常见的Cracker攻击手法

缺乏、安全感 2023-01-13 06:28 151阅读 0赞

## **目录** ##

一些常见的Cracker攻击手法

使用工具程序入侵您的主机：

蠕虫或木马程序 ( Trojan horse )：

DoS 攻击法 ( Denial of Service )：

IP 欺骗：

Port scan：

--------------------

## 一些常见的Cracker攻击手法 ##

*  ### **使用工具程序入侵您的主机****：** ###

千万不要怀疑，目前网络上面有太多的入侵侦测型态的攻击软件了！只要您主机上面的防护作的不够好，他就可以经由攻击软件提供的功能，取得您主机上面的 root 权限，并进一步操纵您的主机！并且，为了怕被您的一些工具程序发现他的 PID，所以一般来说，他会去修改您的主机里面的几个档案，例如：who, w, last, top, ps, netstat, find 等等，让您永远找不到他是否在您的系统当中！怕了吧？！不过，这些工具程序主要都是利用**您的 Linux distribution 所提供的套件的漏洞**来设计的，咦！

为什么各主要的 distribution 要提供有问题的套件啊！？

并不是这样的啦，因为当一个新版的 Linux distribution 释出后，他就会开始接受 Internet 的检验，很多闲没事干的就会分析该 distribution 所提供的套件是否有漏洞来让他们有可趁之机？！如果发现了 distribution 提供的套件有漏洞，功力高强的就会写成黑客软件，然后只要有人拿到该软件，嘿嘿！您晓得会发生什么事了～**所以啰，当您安装了 Linux 之后，立刻请进行套件升级啊！才能避免被这一类的工具程序所害**！

那么，很多人都会问到说：咦！怎么 Linux 这么多漏洞啊？！好可怕？

其实，目前每一套操作系统上面都有很多的漏洞的，例如您可到 Windows 的漏洞通报网站：[http://www.microsoft.com/taiwan/download/ ][http_www.microsoft.com_taiwan_download_]就能知道为什么了！所以，安全防备并不止于 Linux 系统，如果您刚刚完成 Windows 系统的安装，最好也是要立刻到 Windows 所提供的 update 网站去更新 Windows 的套件啊！)

*  ### **蠕虫或木马程序 ( Trojan horse )：**** ** ###

取自木马屠城记的意思，**木马**程序会主动的将您的主机开一个后门 ( 可以想成是 port 被启动了 )，让攻击者可以轻轻松松的进出您的主机呢！

那么木马程序怎么会在您的系统上面呢？

很简单呀！如果今天您下载了一个不明程序，而且就安装了他，他就可能会常驻在您的内存当中了！所以不要随意安装不明来源的档案，或者是不要随意安装不明网站的档案呀！

例如之前的某个有名的某个软件，在自家的网站上面还被放置了有木马的程序在原套件中～呀！真可怕～

那么计算机蠕虫是什么？

其实他也是一支程序，可以透过自我繁殖来感染其它网站或网域内的主机，最可怕的是，因为他会自我繁殖，并且会大量的发送封包到某个地方去，因为大量发送封包，所以就会占用到整个网络媒体的频宽，哇！网络就会停顿的厉害了！

例如前2001- 2003年间相当有名的 Nimda 与 Code Red 病毒，会让您的网络频宽被吃光光！！**要避免这类型的攻击，那就不要随便下载不明的档案，并且，下载的档案如果原始网站有提供 MD5 的信息，那就务必以** **md5sum**** 这个指令来检验该软件是否被修改过，然后才能比较放心的安装喔！**

*  ### **DoS 攻击法 ( Denial of Service )： ** ###

这类型的攻击中文翻译成**阻断式攻击**，这种攻击法也很要命，而且方法有很多，最常见的就属 **SYN Flood** 攻击法了！

当主机接收了一个带有 SYN 的 TCP 封包之后，会随机开启一个大于 1024 的 port ，并且发送出回应封包 (带有 SYNACK 旗标的 TCP 封包)，并等待 Client 端的再次回应。好了，在这个步骤当中我们来想一想，如果 cient 端在发送出 SYN 的封包后，却将来自 Server 端的确认封包丢弃，那么您的 Server 端就会一直空等，而且 Client 端可以透过软件功能，在短短的时间内持续发送出这样的 SYN 封包，那么您的 Server 就会持续不断的发送确认封包，并且开启大量的 port 在空等～等到全部主机的 port 都启用完毕，那么.....系统就挂了！这种 DoS 的攻击手法比较类似**玉石俱焚**的手段，他不是入侵您的系统，而是要让您的系统挂点呢！

*  ### **IP 欺骗：**  ###

这个是比较高竿的人搞出来的把戏，他把送到您主机的封包的文件头数据改过了，并宣告成为您内部网络的一份子！如果您没有挡掉这样的封包的话，那么通常就会变成接受他！结果就是对方又可以轻而易举的进入您的主机了....唉！真难防～

*  ### **Port scan：**** ** ###

这个最讨厌了！因为目前很多的 **distribution** 为了自身测量自己的漏洞，都会附上类似 nmap 这一类的扫瞄软件！这种软件自己玩自己还无所谓，可以检查一下自己的主机开了哪些 port ！但是一旦被使用来攻击别人的主机，那可就不好玩了....如果您有这种机会的话，也不要随意去侦测别人的主机呦！很是危险呢！

**当然，攻击的手法还不只如此，这里仅不过列出一些比较常见的攻击手段而已～而由上面的攻击手段看起来，套件的升级应该是最重要的预防工作了！**

[http_www.microsoft.com_taiwan_download_]: http://www.microsoft.com/taiwan/download/