信息安全基礎(chǔ)InformationSecurityFundamentals5.1黑客概述黑客攻擊與防范黑客概述黑客攻擊的一般步驟本節(jié)內(nèi)容“黑客”一詞來(lái)自于英語(yǔ)Hacker，在美國(guó)麻省理工學(xué)院校園俚語(yǔ)中是“惡作劇”的意思，尤其是那些技術(shù)高明的惡作劇。早期的計(jì)算機(jī)黑客個(gè)個(gè)都是編程高手，因此，“黑客”是人們對(duì)那些編程高手、迷戀計(jì)算機(jī)代碼的程序設(shè)計(jì)人員的稱(chēng)謂。真正的黑客有自己獨(dú)特的文化和精神，并不破壞其他人的系統(tǒng)，崇拜技術(shù)，對(duì)計(jì)算機(jī)系統(tǒng)的最大潛力進(jìn)行智力上的自由探索。1.黑客概述“黑客”伴隨著計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)展而產(chǎn)生成長(zhǎng)。黑客對(duì)計(jì)算機(jī)有著狂熱的興趣和執(zhí)著的追求，他們不斷地研究計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)，發(fā)現(xiàn)計(jì)算機(jī)和網(wǎng)絡(luò)中存在的漏洞，喜歡挑戰(zhàn)高難度的網(wǎng)絡(luò)系統(tǒng)并從中找到漏洞，然后向管理員提出解決和修補(bǔ)漏洞的方法。1.黑客概述黑客不干涉政治，不受政治利用，他們的出現(xiàn)推動(dòng)了計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)展與完善。黑客所做的不是惡意破壞，他們是一群縱橫于網(wǎng)絡(luò)上的大俠，追求共享、免費(fèi)，提倡自由、平等。黑客的存在是由于計(jì)算機(jī)技術(shù)的不健全，從某中意義上來(lái)講，計(jì)算機(jī)的安全需要更多黑客去維護(hù)。1.黑客概述一個(gè)黑客即使從意識(shí)和技術(shù)水平上已經(jīng)達(dá)到黑客水平，也決不會(huì)聲稱(chēng)自己是一名黑客，因?yàn)楹诳椭挥写蠹彝普J(rèn)的，沒(méi)有自封的，他們重視技術(shù)，更重視思想和品質(zhì)。1.黑客概述而對(duì)于惡意闖入他人計(jì)算機(jī)或系統(tǒng)，意圖盜取敏感信息的人，更適合的用詞是駭客(Cracker)，而非Hacker。1.黑客概述1.黑客概述1.黑客概述丹尼斯·利奇和肯·湯普生兩人在貝爾公司工作，開(kāi)發(fā)Unix系統(tǒng)。1999年4月27日，兩人在白宮從美國(guó)總統(tǒng)克林頓手中接過(guò)沉甸甸的全美技術(shù)勛章。1.黑客概述理查德·斯托曼哈佛大學(xué)的一名本科生，MIT（麻省理工學(xué)院）的人工智能實(shí)驗(yàn)室的工作。自由軟件運(yùn)動(dòng)、GNU計(jì)劃、自由軟件基金的創(chuàng)始人，打破軟件是私有財(cái)產(chǎn)的概念。號(hào)稱(chēng)十大老牌黑客。1.黑客概述李納斯·托瓦茲畢業(yè)于芬蘭赫爾辛其大學(xué)計(jì)算機(jī)系。在大學(xué)其間即編寫(xiě)了Linux。GUN計(jì)劃的倡導(dǎo)者和踐行者。1.黑客概述羅伯特?莫里斯1988年，莫里斯蠕蟲(chóng)病毒震撼了整個(gè)世界。由原本寂寂無(wú)名的大學(xué)生羅伯特·莫里斯（22歲）制造的這個(gè)蠕蟲(chóng)病毒入侵了大約6000個(gè)大學(xué)和軍事機(jī)構(gòu)的計(jì)算機(jī)，使之癱瘓。此后，從CIH到美麗殺病毒，從尼姆達(dá)到紅色代碼，病毒、蠕蟲(chóng)的發(fā)展愈演愈烈。1.黑客概述凱文?米特尼克1964年出生。3歲父母離異，導(dǎo)致性格內(nèi)向、沉默寡言。4歲玩游戲達(dá)到專(zhuān)家水平。13歲喜歡上無(wú)線(xiàn)電活動(dòng)，開(kāi)始與世界各地愛(ài)好者聯(lián)絡(luò)。編寫(xiě)的電腦程序簡(jiǎn)潔實(shí)用、傾倒教師。中學(xué)時(shí)，使用學(xué)校的計(jì)算機(jī)闖入了其他學(xué)校的網(wǎng)絡(luò)，因而不得不退學(xué)。15歲闖入“北美空中防務(wù)指揮系統(tǒng)”主機(jī)，翻閱了美國(guó)所有的核彈頭資料，令大人不可置信。不久破譯了美國(guó)“太平洋電話(huà)公司”某地的改戶(hù)密碼，隨意更改用戶(hù)的電話(huà)號(hào)碼，并與中央聯(lián)邦調(diào)查局的特工惡作劇。被“電腦信息跟蹤機(jī)”發(fā)現(xiàn)第一次被逮捕。出獄后，又連續(xù)非法修改多家公司電腦的財(cái)務(wù)帳單。1988年再次入獄，被判一年徒刑，成了世界上第一名“電腦網(wǎng)絡(luò)少年犯”。1.黑客概述凱文?米特尼克1993年（29歲）打入聯(lián)邦調(diào)查局的內(nèi)部網(wǎng)，逃脫其設(shè)下的圈套。1994年向圣地亞哥超級(jí)計(jì)算機(jī)中心發(fā)動(dòng)攻擊，該中心安全專(zhuān)家下村勉決心將其捉拿歸案。期間米特尼克還入侵了美國(guó)摩托羅拉、NOVELL、SUN公司及芬蘭NOKIA公司的電腦系統(tǒng)，盜走各種程序和數(shù)據(jù)（價(jià)4億美金）。下村勉用“電子隱形化”技術(shù)跟蹤，最后準(zhǔn)確地從無(wú)線(xiàn)電話(huà)中找到行跡，并抄獲其住處電腦。1995年2月被送上法庭，“到底還是輸了”。2000年1月出獄，3年內(nèi)被禁止使用電腦、手機(jī)及互聯(lián)網(wǎng)。（材料引自《駭世黑客》余開(kāi)亮張兵編）后來(lái)，米特尼克棄惡從善，根據(jù)自己的經(jīng)歷編寫(xiě)了《欺騙的藝術(shù)》、《入侵的藝術(shù)》兩本書(shū)，并成為了一名網(wǎng)絡(luò)安全咨詢(xún)師。1.黑客概述李俊對(duì)計(jì)算機(jī)編程非常熱愛(ài)，以中