如何抵御黑客的攻击？

例如：Windows操作系统的administrator账号，制作WWW网站的账号可能是html、www、web等，安装Oracle数据库的可能有Oracle的账号，用户培训或教学而设置的user1、user2、student1、student2、client1、client2等账户，一些常用的英文名字也经常会使用，例如：tom、john等，因此黑客可以根据系统所提供的服务和在其主页得到的工作人员的名字信息进行猜测。 结束进程示意图 对很多黑客入侵系统实例的分析表明，由于普通用户对系统安全没有具体的认识，因此其密码很容易被猜测出来，一般用户的初始密码大部分和其账号相同，这根本没有一点安全性，在得到其账号信息后就得到了它的密码；另外一部分使用的密码比较简单，例如：将账号的第一个字母大写、后面加一个数字，或者使用简单数字0、1等作为密码。还有一些成对的账号和密码，例如：账号是admin，那么密码可能是manager等。在对普通用户进行测试密码时，实际上也可以对目标主机系统的重要账号进行猜测，例如：一些系统管理员将root的密码定为主机的名字，像Sun、Digital、sparc20、alpha2100等，Oracle数据库的账号密码为oracle7、oracle8等，因此经常发生系统安全的事故。 因此，在遭到黑客入侵后，应及时修改主机的账号和密码，以避免黑客再次通过这些账号和密码侵入您的主机。 ★策略四：主机系统日志的检查与备份 以Unix系统为例，提供了详细的各种日志记录，以及有关日志的大量工具和实用程序。这些审计记录通常由程序自动产生，是缺省设置的一部分，能够帮助Unix管理员来寻找系统中存在的问题，对系统维护十分有用。还有另一些日志记录，需要管理员进行设置才能生效。大部分日志记录文件被保存在/var/log目录中，在这个目录中除了保存系统生成日志之外，还包括一些应用软件的日志文件。当然/var目录下的其他子目录中也会记录下一些其他种类的日志记录文件，这依赖于具体的应用程序的设置。系统登录日志会保存每个用户的登录记录，这些信息包括这个用户的名字、登录起始结束时间以及从何处登录入系统的等等。 当遭到黑客入侵之后，应当及时检查和备份主机系统日志，对黑客所破坏的系统进行及时的恢复。 ★策略五：关键数据的备份 数据备份就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。数据备份的根本目的是重新利用，这也就是说，备份工作的核心是恢复。数据备份作为存储领域的一个重要组成部分，其在存储系统中的地位和作用都是不容忽视的。对一个完整的企业IT系统而言，备份工作是其中必不可少的组成部分。其意义不仅在于防范意外事件的破坏，而且还是历史数据保存归档的最佳方式。换言之，即便系统正常工作，没有任何数据丢失或破坏发生，备份工作仍然具有非常大的意义——为我们进行历史数据查询、统计和分析，以及重要信息归档保存提供了可能。 如果您的主机不幸遭到黑客的入侵，那么你首先要做的就是备份主机中幸存的关键数据，以便在系统重新恢复正常运转后及时地恢复系统数据。 ★策略六：查询防火墙日志详细记录、修改防火墙安全策略 随着网络攻击手段和信息安全技术的发展，新一代的功能更强大、安全性更强的防火墙已经问世，这个阶段的防火墙已超出了原来传统意义上防火墙的范畴，已经演变成一个全方位的安全技术集成系统，我们称之为第四代防火墙，它可以抵御目前常见的网络攻击手段，如IP地址欺骗、特洛伊木马攻击、Internet蠕虫、口令探寻攻击、邮件攻击等等。 但是，俗话说“道高一尺，魔高一丈”，功能再强大的防火墙也需要人工配置一些安全策略，由于使用者网络安全水平的不同，黑客还是可以利用防火墙安全策略的漏洞绕过防火墙实现对主机的攻击。防火墙的日志会详细记录黑客入侵的手段和过程，所以在遭到黑客攻击之后，我们应当根据防火墙的日志详细记录，有的放矢地修改防火墙的安全策略，使它能够应对新出现的攻击方式，使防火墙的安全策略日臻完善。 ★策略七：利用DiskRecovery技术对硬盘数据进行恢复 在最坏的情况下，黑客可能会破坏甚至删除硬盘上的所有重要数据。在遇到这种情况时，首先要保持冷静，当数据无法读取或硬盘被格式化后，往往可以恢复，不必紧张。 那数据为什么能恢复呢？这主要取决于硬盘数据的存储原理。硬盘中由一组金属材料为基层的盘片组成，盘片上附着磁性涂层，靠硬盘本身转动和磁头的移动来读写数据的。其中，最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有记录。在读取文件时，首先要寻找0磁道的有关文件的初始扇区，然后按图索骥，才能找到文件的位置。删除就不一样了，系统仅仅对0磁道的文件信息打上删除标志，但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放，而且，当你下次往硬盘上存储文件时，系统将会优先考虑真正的空白区，只有这些区域被用完以后，才会覆盖上述被删文件实际占有的空间。另外，即使硬盘格式化后（如Format），只要及时抢救，还是有很大希望的。我们可以选择一些专业的数据恢复软件来恢复被黑客破坏的数据，譬如EasyRecovery，这是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。 如果您不具备硬盘数据恢复的知识，目前有许多专业的数据恢复公司也提供硬盘数据恢复服务。如果我们要恢复的数据涉及一些商业机密，那么，我们所要做的是准备新的空白硬盘作为数据恢复后的载体，不要将数据恢复到别人的机器上，不要因为他们已删除而感到放心，因为他们既然能恢复您硬盘上的数据，就一定也能恢复您暂存在他们的硬盘上的数据。而且恢复数据的过程最好也要有人全程监控，以避免泄密。

世界上第一个黑客是谁啊？他的具体资料有谁知道啊？

黑客的身影已经存在了一个多世纪。最早的黑客可以追溯到19世纪70年代的几个青少年，他们用破坏新注册的电话

系统的行为挑战权威。下面就让我们来看一看最近35年来黑客们的忙碌身影。

本世纪60年代初

装备有巨型计算机的大学校园，比如MIT的人工智能实验室，开始成为黑客们施展拳脚的舞台。最开始，黑客(hacker)

这个词只是指那些可以随心所欲编写计算机程序实现自己意图的计算机高手，没有任何贬义。

70年代初

John Draper发现通过在孩子们用的一种饼干盒里发出哨声，可以制造出精确的音频输入话筒让电话系统开启线路，

从而可以借此进行免费的长途通话。Draper后来赢得了"嘎扎上尉"的绰号。整个70年代，Draper因盗用电话线路而多次被

捕。

雅皮士社会运动发起了YIPL/TAP杂志（青年国际阵营联盟/技术协助计划）来帮助电话黑客（称为“phreaks”，即电

话线路盗用者）进行免费的长途通话。

加利福尼亚Homebrew电脑俱乐部的两名成员开始制做“蓝盒子”，并用这种装置侵入电话系统。这两名成员一个绰号

"伯克利蓝"（即Steve Jobs），另一个绰号“橡树皮”（即Steve Wozniak），他们后来创建了苹果电脑。

80年代初

作家William Gibson在一部名叫巫师（Neuromancer）的科幻小说中创造了“电脑空间”一词。

美国联邦调查局开始逮捕犯罪的黑客。在最初的几起黑客罪案中，名为Milwaukee-based 414s的黑客小组（用当地的

分区代码取名）颇引人注目，其成员被指控参与了60起计算机侵入案，被侵对象包括纪念Sloan-Kettering癌症中心甚至

洛斯阿莫斯国家实验室。

新颁布的综合犯罪控制法案，赋予联邦经济情报局以法律权限打击信用卡和电脑欺诈犯罪。

两个黑客团体相继成立，他们是美国的“末日军团”和德国的“混沌电脑俱乐部”。“黑客季刊”创刊，用于电话黑

客和电脑黑客交流秘密信息。

80年代末

新颁布电脑欺骗和滥用法案，赋予联邦政府更多的权利。美国国防部为此成立了计算机紧急应对小组，设在匹兹堡的

卡耐基-梅隆大学，它的任务是调查日益增长的计算机网络犯罪。

25岁，经验丰富的黑客Kevin Mitnick秘密监控负责MCI和数字设备安全的政府官员的往来电子邮件。Kevin Mitnick

因破坏计算机和盗取软件被判入狱一年。

芝加哥第一国家银行成为一桩7000万美元的电脑抢劫案的受害者。

一个绰号"Fry Guy"的印第安那州的黑客因侵入麦当劳系统，被警方强行搜捕。在亚特兰大，警方同样搜捕了“末日

军团”的三名黑客成员，其绰号分别为"Prophet"，"Leftist"和"Urvile"。

90年代早期

由于ATT的长途服务系统在马丁路德金纪念日崩溃，美国开始实施全面打击黑客的行动。联邦政府逮捕了圣路易斯的

“Knight Lightning”。在纽约抓获了“欺骗大师”的三剑客"Phiber Optik"，"Acid Phreak"和"Scorpion"。独立黑客

"Eric Bloodaxe"则在德克萨斯被捕。

由联邦经济情报局和亚里桑那打击有组织犯罪单位的成员成立了一个取名Operation Sundevil的特殊小组在包括迈阿

密在内的12个主要城市进行了大搜捕，这个持续17周的亚里桑那大调查，最后以捕获黑客Kevin Lee Poulsen，绰号"黑色

但丁"宣告终结。“黑色但丁”被指控偷取了军事文件。

黑客成功侵入格里菲思空军基地，然后又袭击了美国航空航天管理局（NASA）以及韩国原子研究所的计算机。伦敦警

察厅抓获一个化名“数据流”的16岁英格兰少年，该少年被捕时像一个婴儿一样蜷曲着身体。

德州AM的一名教授不断收到一个从校园外登录到其计算机的黑客发出的死亡威胁，该教授被迫用其互联网址发送了2

万多封种族主义内容的电子邮件。

Kevin Mitnick再次被抓获，这一次是在纽约的Raleigh，他被圣迭哥超级计算中心的Tsutomu Shimomura追踪并截获。

公众媒体大量报道此事，

90年代末

美国联邦网站大量被黑，包括美国司法部，美国空军，中央情报局和美国航空航天管理局等。

美国审计总局的报告表明仅仅1995年美国国防部就遭到黑客侵袭达25万次之多。

一个加拿大的黑客组织“男孩时代”，因对其成员受错误指控非常愤怒，而侵入了加拿大广播公司的网站并留下一条

信息称“媒体是骗子”。该组织的黑客被媒体指控对加拿大的某个家庭进行电子追踪，但稍后的调查表明该家庭15岁的儿

子才是进行电子追踪的真正元凶。

黑客们成功穿透了微软的NT操作系统的安全屏障，并大肆描述其缺陷。

流行的电子搜索引擎Yahoo!被黑客袭击，黑客声称如果Kevin Mitnick不被释放，一个"逻辑炸弹"将于1997年圣诞节，

在所有Yahoo!用户的电脑中爆发。而Yahoo!的发言人Diane Hunt则声称Yahoo!没有病毒。

1998

反黑客的广告开始在电视频道Super Bowl XXXII上播出，这是互联网协会的一则30秒的广告，花费130万美元。广告

的内容是两个俄罗斯导弹发射基地的工作人员担心黑客通过计算机发出发射导弹的指令，他们认为黑客可能以任何方式决

定这个世界的毁灭。

一月，联邦劳动统计局连续几天被成千上万条虚假请求信息所淹没，这种黑客攻击方式名为"spamming"。

黑客们侵入美国儿童基金会网站，并威胁如不释放Kevin Mitnick将会有大屠杀。

黑客声称已经侵入五角大楼局域网，并窃取了一个军事卫星系统软件。黑客们威胁将把软件卖给恐怖分子。

美国司法部宣布国家基础设施保护中心的使命是保护国家通讯，科技和交通系统免遭黑客侵犯。

黑客组织L0pht在美国国会听证会上警告说，它可以在30分钟内关闭全国范围内的所有进出互联网的通道。该组织敦促

更强有力的网络安全检查

篡改数据的黑客有吗？

千万不要相信任何能篡改数据的黑客，如果想要防止网站或APP不被黑客篡改数据的话可以向网站漏洞修复服务商寻求技术支持，对网站进行安全加固和代码安全审计或者是黑盒渗透测试服务。

网络黑客的黑客代表

九眸：邪灵安全组的创始人，擅长web渗透、社会工程学、DOS

北辰：原v小组创始人，现佚名小组创始人，擅长社会工程学、web渗透

刺刀：ckor国防部的创始人，擅长web渗透、DOS、DDOS、cc

Boom爆：幽灵安全团队创始人，鬼客创始人。擅长心理学、密码学、社会工程学。

苏雅俊: K9安全组组长，佚名小组创始之一，擅长web渗透，DDOS，CC

黑翼：各大漏洞平台白帽子，擅长Web渗透测试，代码审计，社会工程学，Html5开发

龙帝：各大漏洞平台白帽子，擅长Web渗透测试，代码审计，前端设计，原龙客小组创始人

Z4lx：各大漏洞平台白帽子，擅长Web渗透测试，XSS跨站脚本，无线渗透。

互联网企业被黑客攻击可以报警么

互联网企业被黑客攻击可以报警。

如果因为网站被黑，给你造成上万的损失，还得到当地公证处，给你公证，这样警察才会管。网站被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等。

网站防黑建议

1、渗透性测试如果有条件可以聘请安全人员进行渗透性测试，或者聘请专业的安全人员维护。渗透性测试是经过授权后，安全人员模拟黑客攻击，来寻找网络、服务器、网站的脆弱点和漏洞，并且给予相应的安全解决方案。

2、加强安全意识假若有层层的安全设备保护网站，并且网站源码通过专业的安全审计，如果网站后台密码或者FTP口令设置成123456，那么再好的防护也是没有用的。

Linux的audit.log日志审计怎么断定被黑客入侵了

这里首先介绍auditctl的应用，具体使用指南查看man auditctl。auditctl的man 描述说明这个工具主要是用来控制audit系统行为，获取audit系统状态，添加或者删除audit系统的规则。控制audit系统行为和获取audit系统状态参数：

-s 或者auditd 状态 auditctl -s 显示：AUDIT_STATUS: enabled=1 flag=1 pid=2792 rate_limit=0 backlog_limit=320 lost=0 backlog=0