黑客基礎知識

1、黑客黑客簡介 黑客(hacker)這個詞通常被用來指那些惡意的安全破壞者。關于黑客一詞的經典定義，最初來源于麻省理工學院關于信息技術的一份文檔，之后便被新聞工作者們長期使用。但是這個在麻省理工被當做中性詞匯的術語，卻逐漸被新聞工作者們用在了貶義的環(huán)境，而很多人也受其影響，最終導致了黑客一詞總是用于貶義環(huán)境。區(qū)別 黑客黑客，最早源自英文hacker，早期在美國的電腦界是帶有褒義的。他們都是水平高超的電腦專家，尤其是程序設計人員，算是一個統(tǒng)稱。 紅客紅客，維護國家利益代表中國人民意志的紅客，他們熱愛自己的祖國，民族，和平，極力的維護國家安全與尊嚴。 藍客藍客，信仰自由，提倡愛國主義的黑客們，用自己

2、的力量來維護網絡的和平。駭客駭客(cracker)(cracker) 是“Cracker”的音譯，就是“破解者”的意思。從事惡意破解商業(yè)軟件、惡意入侵別人的網站等事務。與黑客近義，其實黑客與駭客本質上都是相同的，闖入計算機系統(tǒng)/軟件者。黑客和“駭客”（Cracker）并沒有一個十分明顯的界限，但隨著兩者含義越來越模糊，公眾對待兩者含義已經顯得不那么重要了。守則 1、不惡意破壞任何的系統(tǒng)，這樣只會給你帶來麻煩。惡意破壞他人的軟件將導致法律責任，如果你只是使用電腦，那僅為非法使用！注意：千萬不要破壞別人的軟件或資料！ 2、不修改任何的系統(tǒng)檔，如果你是為了要進入系統(tǒng)而修改它，請在達到目的后將它改回原

3、狀。 3、不要輕易的將你要hack的站臺告訴你不信任的朋友。 4、不要在bbs上談論你hack的任何事情。 5、在post文章的時候不要使用真名。 6、正在入侵的時候，不要隨意離開你的電腦。 7、不要在電話中談論你作為黑客的任何事情。 8、將你的筆記放在安全的地方。 9、想要成為黑客就要學好編程和數(shù)學，以及一些TCPIP協(xié)議、系統(tǒng)原理、編譯原理等計算機知識！ 10、已侵入電腦中的帳號不得清除或修改。 11、不得修改系統(tǒng)檔案，如果為了隱藏自己的侵入而做的修改則不在此限，但仍須維持原來系統(tǒng)的安全性，不得因得到系統(tǒng)的控制權而將門戶大開！ 12、不將你已破解的帳號分享于你的朋友。 13、不要侵入或破壞

4、政府機關的主機。 14、不會編程的黑客不是好黑客。 15、黑客世界的高手們不同于“盜取”。 16、黑客并不是一味的攻擊用戶，而是通過攻擊來研究漏洞，從而大大提高系統(tǒng)的安全性。保護自己電腦絕對不做黑客肉雞保護自己電腦絕對不做黑客肉雞 肉雞也稱傀儡機，是指可以被黑客遠程控制的機器。比如用灰鴿子等誘導客戶點擊或者電腦被黑客攻破或用戶電腦有漏洞被種植了木馬，黑客可以隨意操縱它并利用它做任何事情。 肉雞一般被黑客以0.08、0.1元到30元不等價格出售。如何自救 馬上斷開連接，這樣在自己的損失降低的同時，也避免了病毒向更多的在線電腦傳播。 中毒后，應馬上備份、轉移文檔和郵件等 查殺病毒 恢復操作系統(tǒng)屏幕

5、保護在Win7以上系統(tǒng)里，同時按下“WIN+L”組合快捷鍵，就可以系統(tǒng)鎖屏了，這個鎖屏方法在我們離開電腦時，可以順手就把系統(tǒng)給鎖屏了，十分方便在Win7以上系統(tǒng)里，同時按下“WIN+I”組合快捷鍵，可以調出系統(tǒng)設置界面動態(tài)鎖 如果你在離開時忘記鎖定電腦或平板電腦，則當你走出藍牙覆蓋范圍后不久，Windows Hello 便可以通過已與你的設備配對的手機進行自動鎖定。 若要進行設置，你需要使用藍牙將你的手機與電腦進行配對，然后選擇“動態(tài)鎖”下的復選框。 使用藍牙將你的手機與電腦進行配對。 了解如何配對設備使用藍牙。 在 Windows 10 電腦上，選擇“開始” （Windows 徽標“開始”按

6、鈕） 按鈕 “設置” （齒輪形“設置”圖標） “帳戶”“登錄選項”。 在“動態(tài)鎖”下，選擇“離開時允許 Windows 檢測并自動鎖定設備”復選框。 在離開電腦時帶上手機，它會在你走出藍牙覆蓋范圍約 1 分鐘后自動鎖定電腦。 （請注意，藍牙覆蓋范圍因設備而異。）Windows組策略編輯器 在Windows中都集成了組策略的功能，通過組策略可以設置各種軟件、計算機和用戶策略在某種方面增強系統(tǒng)的安全性。 運行開始運行命令 在運行對話框的打開欄中輸入gpedit.msc，然后單擊確定按鈕即可啟動Windows組策略編輯器。 或者C:WINDOWSsystem32gpedit.msc 該地址關閉高危端

7、口關閉高危端口 第一步，點擊“開始”菜單/設置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計算機”，在右邊窗格的空白位置右擊鼠標，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”，于是彈出一個向導。在向導中點擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規(guī)則”左邊的鉤去掉，點擊“完成”按鈕就創(chuàng)建了一個新的IP 安全策略。 第二步，右擊該IP安全策略，在“屬性”對話框中，把“使用添加向導”左邊的鉤去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框。在畫面上點擊“添加”按鈕，彈出IP篩選器列表窗

8、口；在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的“添加”按鈕添加新的篩選器。 預防比特幣病毒關閉139 445等端口點擊控制面板，進入，點擊“系統(tǒng)和安全”點擊“windows 防火墻”點擊“windows 防火墻”控制面板系統(tǒng)和安全windows 防火墻高級設置 入站規(guī)則新建規(guī)則端口輸入要禁止的端口號選擇“阻止連接”給這個禁用端口規(guī)則起一個名稱及時打補丁及時打補丁 肉雞捕獵者一般都是用“灰鴿子”病毒操控你的電腦，建議用灰鴿子專殺軟件殺除病毒。經常檢查系統(tǒng)經常檢查系統(tǒng) 經常檢查自己計算機上的殺毒軟件，防火墻的目錄，服務，注冊表等相關項。 黑客經常利用用戶對它們的信任將木馬隱藏或

9、植入這些程序。 警惕出現(xiàn)在這些目錄里的系統(tǒng)屬性的DLL。（可能被用來DLL劫持） 警惕出現(xiàn)在磁盤根的pagefile.sys.(該文件本是虛擬頁面交換文件。也可被用來隱藏文件。要檢查系統(tǒng)的頁面文件的盤符是否和它們對應)盜版系統(tǒng)存在風險盜版系統(tǒng)存在風險 盜版系統(tǒng)的管理員口令是空的，并且自動登錄。也就是說，任何人都可以嘗試用空口令登錄你的系統(tǒng)，距離對于互聯(lián)網來說，根本不是障礙移動存儲設備移動存儲設備 在互聯(lián)網發(fā)展起來之前，病毒的傳播是依賴于軟磁盤的，其后讓位于網絡。公眾越來越頻繁的使用移動存儲設備（移動硬盤、U盤、數(shù)碼存儲卡）傳遞文件， 這些移動存儲設備成為木馬傳播的重要通道。計算機用戶通常把這樣的病毒稱為U盤病毒或AUTO病毒。意思是插入U盤這個動作，就能讓病毒從一個U盤傳播到 另一臺電腦。安全上網安全上網 成為肉雞很重要的原因之一是瀏覽不安全的網站，區(qū)分什么網站安全，什么網站不安全，這對普通用戶來說，是很困難的。并且還存在原來正常的網站被入侵植入木馬的可能性，也有被ARP攻擊