简单来说。我们现在说的黑客,通常就是指一些有一定编程技术的人,有能力修改或增强其功能甚至自制病毒程序的人,那么就是现在我们所指的黑客。
黑客有很多种,一种是破坏别人电脑系统的。一种是窃取别人帐号的,例如网络游戏帐号。还有些就是帮助别人的,也就是反黑客的人,专门破坏黑网站或是破坏别人病毒的。大致上是这三种。
众所周知,现在是一个网络的社会,人们已经完完全全离不开网络。网络也给我们带来了很多的方便,比如现在足不出户,通过手机和电脑就可以了解到天下的事情。对于网上冲浪这件事情,很多人都喜欢在手机上,但也有不少的人喜欢在电脑上。现在不少的城里人喜欢在电脑上打开一些小的网站,有时候还会看一些成人网站,我也觉得这种事情都是非常私密的,没有人知道,但当你打开那一刻,全世界的黑客都开心。这又是为何呢?
目前很多正规的网站都是由一些相关部门进行监控的,这些网站大多都是一些大公司旗下的网站,他们都是通过正规的渠道来进行获取利润,但也有一些不合法的网站,利用一些低俗的资讯和视频来吸引人们的注意力,从而增加点击量,而这一类的非法网站通常被很多的人称之为“成人网站”。虽然很多人浏览这种网站都没有任何的问题,但是这种网站里充满了陷阱,下面就和大家一起了解一下。
对于一些不正规的网站,他们仅通过点击率来盈利,已经达不到任何的盈利目的,因为很多的网站是通过用户点击增加广告收入的。一些不法的网站就会让黑客输入一些特殊的链接和代码,只要浏览这些网页,这些代码就会自动的通过你的手机或者是电脑进行虚拟货币的挖掘,简称挖矿。
这种挖矿能够严重的损伤电脑的CPU,能够使电脑以及手机长时间高强度的运作,进行不停的运算,所以大家在浏览网页的时候,一定要浏览一些正规的网站。对于一些电脑管家或者是电脑保护软件报警的网站我们都应该关掉,所以网络是一把双刃剑,利用好了我们能够增长知识,如果利用不好就有可能掉到网络的陷阱里
黑客攻击的目的
一、进程的执行
攻击者在登上了目标主机后,或许只是运行了一些简单的程序,也可能这些程序是无伤大雅的,仅仅只是消耗了一些系统的CPU时间。
但是事情并不如此简单,我们都知道,有些程序只能在一种系统中运行,到了另一个系统将无法运行。一个特殊的例子就是一些扫描只能在UNIX系统中运行,在这种情况下,攻击者为了攻击的需要,往往就会找一个中间站点来运行所需要的程序,并且这样也可以避免暴露自己的真实目的所在。即使被发现了,也只能找到中间的站点地址。
在另外一些情况下,假使有一个站点能够访问另一个严格受控的站点或网络,为了攻击这个站点或网络,入侵者可能就会先攻击这个中间的站点。这种情况对被攻击的站点或网络本身可能不会造成破坏,但是潜在的危险已经存在。首先,它占有了大量的处理器的时间,尤其在运行一个网络监听软件时,使得一个主机的响应时间变得非常的长。另外,从另一个角度来说,将严重影响目标主机的信任度。因为入侵者借助于目标主机对目标主机能够访问,而且严格受控的站点或进行攻击。当造成损失时,责任会转嫁到目标主机的管理员身上,后果是难以估计的。可能导致目标主机损失一些受信任的站点或网络。再就是,可能人民者将一笔账单转嫁到目标主机上,这在网上获取收费信息是很有可能的。
二、获取文件和传输中的数据
攻击者的目标就是系统中的重要数据,因此攻击者通过登上目标主机,或是使用网络监听进行攻击事实上,即使连入侵者都没有确定要于什么时,在一般情况下,他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。
三、获取超级用户的权限
具有超级用户的权限,意味着可以做任何事情,这对入侵者无疑是一个莫大的诱惑。在UNIX系统中支持网络监听程序必需有这种权限,因此在一个局域网中,掌握了一台主机的超级用户权限,才可以说掌握了整个子网。
四、对系统的非法访问
有许多的系统是不允许其他的用户访问的,比如一个公司、组织的网络。因此,必须以一种非常的行为来得到访问的权力。这种攻击的目的并不一定要做什么,或许只是为访问面攻击。在一个有许多windows95
的用户网络中,常常有许多的用户把自己的目录共享出未,于是别人就可以从容地在这些计算机上浏览、寻找自己感兴趣的东西,或者删除更换文件。或许通过攻击来证明自己技术的行为才是我们想像中的黑客行径,毕竟,谁都不喜欢些专门搞破坏,或者给别人带来麻烦的入侵者。但是,这种非法访问的的黑客行为,人们也不喜欢的。
五、进行不许可的操作
有时候,用户被允许访问某些资源,但通常受到许多的限制。在一个UNIX系统中没有超级用户的权限,许多事情将无法做,于是有了一个普通的户头,总想得到一个更大权限。在windowsNT系统中一样,系统中隐藏的秘密太多了,人们总经不起诱惑。例如网关对一些站点的访问进行严格控制等。许多的用户都有意无意地去尝试尽量获取超出允许的一些权限,于是便寻找管理员在置中的漏洞,或者去找一些工具来突破系统的安全防线,例如,特洛伊木马就是一种使用多的手段。
六、拒绝服务
同上面的目的进行比较,拒绝服务便是一种有目的的破坏行为了。拒绝服务的方式很多,如将连接局域网的电缆接地;向域名服务器发送大量的无意义的请求,使得它无法完成从其他的主机来的名字解析请求;制造网络风暴,让网络中充斥大量的封包,占据网络的带宽,延缓网络的传输。
七、涂改信息
涂改信息包括对重要文件的修改、更换,删除,是一种很恶劣的攻击行为。不真实的或者错误的信息都将对用户造成很大的损失。
八、暴露信息
入侵的站点有许多重要的信息和数据可以用。攻击者若使用一些系统工具往往会被系统记录下来如果直接发给自己的站点也会暴露自己的身份和地址,于是窃取信息时,攻击者往往将这些信息和数据送到一个公开的FTP站点,或者利用电子邮件寄往一个可以拿到的地方,等以后再从这些地方取走。
这样做可以很好隐藏自己。将这些重要的信息发往公开的站点造成了信息的扩散,由于那些公开的站点常常会有许多人访问,其他的用户完全有可能得到这些情息,并再次扩散出去。
攻击的主要目的是获利黑客攻击网站的目的无外乎两种,一是为名,一是为利 只不过在市场经济时代,大多数黑客攻击网站的目的都是后者,获取利益 而要进行攻击并获得利益
这群策划了推特入侵的黑客接受了纽约时报的采访,称这次入侵的目的是有“干一票大的”,同时也是为了炫技。
7月18号纽约时报发表了对几位发起这次入侵的黑客的采访,这群黑客中的主要负责人代号为“Krik”,在事发前,Krik向相熟的几名年轻黑客展示了他能够黑进Twitter控制大量账号后并实际操作了他如何控制了一个普通人的账号,然后问他们想不想一起来干一票大的,其他几名黑客觉得有点害怕就没有继续参与了。
是的,这次推特被入侵并不是由俄罗斯等单一国家的人或者复杂的黑客集团所为,相反,他们是来自各地的一群年轻人——其中一个甚至年仅19岁,目前还与父母住在一起。在这次入侵事件中,Krik是主要执行人,另外还有两名黑客,一个代号“lol”,20岁,住在美国西海岸,另一个代号“ever so anxious”,也就是上文提到的那个19岁的少年。这两名黑客接受了媒体采访,称“他们想谈谈与Krik之间的合作,以证明他们只是在早期促成了对不太知名的Twitter地址的购买与接管。”他们的合作始于7月15日,“ever so anxious”和“lol”都是某黑客网站上成名已久的黑客,多年来他们都在那里聚会,靠买卖有价值的社交媒体网名获利。他们还表示,之后Krik在美国时间下午3点半开始的更加高调的攻击与他们无关,在那之前他们之间就没有继续合作了。
据“ever so anxious”透露,krik只从这场骗局中赚到了约合人民币18万元,但不管他是谁,他已经联系不上了。
我来说两句