网络安全培训PPT

1、网络安全培训网络安全培训黑客的前世今生黑客的前世今生什么是什么是“黑客黑客”（Hacker）什么是什么是“怪客怪客”与与“骇客骇客”（Cracker）怎样才算是一个黑客？怎样才算是一个黑客？黑客简史黑客简史黑客文化黑客文化黑客行为黑客行为黑客精神黑客精神黑客守则黑客守则黑客的前世今生黑客的前世今生骇客（骇客（cracker）hacker 和和 cracker 之间最主要的不之间最主要的不同是同是: hacker 们创造新东西们创造新东西,cracker 们们破坏东西破坏东西黑客名称来源：黑客名称来源：几十年前第一台几十年前第一台 minicomputer minicomputer 刚诞生刚诞生

2、, ARPAnet, ARPAnet 实验也刚展开的时代。那时有一个由程序设计专家和网实验也刚展开的时代。那时有一个由程序设计专家和网络名人所组成的络名人所组成的, , 具有分享特质的文化族群。这种文化具有分享特质的文化族群。这种文化的成员创造了的成员创造了hacker hacker 这个名词。这些这个名词。这些 Hacker Hacker 建立建立了了 Internet,Internet,创造出我们现在使用的创造出我们现在使用的 UNIX UNIX 操作系统操作系统, , 他们也使他们也使 Usenet Usenet 运作起来运作起来, , 并且让并且让 WorldWideWorldWide

3、 Web Web 动起来。动起来。黑客的前世今生黑客的前世今生黑客黑客(hacker)技术上的行家或热衷于解决问题技术上的行家或热衷于解决问题, 克服限制的人。在精神上克服限制的人。在精神上, hacker 并不并不单指单指(限制于限制于)这种软件这种软件 hacker 的文化。的文化。有人也把有人也把hacker的特质发挥在其它领域的特质发挥在其它领域, 例如例如: 电子或者音乐方面。事实上你会电子或者音乐方面。事实上你会发现发现, 在任何一种科学或艺术的最高境在任何一种科学或艺术的最高境界界, 你都可以发现你都可以发现 hacker 的特质。软件的特质。软件 hacker 们认为们认为,那

4、些类似的精神也都可那些类似的精神也都可以称为黑客。以称为黑客。 黑客的前世今生黑客的前世今生黑客的态度黑客的态度Hacker 们解决了问题并创造新东西们解决了问题并创造新东西, 他们相他们相信自由并自愿的互相帮助。信自由并自愿的互相帮助。黑客精神黑客精神1. 这世上充满著等著被解决的迷人问题。这世上充满著等著被解决的迷人问题。2. 没有任何人必须一再的解决同一个问题。没有任何人必须一再的解决同一个问题。3. 无聊而单调的工作是有害的。无聊而单调的工作是有害的。4. 自由才好。自由才好。5. 态度并非不等效于能力。态度并非不等效于能力。黑客的前世今生黑客的前世今生电脑黑客守则1. 不恶意破坏任何

5、的系统, 这样作只会给你带来麻烦。恶意破坏它人的软体将导致法律刑责, 如果你只是使用电脑, 那仅为非法使用! 注意: 千万不要破坏别人的软体或资料 !2. 不修改任何的系统档, 如果你是为了要进入系统而修改它, 请在答到目的後将它改回原状。3. 不要轻易的将你要 Hack 的站台告诉你不信任的朋友。4. 不要在 bbs 上谈论你 Hack 的任何事情。5. 在 Post 文章的时候不要使用真名。6. 正在入侵的时候, 不要随意离开你的电脑。7. 不要侵入或破坏政府机关的主机。8. 不在电话中谈论你 Hack 的任何事情。9. 将你的笔记放在安全的地方。10. 想要成为 Hacker 就要真正的

6、 Hacking, 读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!11. 已侵入电脑中的帐号不得清除或修改。12. 不得修改系统档案, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而将门户大开 !13. 不将你已破解的帐号分享与你的朋友。黑客手段大曝光黑客手段大曝光同一密码不能多处使用，千万不要怀疑黑客同一密码不能多处使用，千万不要怀疑黑客们的能力。们的能力。密码获取密码获取穷举法与字典穷举法穷举法与字典穷举法密码文件破解法密码文件破解法特洛伊木马法特洛伊木马法弱密码猜测弱密码猜测默认密码默认密码窃听通讯窃听通讯黑客手段大曝光黑客

7、手段大曝光如果你认为如果你认为https 是安全的，那么你错了！是安全的，那么你错了！网络监听本地监听网络监听本地监听共享模式监听共享模式监听交换网模式监听交换网模式监听木马监听木马监听IP欺骗欺骗黑客手段大曝光黑客手段大曝光任何情况下都是无法避免和完全抵抗决绝服务攻击任何情况下都是无法避免和完全抵抗决绝服务攻击的，只有相对条件下把设备的拒绝服务抗击能力调的，只有相对条件下把设备的拒绝服务抗击能力调整到最高！他是黑客们的原子弹。整到最高！他是黑客们的原子弹。拒绝服务攻击拒绝服务攻击什么是拒绝服务的攻击什么是拒绝服务的攻击拒绝攻击服务的类型拒绝攻击服务的类型针对网络的拒绝服务攻击针对网络的拒绝服

8、务攻击DDos攻击攻击DDos攻击的原理及实现攻击的原理及实现用工具软件实现用工具软件实现DDos攻击攻击应付应付DDos攻击的策略攻击的策略黑客手段大曝光黑客手段大曝光有必要熟悉和了解你所使用的系统，意识上有必要熟悉和了解你所使用的系统，意识上的重视才是真正安全的基础！的重视才是真正安全的基础！后门木马后门木马跳板攻击跳板攻击蠕虫病毒蠕虫病毒远程溢出远程溢出本地溢出本地溢出常见黑客工具介绍常见黑客工具介绍安全工具同样可能成为黑客们的利器。安全工具同样可能成为黑客们的利器。 密码破解工具密码破解工具 远程控制工具（特洛伊木马程序）远程控制工具（特洛伊木马程序） 网络监听软件网络监听软件远程溢出脚本远程溢出脚本本地溢出脚本本地溢出脚本扫描工具扫描工具常见系统漏洞分析常见系统漏洞分析 已知文件漏洞（已知文件漏洞（cgi,asp)本地缓冲区溢出本地缓冲区溢出远