黑客是什么
提起黑客,总是那么神秘莫测。在人们眼中,黑客是一群聪明绝顶,精力旺盛的年轻人,一门心思地破译各种密码(PassWORD),以便偷偷地、未经允许地打入政府、企业或他人的计算机系统(System),窥视他人的隐私。那么,啥是黑客呢?
黑客(hacker),源于英语动词hack,意为“劈,砍”,引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中,“黑客”则有“恶作剧”之意,尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中,对黑客的定义是“喜欢探索软件程序奥秘,并从中增长了其个人才干的人。他们不象绝大多数电脑(PC)用者那样,只规规矩矩地了解他人指定了解的狭小部分知识。”由这类定义中,我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识,并有能力通过创新的方法剖析系统(System)。“黑客”能使更多的网络(互联网)趋于完善和安全,他们以保护网络(互联网)为目的,而以不正当侵入为手段找出网络(互联网)漏洞。
另一种入侵者是那些利用网络(互联网)漏洞破坏网络(互联网)的人。他们往往做有些重复的工作(如用暴力法破解口令),他们也具备广泛的电脑(PC)知识,但与黑客不一样的是他们以破坏为目的。这类群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。
一般认为,黑客起源于50年代麻省理工学院的实验室中,他们精力充沛,热衷于处理难题。60、70年代,“黑客”一词极富褒义,用于指代那些独立思考、奉公守法的计算机迷,他们智力超群,对电脑(PC)全身心投入,从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索,为电脑(PC)技术的发展做出了巨大贡献。正是这类黑客,倡导了一场个人计算机革命,倡导了现行的计算机开放式体系结构,打破了以往计算机技术只掌握在少数人手里的局面,开了个人计算机的先河,提出了“计算机为人民所用”的观点,他们是电脑(PC)发展史上的英雄。目前黑客用的侵入计算机系统(System)的基本技巧,例如破解口令(passWORD cracking),开天窗(trapdoor),走后门(backdoor),安放特洛伊木马(Trojan horse)等,都是在这一时期发明的。从事黑客活动的经历,成为之后许多计算机业巨子简历上不可或缺的一部分。例如,苹果公司创始人之一乔布斯就是1个典型的例子。
在60年代,计算机的用还远未普及,还木有多少存储重要信息的数据库,也谈不上黑客对数据的非法拷贝等问题。到了80、90年代,计算机越来越重要,大型数据库也越来越多,同时,信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为,信息应共享而不应被少数人所垄断,于是将注意力转移到涉及各种机密的信息数据库上。而这时,电脑(PC)化空间已私有化,成为个人拥有的财产,社会不能再对黑客行为放任不管,而必须采取行动,利用法律等手段来进行控制。黑客活动受到了空前的打击。
可是,政府和公司的管理者目前越来越多地要求黑客传授给他们有关电脑(PC)安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统(System)的安全性,甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后,网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛,那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑(PC)防护技术的发展作出贡献。
2,黑客攻击
有些黑客往往回采取有些几种方法,可是我很想说的是,1个优秀的黑客绝不会随便攻击他人的。
1)、获取口令
这又有三种方法:一是通过网络(互联网)监听非法得到用户口令,这类方法有一定的局限性,但危害性极大,监听者往往能够获得其所在网段的全部用户账号和口令,对局域网安全威胁巨大;二是在知道用户的账号后(如电子email@前面的部分)利用有些专门软件强行破解用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得1个服务器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方法的用前提是黑客获得口令的Shadow文件。此方法在全部方法中危害最大,由于它不要像第二种方法那样一遍又一遍地尝试登陆服务器,而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码(PassWORD),尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚至几十秒内就可以将其干掉。
2)、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑(PC)并进行破坏,它常被伪装成工具程序或游戏(game)等诱用户打开(OPEN)带有特洛伊木马程序的email附件或从网络(互联网)上直接下载(DownLoad),一旦用户打开(OPEN)了这类email的附件或执行了这类程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑(PC)中,并在自己的计算机系统(System)中隐藏1个可以在windows开启时悄悄执行的程序。当您连接到因特网络(互联网)上时,这个程序就会通知黑客,来报告您的IP地址以及预先设定的端口。黑客在收到这类信息后,再利用这个潜伏在其中的程序,就可以任意地修改您的计算机的参数设定、拷贝文件、窥视你整个硬盘中的内容等,从而达到控制你的计算机的目的。
3)、WWW的欺骗技术
在网络(互联网)上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询产品价钱、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这类问题存在:正在访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。
4)、电子email攻击
电子email攻击主要表现为两种方式:一是电子email轰炸和电子email“滚雪球”,也就是通常所说的email炸弹,指的是用伪造的IP地址和电子email地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾email,致使受害人email被“炸”,严重者可能会给电子email服务器操作系统(System)带来危险,甚至瘫痪;二是电子email欺骗,攻击者佯称自己为系统(System)管理员(email地址和系统(System)管理员完全相同),给用户发送email要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒(virus)或其他木马程序(据笔者所知,某些单位的网络(互联网)管理员有定期给用户免费发送安全网关更新程序的义务,这为黑客成功地利用该方法提供了可乘之机),这类欺骗只需要用户提高警惕,一般危害性不是太大。
5)、通过1个节点来攻击其他节点
黑客在突破1台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径,避免留下蛛丝马迹)。他们可以用网络(互联网)监听方法,尝试攻破同一网络(互联网)内的其他主机;也可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难掌握,如IP欺骗,因此较少被黑客用。
6)、网络(互联网)监听
网络(互联网)监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物理通道上传输的全部信息,而不管这类信息的发送方和接受方是谁。此时,假如两台主机进行通信的信息木有加密,只需要用某些网络(互联网)监听工具,例如NetXray for windows 95/98/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络(互联网)监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得其所在网段的全部用户帐号及口令。
7)、寻找系统(System)漏洞
许多系统(System)都有这样那样的安全漏洞(Bugs),其中某些是操作系统(System)或应用软件本身具有的,如Sendmail漏洞,win98中的共享目录密码(PassWORD)验证漏洞和IE5漏洞等,这类漏洞在补丁未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有有些漏洞是由于系统(System)管理员配置错误引起的,如在网络(互联网)文件系统(System)中,将目录和文件以可写的方式调出,将未加Shadow的用户密码(PassWORD)文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应及时加以修正。
8)、利用帐号进行攻击
有的黑客会利用操作系统(System)提供的缺省账户和密码(PassWORD)进行攻击,例如许多UNIX主机都有FTP和Guest等缺省账户(其密码(PassWORD)和账户名同名),有的甚至木有口令。黑客用Unix操作系统(System)提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只需要系统(System)管理员提高警惕,将系统(System)提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9)、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限,从而拥有对整个网络(互联网)的绝对控制权。这种攻击手段,一旦奏效,危害性极大。
他是中国身价最高的黑客,15岁考进985的神童,后来怎样?
在很长一段时间里,中国人对于黑客并没有太明确的认识,很多人印象中他们都是属于“电脑玩得很厉害”的人。而伴随着网络迅速的发展,人们也逐渐认识到黑客的地位越来越重要,在互联网渗透到人类生活各个方面的今天,一名顶级黑客能做的事情实在是太多了,他们可以成为军事利器、成为企业核心、也能成为互联网的灾难。在中国,提到互联网公司,很多人最先会想到阿里巴巴,各个领域均有涉猎的阿里公司像一台功能繁多又庞大的机器,这么多年它能一直安全运行,离不开一位天才黑客的功劳,他也是今天本文的主人公——中国天才黑客吴瀚清。
看到吴瀚清的第一眼,实在没有什么特别,一个相貌普通身材偏瘦的小伙子,放到人堆里可能很多人不会看第二眼。但就是这样一个不起眼的人,却是国内黑客中最顶尖的人才。吴瀚清出生在湖南一个教师家庭,从小就聪明是当地有名的小神童,15岁考入985高校西安交大的少年班。了解过各大高校少年班的人应该知道,能进入这个班级的都是各地有名的高智商学生。而吴瀚清的高智商不仅体现在学习上,更体现在网络技术上。他16岁创建安全信息组织“幻影论坛”,集结了当时国内很多顶级的安全技术人才,当时的吴瀚清就已经在国内黑客圈子里闯出了名气。
21岁大学毕业,吴瀚清选中了阿里巴巴,在面试时吴瀚清被要求展示自己的技术。结果吴瀚清当着面试官,花了3分钟左右便黑进了阿里巴巴内网一台路由设备,使得阿里内网中断,就这样吴瀚清留在阿里巴巴。可以说,吴瀚清毕业就是人生巅峰的开始,后面的几年里一路开挂的人生更是彪悍。
23岁时,吴瀚清已成为阿里最年轻的高级技术专家;28岁时,吴瀚清带领团队抵御了当时互联网史上最大的DDoS攻击;30岁时作为阿里首席安全专家每天帮助中国37%的网站抵御16亿次黑客攻击;32岁被《麻省理工学院技术评论》评为全球35位35岁以下的青年科技创新人才,这个奖项的设立旨在寻找改变世界的牛人,谷歌创始人拉里.佩奇、脸书创始人扎克伯格都曾是该荣誉的获得者。
可以说,阿里的领头人是马云,但真正为阿里保驾护航的是吴瀚清。这位中国传奇的黑客,在国际上也极富名气,吴瀚清曾被多次邀请在国际安全会议上演讲,是当之无愧国内互联网安全技术领军人物。
马云之所以敢自信的表示黑客黑不了阿里巴巴,很大程度上还是因为有吴瀚清这样的大佬坐镇,像他这样顶尖的白帽黑客,是黑帽黑客最怕的安全技术大神。很多人好奇吴瀚清在阿里能拿多少钱,网上有数据表示,吴瀚清年薪在500万左右,堪称中国身价最高的黑客之一,但我想这数据只可能多不会少,因为俗话说“千金易得,人才难求”,马云肯定也懂这个道理。
黑客指的是哪些人?
黑客一词一般有以下四种意义:
一个对(某领域内的)编程语言有足够了解,可以不经长时间思考就能创造出有用的软件的人。
一个恶意(一般是非法地)试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰,他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员,并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出(往往是好的)修改,并改变(或增强)该程序用途的人。
“脚本小孩”则指那些完全没有或仅有一点点骇客技巧,而只是按照指示或运行某种骇客程序来达到破解目的的人
什么是黑客?
提起黑客,总是那么神秘莫测。在人们眼中,黑客是一群聪明绝顶的人,可以轻松地未经允许就打入政府、企业或他人的计算机系统,窥视他人的隐私。那么,黑客是什么呢?下面我们一起来了解一下。
黑客是什么
黑客一词一般有以下四种意义
一、一个对(某领域内的)编程语言有足够了解,可以不经长时间思考就能创造出有用的软件的人。
二、一个恶意(一般是非法地)试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件“一”的黑客造成严重困扰,他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
三、一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员,并在完全合法的情况下攻击某系统。
四、一个通过知识或猜测而对某段程序做出(往往是好的)修改,并改变(或增强)该程序用途的人。
以上就是关于黑客是什么的相关解释,希望我的分享能帮助到各位。
世界上大名鼎鼎的黑客都做过哪些让人非常震惊的事情?
第一个就是阿德里安·拉莫,他非常神秘,没有人知道他住在哪里。实际上他确实也没有固定住所,可能也是为了便于自己的行动核隐藏行踪。为什么他最终会被我们所知晓呢?因为他曾经入侵了大名鼎鼎的纽约时报的系统,从此也成就了他顶尖黑客的地位。最后,也是他亲自修复了这个系统的漏洞,但终究没能逃脱惩罚。
第二个就是乔纳森·詹姆斯,他最出名的一次亮眼战绩就是入侵了美国国防部的系统,导致该系统瘫痪了二十多天,美国相关部门陷入一片混乱。要知道,美国的科技实力是很强的,能够入侵其国防部的系统,乔纳森·詹姆斯的实力可想而知。不过,最终乔纳森·詹姆斯也为他的的行为付出了代价,被判处6个月监禁。
第三个是凯文·米特尼克,他同样也入侵过美国国防部的系统,另外一家大型企业贝尔公司也被他光顾过,给这两者都造成了很大的损失,他也因此成为了第一个被美国政府通缉的黑客。此后,他也成为了世人眼中的顶级黑客。
第四个就是我国的林勇,也是红客联盟的创始人。他在大学的专业就是计算机,毕业后从事的也是相关的工作,还成了了红客联盟。后来发生了南海撞机事件,我国飞行员王伟在这起事件中牺牲,全国乃至全世界都很震惊。而为了回击美国的挑衅,林勇和其他人一起攻入了美国政府的网站,将中国的国旗放到了其官网上。可以说,这一举动为所有中国人出了一口气,他和其他黑客也用自己的方式维护了祖国的尊严。
网络上俗称的"黑客"究竟含义是什么??
【黑客】
一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程或电器工程。
黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报导中,黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。
但到了今天,黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。
黑客和骇客根本的区别是:黑客们建设,而骇客们破坏。
黑客一词一般有以下四种意义:
一个对(某领域内的)编程语言有足够了解,可以不经长时间思考就能创造出有用的软件的人。
一个恶意(一般是非法地)试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰,他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员,并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出(往往是好的)修改,并改变(或增强)该程序用途的人。
“脚本小孩”则指那些完全没有或仅有一点点骇客技巧,而只是按照指示或运行某种骇客程序来达到破解目的的人
在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码(PassWORD),尤其对那些弱智用户(指口令安全系数极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内,甚
RL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发出请求,那么黑客就可以达到欺骗的目的了。 4)、电子email攻击 电子email攻击主要表现为两种方式:一是电子email轰炸和电子em