奇才，小榕软件就是这样的门派。论武功论实力，不能与绿色兵团、安全焦点相抗衡。但说到武学修为，掌门人小榕可是一代宗师，身怀绝世武学，武林共仰。小榕自创独门绝枝流光、溯雪、乱刀，成为武林江湖垂涎的对象，也让邪门歪道不敢太岁头上作乱，各大门派也不敢小觑。第二课黑客历史文化介绍5.第八军团掌门人：陈三公子第八军团是南派门户的体表，继承南派稳扎稳打的风格，在少帅陈三公子掌舵下，8年来一直逆势上扬。陈三公子深谋远虑，苦心经营。旗下弟子成长迅速，加上吸引了不少能人异士的加盟，声势日见其隆。南派门户志在天下之日，指日可待。第二课黑客历史文化介绍6、邪恶八进制掌门人：冰雪封情江湖总是长江后浪推前浪，冰雪封情的异军突起正好诠释了这种轮回。邪恶八进制在冰雪封情的带领下，以前辈们数倍的速度在成长，甚至直接威胁到了老大哥们的地位。第二课黑客历史文化介绍7.黑客基地代表人物：孤独侠客武林江湖风云变幻，腥风血雨，但还要穿衣吃饭。在生活的压力下，单纯的兴趣爱好需要物质来支撑，在商业化大潮前，兴趣爱好很