*** 黑客是什么东东啊
一名黑客(hacker)是一个喜欢用智力通过创造性 *** 来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。
黑客一词一般有以下四种意义：
一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。
一个恶意（一般是非法地）试图破解或破坏某个程序、系统及 *** 安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
一个试图破解某系统或 *** 以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。
一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。
“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人
著名黑客
Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。
通常说的“ *** 黑客”具体是什么概念？
黑客就是在 *** 上，能为所欲为，俱有破坏力，神秘的 *** 高手
利用， *** 安全的脆弱性及网上漏洞，有网上进行诸如修改网页、非法进入主机破坏程序，串入银行 *** 转移金额、进行电子邮件骚扰以及阻塞用户和窃取密码等行为。
什么是 *** 黑客?
以现在人们对黑客一词定义，就是在 *** 上，能为所欲为，俱有破坏力，神秘的 *** 高手。如果以大小来分的话，则“大黑客”能入侵美国五角大楼，任意修改大网站主页......次之“小黑客”，也许是跟网友利益关系得比较密切的一群，这些小黑客们“可以把你从 *** 上轰下线来，盗取你的 *** ，E－MAIL，BBS的ID等等的密码，甚至进入你的电脑，盗取上网帐号，盗取你硬盘上的任何文件，偷偷地格式化你的硬盘，监视你的屏幕，静静地看着你一举一动，像幽灵般窥视着你......要以年龄来分大多数小黑客们都在12,3岁到17,8岁之间，“大黑客”以10几岁到20多岁的在校大学生和年青的与电脑 *** 有关的工作者为多。
黑客常用手段
1、 *** 扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。
2、 *** 嗅探程序--偷偷查看通过I *** 的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视 *** 数据流，从而获取连接 *** 系统时用户键入的用户名和口令。
3、拒绝服务攻击 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的 *** 服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。
4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。
5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。
6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。
7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。
8、竞争拨号程序--能自动拨成千上万个 *** 号码以寻找进入调制解调器连接的路径。逻辑炸弹计算机程序中的一条指令，能触发恶意操作。
9、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。
10、口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。
11、社交工程--与公司雇员谈话，套出有价值的信息。
12、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。
金山网镖为什么要反黑客网站?
不良黑客利用 *** 安全的脆弱性,把网上任何漏洞和缺陷作为“靶子”,在网上进行诸如修改网页、非法进入主机破坏程序、串入银行 *** 转移金额、窃取网上信息兴风作浪、进行电子邮件骚扰以及阻塞用户和窃取密码等行为。 *** 、军事和金融 *** 更是他们攻击的主要目标。美国司法部主页被纳粹标志所取代,美国空军站点由于黑客攻击不得不暂时关闭,美国金融界由于计算机犯罪造成的金额损失每年计近百亿美元。
目前国内这种形式的犯罪正呈现增长趋势，如果没有有效的防护 *** ，后果将不堪设想。为保障广大网民的利益免受侵犯，金山网镖增加反黑客网站功能。
黑客攻击的 ***
1、隐藏黑客的位置
典型的黑客会使用如下技术隐藏他们真实的IP地址:
利用被侵入的主机作为跳板;
在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。
更老练的黑客会使用 *** 转接技术隐蔽自己。他们常用的手法有:利用800 号 *** 的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过 *** 联接一台主机,再经由主机进入Internet。
使用这种在 *** *** 上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。
2、 *** 探测和资料收集
黑客利用以下的手段得知位于内部网和外部网的主机名。
使用nslookup 程序的ls命令;
通过访问公司主页找到其他主机;
阅读FTP服务器上的文挡;
联接至mailserver 并发送 expn请求;
Finger 外部主机上的用户名。
在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个 *** 的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。
3、找出被信任的主机
黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。
之一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。
Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。
黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。
分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。
4、找出有漏洞的 *** 成员
当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找 *** 速度很快的Linux 主机运行这些扫描程序。
所有这些扫描程序都会进行下列检查:
TCP 端口扫描;
RPC 服务列表;
NFS 输出列表;
共享(如samba、netbiox)列表;
缺省账号检查;
Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。
进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。
如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。
5、利用漏洞
现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。
黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的 *** 。但这种 *** 是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。
6、获得控制权
黑客利用daemon的漏洞进入系统后会做两件事:清除记录和留下后门。
他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。
一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网
7．窃取 *** 资源和特权
黑客找到攻击目标后,会继续下一步的攻击,步骤如下:
（1）下载敏感信息
如果黑客的目的是从某机构内部的FTP或WWW服务器上下载敏感信息,他可以利用已经被侵入的某台外部主机轻而易举地得到这些资料。
（2）攻击其他被信任的主机和 ***
大多数的黑客仅仅为了探测内部网上的主机并取得控制权,只有那些"雄心勃勃"的黑客,为了控制整个 *** 才会安装特洛伊木马和后门程序,并清除记录。 那些希望从关键服务器上下载数据的黑客,常常不会满足于以一种方式进入关键服务器。他们会费尽心机找出被关键服务器信任的主机,安排好几条备用通道。
（3）安装sniffers
在内部网上,黑客要想迅速获得大量的账号(包括用户名和密码),最为有效的手段是使用"sniffer" 程序。 黑客会使用上面各节提到的 *** ,获得系统的控制权并留下再次侵入的后门,以保证sniffer能够执行。
（4）瘫痪 ***
如果黑客已经侵入了运行数据库、 *** 操作系统等关键应用程序的服务器,使 *** 瘫痪一段时间是轻而易举的事。 如果黑客已经进入了公司的内部网,他可以利用许多路由器的弱点重新启动、甚至关闭路由器。如果他们能够找到最关键的几个路由器的漏洞,则可以使公司的 *** 彻底瘫痪一段时间
"叮咚"一声，阿叶从睡梦中惊醒，睡眼惺忪地去开门，他怎么都不会想到，听
“叮咚”一声，阿叶（化名）从睡梦中惊醒，睡眼惺忪地去开门，他怎么都不会想到，听了无数次的宾馆门 *** ，这一次，在向他宣布：18岁的生日，将在看守所里度过。
17岁，初中毕业，完整破译并掌握19万个银行账户的资料，涉及近15亿的案值，犯罪团伙成员涉及9个省区14个市。这起被公安部督办的“海燕3号”特大信用卡诈骗案，主犯竟然是个未成年的孩子。这让成功侦破此案的广州市公安局经侦支队人员“大为吃惊”。
作为首例“所有作案过程均在网上完成”的“特大案件”，办案人员在侦破过程中的压力，可想而知。他们已经很难记住，多少个深夜，手机屏幕在“嘀”的一声后，开始闪烁，然后起身，时刻准备投入“战斗”，一群人在那弥漫着浓烈烟味的小屋中，寻找和发现线索。这就是“反黑客”战斗的状态，阿叶被抓获的时候，公安部称，该案“取得了近年来打击伪卡犯罪的更大战果”。
但是，就在“享受”这一重大“战果”的时候，一位曾多次侦破“少年黑客”案件的警察感叹：太可惜了，他们，还只是一个孩子，他们的计算机技术，不得不令人佩服，称他们为“天才”，一点也不为过。如果能将这些才能用在“正道”上，才是件值得兴奋的事情！
边缘的天才少年
“我不喜欢课堂上学的知识，我只喜欢电脑技术。当我三年级之一次凭自己的实力破解了电脑开机密码后，我就对 *** 黑客特别感兴趣。我认为黑客就是破密码、盗号、卖装备。在网上，我有志同道合的朋友，也有很多‘客户’。我可以不费吹灰之力盗来上百个 *** 账号，我上个月还从‘地下城与勇士’里盗来一件宝物卖了800元钱。只要运气好，每天赚1000元都没问题。”这是一位名为冰冰的少年黑客的自白。
“他们就是出于对技术的爱好，这种兴趣可以用‘痴迷’来形容，多数黑客都有天才的感觉，很小的时候就对计算机非常熟悉，学习技术也很努力刻苦，他们不是思想里就有反社会的价值观，我们现在整体对他们的评价有偏颇，一味地认为他们就是‘坏蛋’，就是‘盗窃犯’，这当然有问题。
”广东警官学院公共管理系副主任、中国社会学会犯罪社会学专业委员会常务理事吴兴民说。
这几年，吴兴民一直在思考一个问题，如何正确引导这些少年黑客走向“正途”？“针对他们的想法想对策，才更可行。”吴兴民说。为此，他在国内五大黑客论坛“潜身”三年，并对两个黑客群进行了近一年的观察，用三个月时间日夜跟踪记录，并对多位黑客进行深度访谈，走进他们的生活和内心，写出了自己的博士论文，并出书《秩序、冲突与转变：黑客群体的日常生活实践研究》。
“在研究过程中，我不断地接触到‘黑客是一种精神’这样的观点。”这种观点认为，黑客既不能用“入侵者”来说明，也不能用“技术爱好者”来说明，它其实是一种精神的表征，是一种狂热、执着的学习精神，一种精益求精的学习精神，学习成为他们的一种生活方式。无论是高手还是菜鸟，越来越将学习看作之一要务，并非高手便不用学习了。善于思考、勤奋学习、主动学习的精神是作为一名黑客必备的素质。确实，很多研究结果证明，成为一名优秀黑客的许多品质——敢于冒险、极端自信、搞破坏并搞明白的驱动力、被认可的愿望——既是成为成功企业家的关键因素，也是时刻身处离犯罪一步之遥的险境。
确实，有专案组人员回忆，当年为破获一起类似案件，前往一名少年黑客的住所，依法搜查取证时，搜到的东西让他们“惊呆了”，那种反差，至今还在。专案人员在一个老式废旧收音机里找到一件磁条读写器和一沓人民币，从卧室里的橱柜、床铺上还搜出《编程之道》《数据压缩技术原理与范例》等有关电脑软硬件技术书籍60多本，还有包括邮政储蓄卡在内的全国各商业银行储蓄卡资料，及各种储存有编程资料信息的软盘6张，以及12页密密麻麻写有各种数据公式的稿纸。“如果不是办案，看到这些数据和公式，我宁愿相信，我发现了一位计算机天才！”该人员说。
在另一个世界，寻找认同
有人这样形容少年黑客：这是一群才华横溢的年轻人，他们衣着不整、头发蓬乱地坐在计算机前，双眼深陷，闪烁着灼人的光芒，整天沉浸在一种自大狂们所特有的那种无上权威的梦幻之中。他们一旦坐在计算机面前，就像赌徒目不转睛地盯着正在转动的骰子一般将全部注意力集中在电脑屏幕上，随时准备敲击键盘。但是走在大街上，他们与常人几乎无异，除了因经常在电脑旁熬夜而脸上显现出一些倦意之外……
“任何一个群体，都需要有一个价值体系去激励他们，现实生活中，黑客一直处于反面的状态，他们没有办法得到认可，得到激励，慢慢地，就可能会通过利益关系来强调他的技术水平高，甚至是走上犯罪的道路。这和这个社会整体的氛围有关系。”吴兴民说，“他们就是贪玩儿、好胜，当然和不良教育有关，但这更多的是社会性的问题，不是他们自己能解决的。我们更应该从文化上去理解他们，认可他们的才能和技术。”
“我是一个网虫，没有什么本事，但是我知道在这个十七八岁的年龄，人才简直是数不胜数，从音乐到文学，从电脑到艺术，我认识的人才几乎可以用包罗万象来形容。我不是个无聊的网民，我不会每天看着网上的头像兴奋个半天，我是一个饥渴的虫子，吮吸着 *** 这个营养丰富的果实。”一名黑客少年这样形容自己对 *** 的痴迷。他还介绍了他的小伙伴admin。
“admin比我大一岁，那年我上高一，他高二。他说他学习不好，打算以后靠自己丰富的电脑知识闯一个天下出来。我很佩服他，我就没有这样的理想，我只想好好的读完高中，然后选一个三流大学读完，老老实实地做一个工人或者文员，平淡地过一辈子。admin说我没有志气，说他要开发一个超过Windows的操作系统，让我等着用。我笑笑，我满以为有他这个本事的人，可以被某某大学破格录取的，但是他没有。”
如此沉迷于 *** ，毕竟不是一件“好事”。长期从事青少年违法犯罪研究的中国青少年研究中心法律研究所所长郭开元认为， *** 亚文化可以诱发青少年 *** 犯罪心理的形成。 *** 亚文化是指在 *** 虚拟空间中存在的边缘文化，表现为崇尚自我、推崇黑客行为和 *** 自由等价值标准和行为模式。 *** 亚文化对青少年的身心健康有着不良影响。在 *** 亚文化的影响下，青少年容易形成不良的 *** 瘾癖，诱发 *** 心理障碍，表现为：情绪低落、没有愉 *** 或兴趣丧失；生物钟紊乱，精力不足；自我评价能力降低，思维迟钝；社会活动减少，饮酒、吸烟等自我伤害行为增加；中断与外界的交往，人际关系淡漠，内心处于自闭状态；易形成偏执性心理。这些 *** 心理障碍可能诱发 *** 违法犯罪行为。
由于 *** 的虚拟性，在少年黑客们看来，黑客活动是对他们 *** 技术的磨炼和检验，是他们 *** 个人智慧的体现与发挥，是他们对成人世界既定秩序的好奇与挑战。相比传统青少年犯罪，少年黑客实施违法犯罪行为较为容易，隐蔽性强，证据的收集、固定等案件的侦查难度大，这就使违法犯罪者认为在 *** 上实施违法犯罪行为很少受到法律追究。另外，黑客等犯罪行为不断地被其他网友认同和效仿，经过自我合理化的过程，消弭心中的罪恶感，忽略其违法犯罪行为的社会危害性。
铺设合理合法的成长途径，更为重要
而在吴兴民看来，少年黑客走上犯罪的道路，不应将其“特殊对待”，“把他们看做青少年犯罪就对了”，“黑客不是一个职业，就是玩儿，大部分都是青少年，成年人就不做这个了，就会用技术去做一些事情了，这和他们的年龄段、生理、心理发育有关，我们正确地看待就好了。”如今，吴兴民认识的那些早期的黑客，大部分已经就业，过上了正常的生活。
“对于情节严重，触犯法律的，就要按法律来，《刑法》里有专门的条款，但是使用率不高。
”吴兴民说，“大部分黑客的行为都很轻，在惩罚的同时，应更加注重教育和引导。很不容易，但是，有些事情必须得做！我们也都在做。”
他记得，当年被社会和媒体广泛关注的神秘的黑客高手, 网上排名之一的“黑客站长”，高二时三天写出20万字的《黑客攻击防范秘技》并畅销，17 岁时就担任多个网站的CEO，经过计算机专家的知识考核和能力测试，作为特招生进入复旦大学学习。
在上海市长宁区法院，对犯窃取、非法提供信用卡信息罪的赵星的“引导”，让郭开元印象深刻。由于赵星是未成年人，还在学校读书，警方没有对其实行拘禁，审判也是在一个简易法庭中进行的。学校方面为了帮助赵星，专门成立了帮教小组，辅导他的学习，关注他的思想动向。据校方介绍，赵星在校表现良好，在帮教小组的观护下，开始积极融入集体，在期末考试中也取得了比较好的成绩。
而长宁区法院综合考虑了检察院的起诉意见、赵星的表现和学校的陈述，认为赵星虽然犯罪，但颇有悔过之意，是一个需要挽救且值得挽救的对象。在法庭上，检察官和法官分别对赵星进行了深刻的批评教育，指出身怀技术应当正确应用，不该把聪明用在旁门左道的地方；作为青少年，在交友方面也应慎重，必要时应该多一些防备心理，避免为他人所利用；由于年少无知，缺乏分辨是非的能力和对事情的处置能力，遇事应该多与父母沟通。
对于很多黑客少年法律意识淡薄的现实，郭开元建议，可以利用微博等新媒体开展预防未成年人违法犯罪的法制教育。部分检察院、法院开通微博，作为与未成年人及其家长的互动交流平台，围绕“未成年人与法”主题，设置带法回家、 *** 动态、以案释法等栏目，及时对未成年人开展预防犯罪等方面的法制教育，给未成年人一定的警示教育，使他们引以为戒，达到预防未成年人犯罪的目的。
而在吴兴民看来，一些国家在这方面有一些特殊的法律规定，其实我们也可以借鉴，比如，剥夺他们使用计算机的权利，用罚金来代替其他处罚，“多种办法会更好，会更贴切他们的行为，惩罚他们也是，要有针对性，要贴切，他以后就不会再做了”。
他建议， *** 或其他机构，如果能够给这些少年黑客找一个更好的出路，像美国 *** 就默认黑客们每年搞“世界黑客大会”，让他们有一个合理合法的途径去展现自己的技术，比如组织比赛，用获奖的方式给予鼓励。还有，很多单位和公司聘请黑客做 *** 安全人员，或者自己成立 *** 公司，这样转变的人，还不少。
0条大神的评论