黑客攻击与网络安全优质PPT.ppt
- 文档编号:15609474
- 上传时间:2022-11-07
- 格式:PPT
- 页数:99
- 大小:2.90MB
黑客攻击与网络安全优质PPT.ppt
《黑客攻击与网络安全优质PPT.ppt》由会员分享,可在线阅读,更多相关《黑客攻击与网络安全优质PPT.ppt(99页珍藏版)》请在冰豆网上搜索。
干了一件漂亮的事干了一件漂亮的事Hacker:
MIT校园俚语校园俚语恶作剧恶作剧手法巧妙、技术高明的反潮流的恶作剧手法巧妙、技术高明的反潮流的恶作剧黑客:
黑客:
试图闯入计算机并试图造成破坏的人试图闯入计算机并试图造成破坏的人?
飞客、黑客和骇客飞客、黑客和骇客黑客(黑客(Hacker):
):
黑客拥有操作系统和编程语言等的丰富知识,他们能发现黑客拥有操作系统和编程语言等的丰富知识,他们能发现系统中的漏洞及出现这些漏洞的原因系统中的漏洞及出现这些漏洞的原因,但不会破坏系统。
但不会破坏系统。
骇客(骇客(Cracker):
指怀有恶意企图、入侵到远端计算机或者破坏远端系统的完指怀有恶意企图、入侵到远端计算机或者破坏远端系统的完整性的人。
整性的人。
飞客(飞客(Phreak):
早期攻击电话网的青少年,研究各种盗打电话而不用付费早期攻击电话网的青少年,研究各种盗打电话而不用付费的技术。
的技术。
黑客和骇客的区别黑客和骇客的区别Hacker与与Cracker的最主要区别:
的最主要区别:
Hacker:
创造新东西创造新东西Cracker:
破坏东西破坏东西对一个黑客来说,学会入侵和破解是必要的,但对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法思路,而程序是自己的想法.一句话一句话-编程实现一切。
编程实现一切。
对于一个骇客来说,他们只追求入侵的快感,不在对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节。
乎技术,他们不会编程,不知道入侵的具体细节。
EricRaymond(开放原始码计划创始人,著(开放原始码计划创始人,著名的名的hacker)现在,逐渐用现在,逐渐用HackerHacker这个词来形容这个词来形容CrackerCracker,“黑客黑客”渐渐被公众理解成渐渐被公众理解成贬义词贬义词。
黑客的历史黑客的历史古典黑客时代:
古典黑客时代:
60-70年代:
年代:
1961年,年,MIT,人工智能实验室人工智能实验室指那些可以随心所欲编写计算机程序实现自己意图的指那些可以随心所欲编写计算机程序实现自己意图的计算机高手。
计算机高手。
没有任何贬义。
在美国的大本营:
MIT斯坦福斯坦福CMU黑客的历史黑客的历史现代黑客时代:
现代黑客时代:
8080年代以后,有些黑客把精力放到寻找各种各样的系统漏年代以后,有些黑客把精力放到寻找各种各样的系统漏洞上洞上,并利用系统漏洞进行网络攻击来表现自我。
真正的并利用系统漏洞进行网络攻击来表现自我。
真正的黑客称他们为黑客称他们为“骇客骇客”,具有明显的贬义。
具有明显的贬义。
特征:
集团化、商业化、政治化集团化、商业化、政治化著名黑客组织著名黑客组织大屠杀大屠杀2600http:
/绿色兵团绿色兵团http:
/(现绿盟科技)现绿盟科技)中国黑客历史w第一次接入因特网:
1994年4月20日,中国NCFC工程通过美国Sprint公司连入Internet的64K国际专线开通,实现了与Internet的全功能连接,中国成为直接接入Internet的国家w第一起电脑黑客事件:
1998年6月16日,上海某信息网的工作人员在例行检查时,发现网络遭到不速之客的袭击。
中国黑客历史w两起著名的黑客战争1998年印尼反华事件w中国黑客开始组织起来,以68人为单位,向印尼政府网站的信箱中发送垃圾邮件,用Ping的方式攻击印尼网站。
这些很原始的攻击方法造就了中国黑客最初的团结与合作的精神,为后来的中国红客的形成铺垫了基础。
2000年美国轰炸南斯拉夫大使馆事件w全世界的华人首次团结一致,众多美国网站被攻击,大规模的垃圾邮件也使得美国众多邮件服务器瘫痪失灵w现状国内黑客中已是为了谋取暴利而散发木马的“毒客”占主流。
中国互联网形成了惊人完善的黑客病毒产业链,制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱,分工明确。
早期黑客的贡献早期黑客的贡献w解放计算机“计算机属于人民”播种个人计算机的火种微软w建立了INTERNET,促使网络发展w涌现了一批信息革命的先驱如比尔盖茨、保罗艾伦黑客守则黑客守则w不恶意破坏系统w不修改系统文档,除非有绝对的必要w不在bbs上谈论入侵事项w发表文章时不用真名w入侵期间,不要随意离开你的电脑。
w不入侵政府机关系统w不删除或修改已入侵主机的帐号w不将破解的信息与人分享黑客的必备技能黑客的必备技能w学习程序设计w对操作系统有深入的研究w熟悉网络协议w收集相关系统漏洞,对已知漏洞的分析能帮助发现新漏洞和提高防护能力著名黑客介绍w罗伯特莫里斯(RobertMorris)蠕虫之父w凯文米特尼克(KevinMitnick)世界头号黑客w朱利安阿桑奇(JulianAssange)黑客罗宾汉著名黑客之罗伯特莫里斯w1988年11月3日,美国六千多台计算机(占整个互联网十分之一)被WORM病毒感染。
w美国政府立即作出反应,美国国防部成立了计算机应急行动小组。
w这次病毒事件,计算机系统直接经济损失高达上百亿美元。
著名黑客之罗伯特莫里斯wRobertMorris(罗伯特莫里斯),是康奈尔(Cornell)大学一个23岁的研究生。
w罗伯特莫里斯成了入侵ARPANET网的最大的电子入侵者。
此后,“Hacker”一词开始在英语中被赋予了特定的含义。
w莫里斯的父亲是美国国家安全局的首席科学家,曾参与设计早期ARPANET网的设计。
著名黑客之罗伯特莫里斯w莫里斯编的这个程序叫Worm(蠕虫),只有99行w莫里斯被判3年缓刑,罚款1万美元,以及400小时的社区义务服务。
纽约时报头版头条u那一年,美国总统里根因此而那一年,美国总统里根因此而签署了签署了计算机安全法令计算机安全法令著名黑客之米特尼克wKevinMitnick世界头号黑客w小学时就因为使用学校计算机闯入其他学校的网络而退学。
w14岁闯入北美空中防务指挥系统的电脑主机,翻遍了美国指向苏联及其盟国的所有核弹头的数据资料。
w15岁闯入联邦调查局的电脑网络,发现特工们正调查一名电脑黑客(正是他自己!
)。
进了少管所成了世界上第一位电脑网络少年犯著名黑客之米特尼克w假释后,连续闯入美国五家大公司的网络。
w1988年他再次被逮捕,DEC(数字设备公司)指控他从公司网络上盗取了价值100万美元的软件,并造成了该公司400万美元的损失。
w米特尼克被判一年徒刑。
w出狱后,联邦政府认为他是对社会的一个威胁,因此仍处于严密监视下。
著名黑客之米特尼克w1993年,联邦调查局收买了一个黑客同伙,诱使米特尼克重操故技,非法侵入了一家电话网。
w1994年再次发动攻击包括对美国最出色的电脑安全专家、日籍计算机专家下村勉。
同年,成为时代杂志的封面人物w下村勉协助联邦调查局将米特尼克缉拿归案。
w1995年2月,米特尼克再次被送上了法庭,被指控盗窃2万个信用卡号码。
著名黑客之米特尼克w被囚禁到1999年3月,最后被判监禁5年。
于2000年1月获释。
w未得到警官批准,在2003年以前不得使用电脑以及一切与电脑有关的电子设备。
w2002年,推出了一本畅销书欺骗的艺术必读反恐教材。
w更多了解逃亡者游戏,乔纳森利特曼(JonatnanLittman),1996ww“维基解密”的创始人ww维基泄密维基泄密”是一个以揭秘为职业的网站,致力于揭是一个以揭秘为职业的网站,致力于揭露政府、企业腐败行为,每天贴出露政府、企业腐败行为,每天贴出30份以上机密文件ww童年时,由于阿桑奇的父母开办了一个流动演出公童年时,由于阿桑奇的父母开办了一个流动演出公司,阿桑奇从小就过着吉普赛人式的流浪生活。
司,阿桑奇从小就过着吉普赛人式的流浪生活。
他在中小学阶段一共上过他在中小学阶段一共上过3737个学校,还上过个学校,还上过66个大个大学学著名黑客之阿桑奇ww1616岁时,孤独的朱利安成为了一名网络黑客。
岁时,孤独的朱利安成为了一名网络黑客。
ww2020岁时,朱利安与黑客好友们闯入加拿大一家电信岁时,朱利安与黑客好友们闯入加拿大一家电信公司的网络终端,随后他被逮捕并承认了公司的网络终端,随后他被逮捕并承认了2525项指项指控。
法官最终以控。
法官最终以“智能好奇”为理由只判决他支付小额的赔偿金。
ww20062006年,朱利安决定创建年,朱利安决定创建“维基解密”,在他看来,信息的透明和自由交流会有效的阻止非法治理。
著名黑客之阿桑奇ww“维基解密”通过各种渠道搜集信息,它也成为美国及其它一些政府的“眼中钉”。
此次驻阿美军作战记录的泄密令美国政府震怒ww20102010年年3939岁的澳大利亚人阿桑奇被指涉嫌性骚扰和岁的澳大利亚人阿桑奇被指涉嫌性骚扰和强奸。
强奸。
ww20102010年年1212月月1616日,阿桑奇在英国高等法院的庭审后日,阿桑奇在英国高等法院的庭审后获得保释获得保释著名黑客之阿桑奇黑客和黑客技术w如何理解hackerHacker的定义?
wHacker代表了数字时代的一种文化w强盗和侠客如何界定?
w警察和匪徒如何界定?
从道德和技术两方面来看w道德:
服从人民大众的利益w技术:
过硬还需要强烈的热忱和坚持不懈的毅力w黑客技术防护技术的一部分w发展黑客技术,也是为了更加有效地实施系统防护技术繁多,没有明显的理论指导黑客技术黑客技术黑客技术是防护技术的一部分黑客技术是防护技术的一部分发展黑客技术,也是为了更加有效地实施系统防护发展黑客技术,也是为了更加有效地实施系统防护从一个攻击过程来看待黑客技术从一个攻击过程来看待黑客技术攻击过程中涉及到的技术都可以看成黑客技术攻击过程中涉及到的技术都可以看成黑客技术有时候,一种技术既是黑客技术,也是网络管理有时候,一种技术既是黑客技术,也是网络管理技术,或者网络防护技术技术,或者网络防护技术黑客技术w粗分类信息收集技术:
入侵之前的准备入侵技术:
拒绝服务、欺骗、溢出、病毒邮件,信息获取:
入侵之后的增值服务,如木马、破解口令等藏匿:
希望自己被发现吗?
其他:
比如针对cookie或者一些协议、机制的攻击黑客攻击的三部曲黑客攻击的三部曲踩点踩点-扫描扫描-攻击攻击踩点踩点信息收集,信息收集,攻击之前的准备,利用攻击之前的准备,利用whois、nslookup、ping、tracert等获取信息;
等获取信息;
扫描扫描安全侦测,安全侦测,利用自制或专用扫描工具;
利用自制或专用扫描工具;
攻击攻击实施攻击,实施攻击,建立帐户、获取特权、安装建立帐户、获取特权、安装木马、全面攻击、系统入侵等等。
木马、全面攻击、系统入侵等等。
系统入侵的一般步骤信息收集技术(踩点)w信息收集技术是一把双刃剑黑客在攻击之前需要收集信息,才能实施有效的攻击管理员用信息收集技术来发现系统的弱点攻击工具攻击工具攻击命令攻击命令攻击机制攻击机制目标网络目标网络网络漏洞目标系统目标系统系统漏洞黑客黑客漏洞漏洞扫描扫描评估评估攻击过程
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 黑客 攻击 网络安全
![提示](https://static.bdocx.com/images/bang_tan.gif)