搜索
黑客攻防公选教程狙击黑客——黑客攻防技术赵启升QQ：17988417黑客攻防技术内容简介本课程主要内容：黑客其实并不神秘远程控制技术初探揭秘扫描、嗅探与欺骗留后门与清脚印系统漏洞的入侵与防御黑客入侵防范技术揭秘木马和间谍软件备份升级与数据恢复斩断伸向QQ的黑手浏览器的入侵与防御代理及日志清除黑客攻防技术2008年以来中国信息安全热点1.中国超过美国成为全球第一大拥有互联网用户数的国家截至2008年6月，中国网民数量达到2.53亿，成为世界上网民最多的国家。同时，443端口的流量端口排名从2007年的第4位上升到第2位，这说明已经有大量网站部署了SSL证书来确保网上机密信息安2.电信运营商开始重视用户机密信息安全中国电信、中国移动等部分省级分公司已经开始在网上营业厅及其他系统部署SSL证书来确保用户机密信息的安全，这表明中国的电信运营商开始从各个方面与国际大运营商看齐，为广大电信用户提供更加安全可靠的信息服务。3.金融危机席卷全球信息安全更具投资价值全球金融风暴已经从金融行业向其他行业蔓延，裁员企业面临由离职人员带来的商业机密外泄问题，加强对商业机密的保护，降低业务运营成本，相关安全服务商呈现巨大商机。企业选购信息安全产品(包括SSL证书)将更加理性化，更加注重性能价格比，而并非一味追求品牌。黑客攻防技术4.2008年“放心安全用网银”联合宣传年主题：共筑网上银行绿色通道4月2日国内18家银行携手，启动“2008放心安全用网银联合宣传年”活动，共筑网上银行绿色通道，着力为用户打造一个更安全的使用网上银行的环境。本次活动推出的网银绿色通道，由三大核心体系构成：EV证书，网银病毒专杀工具和反欺诈联动机制，分别从反钓鱼网站，反病毒木马盗窃，打击网银犯罪三个层次为网银使用提供全方位保护5.奥运信息安全有保障奥运会比赛的顺利进行与信息安全系统的大力保障息息相关，北京2008年奥运会的圆满成功说明了针对包括服务器、网络交换机、路由器、应用软件系统等17,000多个系统的信息安全有保障。6.2008首届Symbian智能手机峰会在北京召开此次Symbian高峰论坛是由Symbian中国公司首次发起于2008年6月5日在北京召开，智能手机产业链中各个环节的合作伙伴共同参与了此次盛会。在本次峰会展示了Symbian公司十年发展成就与品牌殊荣，并以“明日的科技，今日的手机”为主题，围绕智能手机相关技术话题展开深入讨论与交流，其中“智能手机平台安全和代码安全”最广泛关注。7.地震、雪灾捐款网站被假冒或被“挂马”广大网民对四川地震灾区和南方雪灾开始了规模空前的捐助活动，小额网上捐款得到了普遍欢迎。但由于捐款网站没有部署SSL证书而极易被不法分子假冒。相比之下，美国当选总统奥巴马的网上募捐网站就部署了SSL证书，这样既保证了捐款人的网上机密信息安全，也保证了募捐网站不会被假冒。黑客攻防技术8.2008中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会在深圳召开2008年4月7日-9日，由国家计算机网络应急技术处理协调中心联合中国互联网协会网络与信息安全工作委员会主办的“2008中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会”在深圳胜利召开。工业和信息化部奚国华副部长到会祝贺并作题为“加强网络安全、助力北京奥运”的主旨报告。本次年会共设有“电子政务安全”、“电子商务和金融安全”、“ISP&ICP安全”、“网络安全信息技术”四个分论坛，与会领导、专家、学者围绕电子政务和电子商务安全、基础信息网络安全保障、培育健康有序的网络安全文化、网络安全应急的国际合作、重点城市的网络安全事件应急处置、安全漏洞的现状与发展趋势等诸多话题进行了广泛而深入的交流与探讨。9.公安部开展2008年度信息网络安全状况调查公安部公共信息网络安全监察局于4月26日至5月26日组织开展2008年度全国信息网络安全状况和计算机病毒疫情调查活动。调查显示，我国信息网络安全事件发生比例继前3年连续增长后，今年略有下降，信息网络安全事件发生比例为62.7%，同比下降了3％；计算机病毒感染率为85.5％，同比减少了6％，说明我国互联网安全状况有所好转。但多次发生网络安全事件的比例为50％，多次感染病毒的比例为66.8％，说明我国互联网用户的网络安全意识仍比较薄弱,对发生网络安全事件未给予足够重视。10.构建可信网络，“中国反钓鱼网站联盟”成立2008年7月18日，由国内银行证券机构、电子商务网站、域名注册管理机构、域名注册服务机构、专家学者组成的“中国反钓鱼网站联盟”在京正式宣布成立。联盟已初步建立快速解决机制，借助停止钓鱼网站CN域名解析等手段，及时终止其危害，构建可信网络。黑客攻防技术1.1、严峻的信息安全问题2000年2月6日前后，美国YAHOO等8家大型网站接连遭受黑客的攻击，直接经济损失约为12亿美元（网上拍卖“电子港湾”网站、亚马逊网站、AOL）此次安全事故具有以下的特点：攻击直接针对商业应用攻击造成的损失巨大信息网络安全关系到全社会黑客攻防技术1.2、急需解决的若干安全问题信息安全与高技术犯罪1999年，上海XX证券部电脑主机被入侵2000年2月14日，中国选择网（上海）受到黑客攻击，造成客户端机器崩溃，并采用类似攻击YAHOO的手法，通过攻击服务器端口，造成内存耗尽和服务器崩溃我国约有64%的公司信息系统受到攻击，其中金融业占总数的57%不受欢迎的垃圾邮件的现象愈演愈烈1999年4月26日，CIH病毒“世纪风暴”媒体内容的安全性黑客攻防技术凯文米特尼克凯文•米特尼克是美国20世纪最著名的黑客之一，他是“社会工程学”的创始人1979年他和他的伙伴侵入了北美空防指挥部1983年的电影《战争游戏》演绎了同样的故事，在片中，以凯文为原型的少年黑客几乎引发了第三次世界大战黑客攻防技术莫里斯蠕虫（MorrisWorm）时间1988年肇事者-RobertT.Morris,美国康奈尔大学学生，其父是美国国家安全局安全专家机理-利用sendmail,finger等服务的漏洞，消耗CPU资源，拒绝服务影响-Internet上大约6000台计算机感染，占当时Internet联网主机总数的10%，造成9600万美元的损失CERT/CC的诞生-DARPA成立CERT（ComputerEmergencyResponseTeam），以应付类似“蠕虫（MorrisWorm）”事件黑客攻防技术94年末，俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元96年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字96年9月18日，黑客光顾美国中央情报局的网络服务器，将其主页由“中央情报局”改为“中央愚蠢局”96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址黑客攻防技术98年2月25日，美国国防部四个海军系统和七个空军系统的电脑网页遭侵入98年5月底，印度原子研究中心的主页()遭侵入98年8月31日，澳大利亚主要政党和政府官员的网站遭黑客袭击，网址被篡改98年9月13日，纽约时报站点（）遭黑客袭击2000年2月，著名的Yahoo、eBay等高利润站点遭到持续两天的拒绝服务攻击，商业损失巨大2002年3月底，美国华盛顿著名艺术家GloriaGeary在eBay拍卖网站的帐户，被黑客利用来拍卖IntelPentium芯片2002年6月，日本2002年世界杯组委会的官方网站由于黑客成功侵入并在该网站上发布侮辱性内容而被迫关闭黑客攻防技术中美五一黑客大战2001年5月1日是国际劳动节，5月4日是中国的青年节，而5月7日则是中国在南斯拉夫的大使馆被炸两周年的纪念日。中国黑客在这几个重大的纪念日期间对美国网站发起了大规模的攻击美国部分被黑网站美国加利福尼亚能源部日美社会文化交流会白宫历史协会UPI新闻服务网华盛顿海军通信站黑客攻防技术其它12%网络服务6%军事网站2%教育网站4%机构网站6%商业网站65%政府网站5%国内网站遭攻击的分布黑客攻防技术红色代码–2001年7月19日，全球的入侵检测系统(IDS)几乎同时报告遭到不名蠕虫攻击–在红色代码首次爆发的短短9小时内，以迅雷不及掩耳之势迅速感染了250,000台服务器–最初发现的红色代码蠕虫只是篡改英文站点主页，显示“Welcometo!HackedbyChinese!”–随后的红色代码蠕虫便如同洪水般在互联网上泛滥，发动拒绝服务(DoS)攻击以及格式化目标系统硬盘，并会在每月20日～28日对白宫的攻击，使白宫的地址。黑客攻防技术“红色代码”的蔓延速度黑客攻防技术尼姆达（Nimda）尼姆达是在9·11恐怖袭击整整一个星期后出现的，当时传言是中国为了试探美国对网络恐怖袭击的快速反应能力而散布了尼姆达病毒尼姆达是在早上9:08发现的，明显比红色代码更快、更具有摧毁功能，半小时之内就传遍了整个世界。随后在全球各地侵袭了830万部电脑，总共造成将近10亿美元的经济损失传播方式包括：电子邮件、网络临近共享文件、IE浏览器的内嵌MIME类型自动执行漏洞、IIS服务器文件目录遍历漏洞、CodeRedII和Sadmind/IIS蠕虫留下的后门等黑客攻防技术SQLSlammer蠕虫Slammer的传播数度比“红色代码”快两个数量级在头一分钟之内，感染主机数量每8.5秒增长一倍；3分钟后该病毒的传播速度达到峰值（每秒钟进行5500万次扫描）；接下来，其传播速度由于自身挤占了绝大部分网络带宽而开始下降；10分钟后，易受攻击的主机基本上已经被感染殆尽30分钟后在全球的感染面积黑客攻防技术2003年8月11日首先被发现，然后迅速扩散，这时候距离被利用漏洞的发布日期还不到1个月该蠕虫病毒针对的系统类型范围相当广泛（包括WindowsNT/2000/XP）截至8月24日，国内被感染主机的数目为25~100万台全球直接经济损失几十亿美金RPCDCOM蠕虫黑客攻防技术高雄电影节官网遭黑客攻击(图)黑客攻防技术高雄电影节因执意播放“女疆独”热比娅的纪录片，而遭岛内各界痛批，电影节的官网昨天（21日）更遭黑客攻击，除了放置达赖喇嘛与热比娅的合照外，还诉求反对“三独”。高雄电影节的官网遭黑客入侵，首页被放置了一张达赖喇嘛与热比娅的“亲密合照”，照片两侧有一幅简体字写的对联，左边是“贱到海枯石烂”，右边则是“淫到天昏地暗”。照片下方还有一句横批，是以红色繁体字写着“坚决反对藏独、疆独、台独，庆祝中华人民共和国建国六十周年”。黑客攻防技术马拉多纳官网遭攻击吸毒漫画嘲讽阿根廷黑客攻防技术近日，阿根廷主帅马拉多纳的个人官方网站被黑客攻击。从黑客篡改的内容来看，似乎秘鲁球迷所为。黑客在官网主页上贴上了两张照片，一张是他身穿博卡队服哭泣的画面，另一张则是秘鲁国家队全家福。黑客还在图下标明“我们为你（马拉多纳）哀悼！阿根廷人在足球领域击败了我们，但我们在互联网上赢了。”另外，黑客还在老马官网的西班牙语页面右侧贴上了他吸毒的漫画，并关闭了英语页面。不仅如此，黑客还在首页最下方写上了一句典型的西语国骂。黑客攻防技术1.3网络安全概念网络安全的意义所谓“网络安全”，是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。黑客攻防技术2网络攻击与防御基础2.1远程攻