Ⅰ 为什么黑客可以黑别人的网站
网马利用浏览器的漏洞,当访问网马页面的时候,自行下载你所指向的EXE程序并运行,有很多生成器,把生成器所生成的网页文件作些修改,或者是把代码添加到你的网站上即可,EXE必须是可外部链接的地址
------------
呵呵,我这样解释算了,网页文件只是个引子,他就是用来植入木马用的,而木马就是你在网页代码中所规定的,他利用系统浏览器漏洞自动下载安装而已,木马是你自己定义的,灰鸽子啊,什么啊都行,都要上传到控件的,别人浏览到木马网页,如果没打补丁的话就会中的,另外特别注意的是exe必须要能外部访问的地址
Ⅱ 网站入侵的基本思路
黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手,如果简单方式攻破了,自然不想花费太多时间去研究,黑客也是希望多花点时间挑战高难度的网站。
那么一般黑客先从哪里入手:
第一:网站后台,应该现在很多网站都是套用开源系统开放,所以网站后台地址很容易ping出来。大多都是admin、manage。所以,网站后台密码不要过于简单,很多管理员方便记住密码,大都是admin123。这样的网站,要把网站搞废,分分钟的事情。
第二:网站后台攻破不了的话,从数据库入手。由于服务器IP很容易PING出来,很多人数据地址都是采用物理数据库地址。那么就差数据库密码了。所以,如果网站数据库架设不严谨,考虑不周全,那么数据库同样也是简单的被攻破。
所以,做网站一定要找有经验的团队。
Ⅲ 黑客如何利用ftp权限,攻击网站!有什么有效的防治方法
一般FTP权限,开的有web,相当于控制了这个网站,那么数据库扫描的,也能控制,可以进一步的提权
,围观楼下的疯狗,除了暴力破解,请问你还懂什么,垃圾
Ⅳ 黑客攻击网站的原理是什么
根据网站存在的漏洞 ,入侵到网站内部。
Ⅳ 黑客如何查找网络安全漏洞
电脑黑客们总是希望知道尽可能多的信息,比如:是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统,他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性,往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你网络系统的不同视角,而且让你能够从你的敌人,即黑客的角度来指导你采取最有效的网络安全措施。 下面,我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先,登录Whois.com网站查找你企业的域名,检索结果将会显示出你的网络系统所使用的DNS服务器。然后,再使用一些软件工具,如:nslookup,来进一步挖掘DNS服务器的详细 信息。 接下来,需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意,你现在需要关注的信息主要是:域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外,在你的上述搜索操作中,一定要特别注意这些网站上已显示的和没有显示的信息。最好,把这些网页存入你的电脑中,然后用记事本程序打开,查看网页的源代码。一般而言,查看网页的源代码可以大量的信息,这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中,你也许能够了解到网站开发者建站的方式:他们所使用的软 件类型及软件版本、网站以及网页的架构,有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口,容易被网站管理员所忽视,给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性,疏忽大意,很草率地新某个新的业务合作者的网站和你自己的站点联接起来,往往会造成很严重的后果,给你的站点带来极大的安全威胁 .在这样的情况下,安全问题比经营问题更加重要,一定要确保安全操作。 从外部审视网络 有了上述信息收集,你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息,用来旁路访问控 制设备。 注意,命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP,也可以选择使用ICMP;而Windows操作系统默认用ICMP来响应请求(Ping)。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解,在那些外部访问者的眼中,你的网络系统的运行状况和一些基本的面 貌、特征。因此,你需要检验你的网络系统,哪些端口和服务对外部访问者是开放的或可用的,外部访问者是否可以了解到你所使用的操作系统和一些程序,极其版本信息。简言 之,就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务,泄露了哪些站点的基本信息。 在你开始上述工作之前,你必须要先获得足够的授权,才能进入整个网络系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住:安全防护是一个实 施过程,而不仅仅是一种技术。
Ⅵ 网站黑客入侵怎么处理黑客入侵网站多家黑客
黑客入侵多家网站,如果存在破坏计算机信息系统的行为,构成犯罪。黑客违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,构成破坏计算机信息系统罪。
【法律依据】
《中华人民共和国刑法》第二百八十六条
违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照第一款的规定处罚。
单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照第一款的规定处罚。
Ⅶ 攻击网站都采取什么方式,进行攻击
要看你攻击的目的是什么了
比如说你想窃取一些文件或者是修改一些帐户资料什么的,一般都是用木马病毒或者后门病毒或者系统漏洞取得管理权限以后进入数据库然后就可以为所欲为了,这时候就是你想摧毁该网战的数据库都没有问题,不过难度是最大的
第二种暴力攻击,比如说数据流攻击,通过发送大量的垃圾数据可以导致该网站网速瘫痪,严重的甚至能导致网站崩溃,这个就是人们最长说的DDOS洪水攻击
第三种网络地址劫持,可以让该网站用户登陆不了,或者登陆的是其他网站地址,这种攻击很隐蔽,很多时候被攻击成功的网站甚至在几小时以后才能发现,这种攻击和钓鱼网站相互配合,就是盗窃用户资料的常见手法
种类多了,看要达到什么目的而已
Ⅷ 黑客是怎么攻击网站和PC的
这个问题很严肃!!
如果你是反击我支持你!但如果你是报复社会就不好了!
希望你能拿我给你说的这些东西来反击那些不还好意的坏蛋.
目前最流行的攻击方式有两种:
1 ddos
2 dos
第一种就是要用多台高配置电脑(10以上)同时向目标发送合法的垃圾数据包。发送方法:在dos里运行C:\>ping -l 65500 -t 192.168.1.21
Pinging 192.168.1.21 with 65500 bytes of data:
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
………………
这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包,如果你只有一台计算机也许没有什么效果,但如果有很多计算机那么就可以使对方完全瘫痪,我曾经就做过这样的试验,当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时,不到5分钟对方的网络就已经完全瘫痪,网络严重堵塞,HTTP和FTP服务完全停止,由此可见威力非同小可。
按ctrl+c 会停止
第二种就是用一台电脑不许太高配置,用相应的工具先查看目标的漏洞然后采取攻击,这种方法不适合对付有防火墙的和保护措施很好用户。
Ⅸ 黑客是怎么进入网站后台进行控制的
给点简单的吧....登如IPC..然后用NET USE 命令把被害者的电脑的中的盘符给映射到本地...然后像平常复制文件的方式一样..把木马病毒之类的东西塞到被害者电脑里..然后再用NET TIME 查一下对方的系统 时间.再用AT命令检立一个执行病毒文件的计划任务.系统已经占领了.替换系统文件让XP也能实现多用户同时登入.上传脚本开启 远程桌面 然后入你的3389端口.远程玩你的系统...!