网络黑客与防范措施

网络黑客与防范措施

一、什么是网络黑客

首先我们来了解一下黑客的定义--黑客是那些检查（网洛）系统完整性和完全性的人。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出

网络漏洞。

二、网络黑客攻击方法

许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只是针对那些大中型企事业单位的，而且黑客与自己无怨无仇，干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题，那些平时不注意

安全的人，往往在受到安全方面的攻击时，付出惨重的代价时才会后悔不已。同志们要记住啊！防人之心不可无呀！

为了把损失降低到最低限度，我们一定要有安全观念，并掌握一定的安全防范措施，

禁绝让黑客无任何机会可趁。下面我们就来研究一下那些黑客是如何找到你计算机中的

安全漏洞的，只有了解了他们的攻击手段，我们才能采取准确的对策对付这些黑客。

1、获取口令

2、放置特洛伊木马程序

3、WWW的欺骗技术

4、电子邮件攻击

5、通过一个节点来攻击其他节点

6、网络监听

7、寻找系统漏洞8、利用帐号进行攻击9、偷取特权

三、防范措施

l 经常做telnet、ftp等需要传送口令的重要机密信息应用的主机应该单独设立一个网

段, 以避免某一台个人机被攻破，被攻击者装上sniffer, 造成整个网段通信全部暴露。

有条件的情况下, 重要主机装在交换机上，这样可以避免sniffer偷听密码。

2 专用主机只开专用功能，如运行网管、数据库重要进程的主机上不应该运行如

sendmail这种bug比较多的程序。网管网段路由器中的访问控制应该限制在最小限度，

研究清楚各进程必需的进程端口号, 关闭不必要的端口。

3 对用户开放的各个主机的日志文件全部定向到一个syslogd server上, 集中管理。该服务器可以由一台拥有大容量存贮设备的Unix或NT主机承当。定期检查备份日志主

机上的数据。

4 网管不得访问Internet。并建议设立专门机器使用ftp或WWW下载工具和资料。

5 提供电子邮件、WWW、DNS的主机不安装任何开发工具，避免攻击者编译攻击

程序。

6 网络配置原则是“用户权限最小化"，例如关闭不必要或者不了解的网络服务，不用电子邮件寄送密码。

7 下载安装最新的操作系统及其它应用软件的安全和升级补丁，安装几种必要的安全

加强工具，限制对主机的访问，加强日志记录，对系统进行完整性检查，定期检查用户

的脆弱口令，并通知用户尽快修改。重要用户的口令应该定期修改（不长于三个月），

不同主机使用不同的口令。

8 定期检查系统日志文件，在备份设备上及时备份。制定完整的系统备份计划，并严格实施。

9 定期检查关键配置文件（最长不超过一个月）。

l0 制定详尽的入侵应急措施以及汇报制度。发现入侵迹象，立即打开进程记录功能，

同时保存内存中的进程列表以及网络连接状态，保护当前的重要日志文件，有条件的话，立即打开网段上另外一台主机监听网络流量，尽力定位入侵者的位置。如有必要，断开网络连接。在服务主机不能继续服务的情况下，应该有能力从备份磁带中恢复服务到备

份主机上。