黑客是怎么知道个人资料的？

*** 很多哈，可以通过网上泄漏的数据库查，可以通过搜索引擎搜索你的 *** ，手机号（如果有的话）之类的，可以通过去你 *** 空间等地方查看一些信息，评论然后加上评论的那个人去问你的信息，等等，上面差不多可以总结为社工，社会工程学的简称

*** 黑客是怎么操作的

Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和 *** 协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到 *** 协议中， *** 协议也变得更加安全。此外，防火墙也越来越智能，成为 *** 和系统的外部保护屏障。

另一方面，电子商务技术正在日益普及开来，其复杂性有增无减。基于Web的应用程序正在与基本的操作系统和后端数据库更加紧密地集成在一起。遗憾的是，人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢？

有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出 *** ，而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是，Web服务器和基于Web的应用程序有时是在“功能之一，安全其次”的思想指导下开发出来的。

当您的Web服务器面临巨大威胁时，怎样保障它们的安全呢？这就需要您不断了解新信息，新情况，每天跟踪您所用服务器的有关网站，阅读相关新闻并向它进行咨询。为了让你着手这方面的工作，下面介绍黑客对NT系统的四种常用攻击手段，同时介绍如何防止这类攻击。

Microsoft IIS i *** .dll缓冲区溢出

受影响的服务器：运行IIS 4.0并带有“Service Pack 3/4/5”的Windows NT服务器

Microsoft IIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS

eEye，这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时，黑客向目标程序或服务输入超出程序处理能力的数据，导致程序突然终止。另外，还可以通过设置，在执行中的程序终止运行前，用输入的内容来覆盖此程序的某些部分，这样就可以在服务器的安全权限环境下执行任意黑客命令。

eEye发现，IIS用来解释HTR文件的解释程序是i *** .dll，它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以.htr结尾的超长文件名（大约3,000个字符，或更多）传递给IIS，那么输入值将在i *** .dll中造成输入缓冲区溢出，并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码（通常称为“鸡蛋”或“外壳代码”），那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击 *** 包括三个步骤：

1．创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号，该程序将执行一个Windows命令外壳程序(cmd.exe)，并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的 *** 连接实用程序，其源代码可以免费获得。

2．在IIS的i *** .dll中制造缓冲区溢出，并使IIS从外部Web站点下载侦听程序（由步骤1产生）。

3．执行刚下载的程序（由步骤2产生），该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。

由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳，所以该外壳程序将在IIS的安全权限背景下运行，而该安全权限背景等价于NT

Administrator权限。这样，攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接，然后等着出现c:提示就万事大吉了。现在，攻击者拥有对整个NT服务器的管理权限，可以做任何事，比如，添加新用户、修改服务器的内容、格式化驱动器，甚至将该服务器用作攻击其它系统的踏脚石。

运行IIS 4.0并带有“Service Pack 3/4/5”的Windows

NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack

6也已经修补了该问题。

Microsoft IIS MDAC RDS安全弱点

受影响的服务器：运行IIS 4.0并安装了MDAC 2.1或更早版本的Windows NT服务器

在发现IIS eEye安全弱点的大约一个月后，IIS

4.0的另一个弱点又暴露出来。使用Microsoft数据访问组件(MDAC)和远程数据服务(RDS)，攻击者可以建立非法的ODBC连接，并获得对Web服务器上的内部文件的访问权。如果安装了Microsoft

Jet OLE DB提供程序或Datashape提供程序，攻击者可以使用Visual Basic for Applications

shell()函数发出能够在服务器上执行的命令。

在安装了MDAC 2.1或更高版本的IIS 4.0上，从位于其公共目录中的msadcmsadcs.dll，可以找到MDAC

RDS弱点。Rain Forest

Puppy在其站点中对该弱点进行了详细说明。该弱点利用了IIS上MDAC默认安装时的不适当配置和安全机制的缺乏这一漏洞。在等价于NT

Administrator的IIS Web服务器进程的安全权限背景下，进行这种攻击的黑客可以在NT系统上远程执行任意命令。

MDAC的弱点不是由于技术造成的，而是由于用户对它的配置方式所致。很多站点是通过NT Option Pack 4.0安装IIS

4.0的。如果NT Option Pack

4.0是以典型或默认配置安装的，那么MDAC就容易遭到这种攻击。大多数使用默认安装的系统管理员都没有具体调整过这些设置，从而使Web服务器的安全性大大降低。

Foundstone公司的George Kurtz、Purdue大学的Nitesh

Dhanjani和我曾经共同设计了一个只有一行的命令字符串，该命令将利用MDAC

RDS弱点，使远程NT系统启动一个通过FTP或TFTP进行的文件传输过程。这个命令将告诉服务器到从某个外部系统下载并执行Netcat。Netcat将运行Windows命令外壳程序，并建立一个返回攻击者计算机的连接，这样，攻击者就获得了对远程NT系统的完全管理控制权。

Microsoft已经发布了相应的安全公告，并对使IIS 4.0免受该弱点攻击的保护措施进行了说明。

Allaire ColdFusion 4.0弱点

受影响的服务器：运行在Windows NT上的Allaire ColdFusion Server 4.0

作为还算容易使用的、功能强大的脚本语言，ColdFusion已经广泛流行起来。但流行并不意味着安全。ColdFusion的问题不在于该服务器自身，而是在于它附带的脚本。ColdFusion

4.0提供了示范应用程序和范例，它们可以在位于Web服务器根目录中的cfdocsexampleapp和cfdocsexpeval目录中找到。当用户执行典型安装时，将安装这些应用程序和脚本。ColdFusion所附带的部分范例经过修改后，将允许非法访问服务器上所包含的敏感数据。这些弱点表明，基本的应用程序服务器可以被编写得不好的应用程序脚本歪曲利用。

存在这种弱点的一个范例应用程序是cfdocsexampleappdocssourcewindow.cfm。因为ColdFusion是作为具有Administrator权限的系统服务运行的，所以，该程序可以被用来任意访问和查看NT

Web服务器上的任何文件，包括boot.ini。用这种 *** 可以检索任何文件。Packet Storm对该弱点做了完整解释。

而更严重的弱点存在于cfdocsexpevalopenfile.cfm、cfdocsexpevaldisplayopenedfile.cfm和cfdocsexpevalexprcalc.cfm中。这三个文件可以用来查看服务器上的任何文件，更为严重的是，它们还能将任意文件上载到服务器。对该弱点如何发作的讨论超出了本文的范围，欲了解详细信息请访问L0pht

Heavy

Industries的咨询信息。表达式求值程序exprcalc.cfm用于让开发人员计算被上载文件中的ColdFusion表达式的值。作为预防手段，该脚本在进行表达式计算时便会把被上载的文件删除掉，但要避免删除却是件容易的事。这样，攻击者可以上载恶意文件，并最终控制服务器。

这些就是ColdFusion的示范脚本中最严重的弱点。要防止出现问题，请从任何运行中的服务器中删除ColdFusion示范脚本。Allaire的Security

Zone提供了补丁程序，并提供了如何保护ColdFusion服务器的进一步信息。

Sambar 4.3 hello.bat

受影响的服务器：运行在Windows NT上的Sambar 4.3 beta 7和更早版本

Sambar是提供给开发者的免费Web服务器。它提供了对CGI和WinCGI脚本、ODBC脚本以及ISAPI的支持。它甚至捆绑了Perl

5解释器。

Sambar 4.3 beta

7版和更早版本附带两个名为hello.bat和echo.bat的文件，它们是将Windows批处理文件用作CGI脚本的范例。这两个脚本本身没有问题，hello.bat显示字符串“Hello

World”，而echo.bat显示字符串“Place

Holder”。但当批处理文件被用作CGI脚本时，Web服务器将使用Windows命令外壳程序cmd.exe来运行它们。这样，攻击者可以利用该弱点针对目标服务器运行任意命令。例如，假如攻击者把URL

;dir+c:放在他或她的浏览器中，那么，将在服务器上运行命令“dir

c:”，并在浏览器上显示结果。由于Sambar是在NT

Administrator安全权限下运行的，因此事情会变得更为复杂。这样的权限等级可以让攻击者作为NT Administrator运行任意命令。

Windows命令外壳使用“”在相同命令行上分隔多个命令。如果用户将“”放在hello.bat的后面，并在其后添加一个命令，那么将在执行hello.bat后执行第二个命令。

由于已经删除了文件hello.bat和echo.bat，Sambar 4.3 beta

8版和更高版本没有该弱点。但是，由于Windows命令外壳程序解析命令行的方式无法改变，所以并没有办法能真正修正该问题。如果您安装了4.3

beta 7版或更低版本，请一定要删除hello.bat和echo.bat。

黑客是怎么在入侵过程中获取用户名及密码的?

你可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。如果是发现可以进程，你需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似360安全卫士或者超级兔子KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。

副问题2:黑客常用什么方式、工具与命令入侵?

这个问题实在难答，要看你机器用的什么系统，有什么漏洞才能制定入侵方案，不过一般的黑客是不会拿个人电脑开刀的，入侵个人电脑的一般都是属于 *** 菜鸟级的工具型伪黑客，是被人BS的一群。

副问题3:木马的原理是什么?

原理？木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从 *** 上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。如果要解释每种木马的工作原理估计这里会限制的回答字数10000是不够的。

副问题4:如已成为黑客的肉鸡，怎以解脱？

查杀木马，关闭端口，打好补丁。具体要怎么做就需要知道你中的是什么木马，才有解决 *** 。如果你确实是被人抓到变成了肉机又没办法解决的话你就加 *** 109489193，我来帮你

副问题5:如何配置系统(2003)与路由（如:TP-Link TL-R488T）的设置？

这个问题我不太懂答了，我一直用的XP，TP-LINK的路游就很简单了，盒子上就有教，只是简单的配置机器的IP就行了。

请问黑客是通过什么途径获取电脑上的信息，怎么避免

入侵 *** 多的是，木马，漏洞，系统共享，ftp等等都可以远程进入电脑内，而且获取你电脑里的重要信息。

现在可以入侵电脑的 *** 很多，就算利用IE也可以侵入你的电脑。除IE外，3389，4899等许多端口也可以进入,就连telnet的21端口，网页的135端口及445端口等等还有许多木马程序一但运行，黑客也可以轻易地进入系统。

防治的 *** 其实也没有几多，

1、及时补上补丁，补漏洞

2、关闭一些没用的端口，和系统默认的取消共享，如果XP、2003或win2000ser等版本的还要关闭3389这个端口。（全部在控制面板--管理工具里面设置）

3、设置你的用户密码，以及设置administrators组里的administrator这个用户的密码，还有关闭guest这个用户。

4、保持杀毒软件和防火墙最新，以及时常打开。

5、尽量不要上没签过正式证书的网站。

6、不随意接收陌生人发来的程序以及附件。

在这几步中，最主要就是补漏洞和时常开启防火墙。

如果疑问或设置上的种种疑难,可联系本人, *** ：185111873，添加时注明：百度知道。

黑客是什么啊?

★ 黑客：

HACKER(黑客)一词来自于英语HACK(砍),它的普遍含义是电脑系统的非法入侵者。

黑客起源于70年代美国麻省理工学院的实验室。当时麻省理工学院的实验室里聚集了大批的高素质人才，他们精通计算机科学及相关的科学，具备了良好的科学素质。这些人在实验室中经常研究或是开发出许多新的具有开创意义的产品或是技术。而且一大群天才们都这么做，营造了良好的文化氛围。

他们以进入他人防范严密的计算机系统为生活的一大乐趣，并以此来评定自身的价值，而且，逐渐就形成了一种独特的文化，这种文化就是黑客文化。可以这样说，真正的黑客文化是创造与进攻，是自由主义与个人英雄主义的结合。不停地创造，不停地证明自己，但绝不轻易破坏——这就是真正的黑客永恒的准则。

★ 可恶的“坏”黑客：

可是现在很多黑客却成了真正的电脑入侵者与破坏者，对个人和社会造成了很大的危害。

1993年底，中科院高能所就发现有“黑客”侵入现象，某用户的权限被升级为超级权限。当系统管理员跟踪时，被其报复。

1994年，美国一位14岁的小孩通过互联网闯入中科院 *** 中心和清华的主机，并向我方系统管理员提出警告。

1996年，高能所再次遭到“黑客”入侵，私自在高能所主机上建立了几十个帐户，经追踪发现是国内某拨号上网的用户。

同期，国内某ISP发现“黑客”侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。

1997年，中科院 *** 中心的主页面被“黑客”用魔鬼图替换。

进入1998年，黑客入侵活动日益猖獗，国内各大 *** 几乎都不同程度地遭到黑客的攻击：

2月，广州视聆通被黑客多次入侵，造成4小时的系统失控；

4月，贵州信息港被黑客入侵，主页被一幅淫秽图片替换；

5月，大连ChinaNET节点被入侵，用户口令被盗；

6月，上海热线被侵入，多台服务器的管理员口令被盗，数百个用户和工作人员的账号和密码被窃取；

7月，江西169网被黑客攻击，造成该网3天内中断 *** 运行2次达30个小时，工程验收推迟20天；

同期，上海某证券系统被黑客入侵；

8月， *** 激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪，但与此同时，中国的部分站点遭到印尼黑客的报复； 同期，西安某银行系统被黑客入侵后，提走80.6万元现金。

9月，扬州某银行被黑客攻击，利用虚存帐号提走26万元现金。

……

他们或者修改网页进行恶作剧或流言恐吓；或者破坏系统程序或施放病毒使系统陷入瘫痪；或者盗用服务器磁盘空间建立自己的个人主页或兴趣站点，传播黄色、反动信息；或者窃取政治、军事、商业秘密；或者进行电子邮件 骚扰；或者转移资金帐户，窃取金钱。从而构成了一个复杂的黑客群体，对国内的计算机系统和信息 *** 构成极大的威胁。

黑客是怎么侵入别人的电脑的？

主要通过几种途径：

1、电脑上存在漏洞，别人用黑软扫描了你的电脑，telnet上你的电脑，植上木马。比如以前很容易用啊D工具扫出空口令主机，再telnet上去，传个木马，运行远程控制软件（如灰鸽子），这样，你每次开机上网，就会连接到别人电脑上，别人就能远控你电脑了。

2、电脑如果有漏洞，有的网站挂了木马，当你打开这些页面，就会自动下载安装木马程序。

3、网上下载的软件有些捆绑了木马，运行后就中招了。

建议安装360安全卫士或防火墙。并补上所有漏洞补丁。用户名设密码。