关于黑客
提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？
黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。
在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。
但是，政府和公司的管理者现在越来越多地要求黑客传授给�怯泄氐缒园踩�闹�丁P矶喙�竞驼���挂丫��牒诳臀��羌煅橄低车陌踩�裕�踔粱骨胨�巧杓菩碌谋0补娉獭T诹矫�诳土��⑾滞�肮�旧杓频男庞每ü何锍绦虻娜毕莶⑾蛏探绶⒊龉�嬷�螅��靶拚�巳毕莶⑿�季侔烀��巴�叭毕荽蠼比�钡木喝��切┓⑾趾驼业礁霉�静�分邪踩�┒吹暮诳涂苫?000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。
2，黑客攻击
一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。
1）、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2）、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3）、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
4）、电子邮件攻击
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5）、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6）、网络监听
网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7）、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8）、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9）、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段（小编注：密码破解当然也是黑客常用的攻击手段之一）。
后门程序
由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。
信息炸弹
信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。
拒绝服务
又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。
网络监听
网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。
apt是什么意思
APT攻击，即高级可持续威胁攻击,也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。
该攻击是将所有网络攻击手段综合起来的一种长期、持续性的网络攻击形式，它的攻击手段十分隐蔽，能够给攻击目标带来巨大的伤害。攻击目标通常是政府机构、具有高价值的公司，主要目的是窃取情报、破坏关键基础设施。
APT攻击危害
①监控：黑客会对攻击目标发送含有木马病毒的钓鱼邮件、文件等，一旦点开，受害者就会成为黑客长期监控的对象，监控的内容包括短信、通话、视频等。
②窃取数据：当我们的网络系统出现漏洞时，黑客就会利用该漏洞发起APT攻击，进而窃取数据，并且，APT攻击具有很强的隐蔽性，能够轻易进入核心数据库。
③勒索：部分组织的防御性不够强，就会被APT攻击攻破，这时，黑客就会向组织开出高额赎金，否则就将组织的数据外传或销毁。
④摧毁：当组织的网络系统被APT攻击摧毁，将无法对请求访问、服务的流量做出回应，会对企业和国家造成危害。
网络安全审查办公室对知网启动网络安全审查，中国知网何以再被查？
之所以中国知网再次被调查，是因为其很容易成为境外黑客势力的首要攻击对象。从此前我国某大学网站遭到境外黑客势力攻击，便可看出境外黑客势力对我国的教育科研行业虎视眈眈，想要入侵网络系统以窥探相关重要信息。而知网作为我国最大的学术成果汇聚地，那么他自然也是很容易成为境外黑客势力攻击的对象的，并且就只往齐在国内的影响力以及包含的知识产权数量来看，它也会成为境外黑客势力在攻击时的首选对象。
为了能够保证国家的数据安全，相关的部门才会出手对知网进行调查。而在网络安全审查办公室对知网启动网络安全审查之后，知网的数据安全必然能够得到更加有力的保证。在这种之中汇聚着大量的知识产权，国内无数优秀的学术成果几乎都发布在这个平台上。那么这个平台最初是想要用于学术共享，帮助更多的人在学术方面有所建树。
很多的研究者在去研究自己领域的同时，可以通过这个网站去查看他人已经公布的研究成果，一方面可以避免在同一个领域上出现研究交叉，另外一方面也可以借鉴他人的优秀成果。正是因为在这个平台上有着大量重要的研究内容，而且其中涉及到我国的国防工业电信，自然资源，金融法律等重点行业。在里面，甚至还有着一些我国重大项目，以及目前已经取得的重大成果的相关信息。
如果说中国知网被境外的黑客势力攻破的话，那么相关的重要研究成果也必然会遭到泄露，这对于我国的数据安全来讲是极大的威胁。所以说相关的部门才会加强对知网数据安全的审查，这一举动也是希望能够帮助知网建立更加安全的防护网。
外国黑客为什么不敢攻击中国大陆网站
问题完全脱离现实。
中国大陆网站每天都在被攻击，主要来自美国。
即使美国网络技术世界第一，但是美国的网站也无时无刻不被攻击。
女孩网名黑客组织是什么心态
据美国媒体近日报道，当同龄人沉迷于网络游戏的时候，他们在忙着发现并修补游戏程序里的漏洞。他们是迷上“黑客”技术的电脑神童，但有一股正义的使命感：练习怎么“黑”别人的网络，是为了打造一个更安全的网络世界。现在政府机构希望鼓励孩子们把自己培养成为“白帽黑客”，引导企业把大笔资金投向培训少年黑客的项目，根据预测，未来网络安全人员缺口达100万。
5岁发现微软漏洞
成最年轻黑客
克里斯托弗·冯·哈塞尔今年8岁。会走路之前他就能打开爸妈智能手机上的软件了；两岁时候，他已学会解开爸妈手机上的“儿童锁”；到了5岁，父亲怕孩子接触暴力画面而给家中视频游戏机Xbox One设置的锁定功能都被他一一破解。
这可不是他“瞎蒙”的。这个5岁孩子实际上发现了这个广受欢迎的视频游戏机中一个严重的安全漏洞。他的父亲罗伯特·戴维斯是一名计算机工程师，他告诉儿子有两个选择：要么在YouTube视频网站上公布这个漏洞，好让所有游戏用户都知晓这个后门的存在；要么向游戏制造商微软公司举报这个漏洞。
小克里斯托弗问父亲：要是让坏人知道漏洞的存在，他们会做什么？戴维斯告诉他：“可能会有人偷一台Xbox，利用你发现的漏洞登录上去。”小克里斯托弗说：“哦，那可不行，我们不能让这事发生。我们得告诉微软去。”微软接到举报后，在一周内修补了漏洞。小克里斯托弗一举成名，被捧为“全世界最年轻的黑客”。
网络世界建立在脆弱的代码基础之上，因为最初的设计者根本没考虑到安全问题。如今，从雅虎等大型商业网站到美国政府网站，都沦为黑客攻击的对象，个人隐私和国家的信息安全常常遭遇泄露威胁，名人私密手机照成为小报花边新闻已经成了家常便饭。甚至有不少人担心，网络安全威胁有可能促发国与国之间的战争。
互联网一代中确实涌现出一批像克里斯托弗这样的“小小黑客”，小小年纪就轻松驾驭数字世界。他们的能力受到了IT企业和政府的肯定和鼓励。这些掌握资源和权势的大人们打算好好培养这些孩子，未来他们可是遏制网络犯罪、维护网络安全的中流砥柱呢！
10岁发现软件漏洞
获得公司重奖
2016年5月，芬兰一个10岁小黑客上了头条。因为发现了图片分享软件Instagram上一个严重漏洞，他得到1万美元奖金。上世纪八九十年代计算机刚兴起时，黑客可不是这么受欢迎的存在。知名黑客克里斯·托马斯记得自己年轻时候可没有什么漏洞奖励，根本连计算机都少见，因为太昂贵了。为了组装一台自己的电脑，他不得不骑着自行车穿过波士顿，到麻省理工学院附近的垃圾堆里翻找人家不要的零件。
近期一项调查显示，美国四分之三孩子在4岁之前就拥有自己的移动电子设备。如果想学习编程技术，网上有的是教学视频，各家大学也提供免费网课。托马斯当年全靠自己摸索。外界观感也发生了很大变化。过去，政府认为黑客们不是来盗窃数据就是想搞垮某个系统。“我那会儿总是战战兢兢，就算我没做什么坏事，也总担心会不会哪一天政府的人或FBI破门而入把我给抓了。”托马斯说。
“网络爱国者”就是由美国官方机构“空军协会”组织的一项大型网络防护技术竞赛，该竞赛旨在测试初、高中生的网络技术水平，鼓励孩子们未来从事网络安全领域工作。14岁的安德鲁·王（音译）在圣迭戈市的德尔·诺特中学读高一。包括他在内，这个学区有70名学生加入了网络爱国者竞赛项目。安德鲁学习黑客技术，最初是为了保护家人和朋友。他8岁时候，不小心点开了一个匿名者发来的钓鱼邮件链接，结果家里的电脑崩溃了。“我父母对我发了好大一通火。”为了清除电脑中的病毒，安德鲁开始自学使用网络安全工具。“当我把电脑修好那一刻，疑惑和担忧一扫而空。我想到，‘也许电脑没我以前想的那么难掌握。’”
10岁在黑客界出名
设立少年组织
Cyfi是一个15岁姑娘的网名，在美国少年黑客圈里这可是个响当当的名字。“我们这一代有责任让互联网变得更安全、更美。”Cyfi在中学校园里接受采访时说，“随着互联网更多地与我们的家庭、学校、教育等一切相连接，大量的漏洞会暴露出来。”
Cyfi就读于硅谷一家专注于数字技术的实验性中学。她第一次在黑客界闯出名号是在10岁那年：她“黑”了自己iPad上的一款儿童游戏软件。《个人计算机杂志》的报道中，如此描绘她：“白天是童子军，晚上是黑客。”受到从事网络安全工作的母亲鼓励，她参加了在拉斯维加斯举行的黑客大会，在那儿和志同道合的黑客们共同成立了一个少年黑客组织“rootz避难所”，致力于向未成年人教授“有道德的黑客技术”。
该组织2011年成立，吸收了大约100名少年成员，Cyfi亲任导师。在她带领下，这个团队第一年就找到智能手机软件上的40个漏洞；第二年发现了180个。
rootz很快发展壮大，如今拥有600名左右8岁至16岁学员。他们会练习怎么拆解智能手机、笔记本电脑等电子设备；有些孩子会登上黑客大会的舞台，向大家讲解自己怎么“黑”掉《我的世界》等热门游戏；他们也会模拟练习在现实中遭遇网络攻击时如何应对。
组织要求学员严守规则：“只黑你自己拥有的东西。不要黑任何你赖以生活的东西。尊重他人的权利。”
Cyfi12岁时参加了三星公司所设的漏洞发现奖励比赛。当时三星刚刚推出了全新智能电视机系列。Cyfi输入一行代码，成功打开了电视机的摄像头。这意味着当你坐在家中沙发上、通过网络收看电视剧《权利的游戏》时，某个有心人能够遥控打开电视机的摄像头，偷窥你的一举一动。为这个发现，三星奖励了她1000美元。
14岁办科技公司
总部在卧室
住在得克萨斯州奥斯汀郊区的鲁本·保罗今年才10岁，已经是一名CEO。他从6岁就开始从身为计算机安全专家的父亲那里学习技能，他的公司“慎思游戏”致力于开发网络智力游戏，产品在软件商店里颇受欢迎。
热爱中国武术的保罗有一天想到，应该把那些被网络伤害过的孩子用知识武装起来，于是创立了非营利性组织“网络少林”，用教育视频和游戏的形式免费向儿童普及网络安全知识。俄罗斯著名网络安全公司卡巴斯基实验室成了“网络少林”的第一个赞助商。
14岁的保罗·范恩也有自己的公司“范恩科技”，公司总部设在自家卧室里，里面有各种用来“黑”入他人无线网络的设备和数据分析软件，还有一台3D打印机。范恩是在读过黑客凯文·米特尼克的《电缆中的幽灵》后开始迷上黑客技术的。米特尼克在上世纪八九十年代因为偷走多家公司的专利程序代码、窃听国家安全局电话等“事迹”而闻名于黑客世界。保罗从网上下载了黑客工具，靠YouTube教学视频自学成才。
0条大神的评论