网络孙子兵法！黑客攻防三十六计

我们已知道了木马、扫描器和嗅探器的相关知识，其实黑客工具远不至于此，还有诸如损人不利己的网络炸弹，专门针对QQ的黑客工具(象什么QQ密码终结者、用于远程攻击的QicqSpy、QQ炸弹OICQShield等)，还有拒绝服务攻击(Ddos等)、IP欺骗攻击、Web欺骗、DNS欺骗攻击等等，简直比古龙小说里的十大恶人还要可恶。让我们回过头再看看黑客们是怎么攻击的，同时我们又应该如何拿起身边的武器，奋起反抗。

　　1. 混水摸鱼VS釜底抽薪

　　黑客们可能会在你的机器上启动一个伪造系统登录界面的程序，来进行狸猫换太子。不明底细的你多半会误入这个“贼窝”，当你在这个伪装的界面上输入用户名、密码以后，该伪登录程序会在后台把你录入的机密信息偷偷地传送到黑客们的机器上，然后提示一个出错信息说“用户名与密码不符，请重新登录”。此后，才会出现真正的登录界面。

　　怎么样，可怕吧?应对方法就是釜底抽薪,强制在登录时必须要按Ctrl+Alt+Del才能调出登录窗口，方法是进入“开始菜单→管理工具 →本地安全策略”，打开“本地安全设置”对话框，再依次进入“本地策略 →安全选项”，双击右边详细窗格里的“禁用按Ctrl+Alt+Del进行登录的设置”，当然要禁止它。这样就可以防止黑客混水摸鱼了。

　　还有一个方法就是启用防火墙，它的一个重要作用就是防止非法用户登录你的机器上。例如可以进行端口过滤，以禁止外部主机Telnet到内部主机上。

　　还有一种类似的攻击，比如说正在用IE等浏览器在互联网上遨游，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等，充分享受网络带来的便利。然而你恐怕不会想到有这些问题存在:正在访问的网页已经被黑客篡改过，网页上的信息是虚假的!例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。预防的方法就是尽量不要上不可靠的网站，如果一定要上，也要察看一下网页的源代码，看看是不是假的，并且禁止IE的脚本支持和ActiveX控件。

　　2.李代桃僵VS顺蔓摸瓜

　　黑客们可能会通过代理服务器来攻击你，狡猾的黑客还会使用800电话的无人转接服务来连接ISP，然后再盗用他人的帐号上网。也许在他到来之前，他已经使用了好几个跳板了。就算你费了九牛二虎之力查到了攻击者的IP，但可能和你一样，也是个受害者。

　　尽管不一定有用，但建议你这样做，有总比没有好:启用Windows 2000里的事件审核功能，要知道，缺省情况是不记录任何审核事件的!方法嘛，还是进入“本地安全设置”，打开“本地策略 →审核策略”双击右边详细窗格里的“审核登录事件”，选中其中的“成功”、“失败”事件，然后把里面的象什么“审核对象访问”、“审核帐户登录访问”所有的都选上，不要怕浪费磁盘空间，如果被黑客攻占了等于你的磁盘就是他的了，就更加浪费。

　　3.偷梁换柱VS关门捉贼

　　以前讲过，黑客们可以通过嗅探器得到你的敏感信息，这类方法有一定的局限性，比如说要在你的网段里种一个嗅探器，但其危害性极大。黑客们可以轻松获取你的帐户和密码。目前有很多协议根本就没有采用任何加密或身份认证技术，如在Telnet、FTP、HTTP、SMTP等传输协议中，用户帐户和密码信息都是以明文格式传输的，这就给攻击者带来了很多便利，此时若攻击者利用数据包截取工具例如Iris便可很容易收集到你的机密数据。还有一种中途截击攻击方法更为狡诈，它可以在你同服务器端完成“三次握手”建立连接之后，在通信过程中扮演"第三者"的角色，假冒服务器身份欺骗你，再假冒你向服务器发出恶意请求，其造成的后果不堪设想。另外，攻击者有时还会利用软件和硬件工具时刻监视系统主机的工作，等待记录用户登录信息，从而取得用户密码;或者编制有缓冲区溢出错误的SUID程序来获得超级用户权限。

　　对这种方法首先要篱笆扎的严，同一个网段里的机器应该是可以互相信任的，同时借助一些反嗅探器工具例如AntiSniffer之类的对网络进行实时监控。