IT168
对于木马，我们大家基本都听说过，但怎样识别木马、怎样避免自己的机子被种植木马以及怎样清除种植了的木马对有些朋友来说也许就比较陌生了。下面我们就围绕这几点进行一些介绍。
一：通过病
毒名称识别木马
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：病毒前缀.病毒名.病毒后缀 。
因为黑客如果攻击淘宝，不会让你知道。绝大多数情况下，黑客不会让你知道他做了什么，除非满足下面的一些情况，才有可能让你知道他攻击了：1。被攻击的网站本身无利可图，宣告对其攻击不会给自己带来安全风险。2。向外宣告，本身是这个攻击行为的一部分。潜伏不会带来利益。3。可能未知的其它个性化原因。如果攻击淘宝，显然这是有利可图的，即便仅仅是读数据也可以卖钱，这种有利可图的攻击，黑客绝对不会分享或者宣告出来，攻击完一定是闷声发大财。闷声发大财更能够长期的获利，更多的获利。所以你绝对不会看到黑客宣称攻击了淘宝。如果一个网站虽然没有经济价值但能当肉鸡跳板用，黑客也会留着它，保护好现场，不会让任何人知道这已经是自己的肉鸡了。这种情况黑客也不会让你知道。如果攻击某些完全不赚钱的小网站，攻击完之后发现完全无利可图，甚至连当肉鸡的价值都没有，这时唯一剩下的价值可能只有向世人宣告自己黑了一个网站，所以你才会知道这个网站被攻击了。你看，只有最后一种情况你才会知道黑客做出了攻击，而实际上黑客攻击的主体你根本就不知道。
我们先来了解下CC攻击，CC攻击其实是DDOS的一种，旨在利用 HTTP 请求使目标服务器不堪重负。目标因请求而达到饱和，且无法响应正常流量后，将出现拒绝服务，拒绝来自实际用户的其他请求。
遭受CC攻击一般体现在服务器CPU突然占满，达到100%的，并且长期处理占满的状态，有的甚至服务器带宽占满。
那么要如何防御CC攻击呢？
面对CC攻击，我们首先要做的是恢复服务器正常。一般情况下CC攻击是针对域名的攻击，也就是通过域名请求进来的攻击，所以我们想要恢复服务器状态，只需要先把域名解析删除即可。
流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。
10款流氓软件具体名单如下:
一、众矢之地——3721
3721的上网助手、地址栏搜索及网络实名可谓是老牌的流氓软件了，它存在的问题最多。
二、广告漫天——淘宝网
虽然淘宝网不是软件，但是它无处不在的广告严重影响网友正常上网。
ddoS的攻击方式有很多种，最基本的ddoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的ddoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。由专业的渗透测试人员，完全模拟黑客的攻击方法对业务系统进行安全性测试，比如操作系统、web服务、服务器的各种应用漏洞等，从而发现系统的脆弱点。那渗透测试可以给企业带来什么好处?渗透测试的目的是什么?
渗透测试的目的是什么?
渗透测试可以使我们避免无意中触犯某些法律而导致被处以的巨额罚款或者丧失经营许可证等危害;同时，渗透测试也可以帮助降低软件漏洞造成的数据泄露风险，从而加强对企业内部数据的保护。如果企业数据丢失或泄露，或让竞争对手掌握这些的话，后果是非常严重的。
电脑上主要是微软window，苹果的猎豹系统，小红伞linux。
主流的当然是微软公司出品，列如最新的win10，微软各种系统win10，win8.1，win8，win7，winVista，winxp，win2000等（以上按时间顺序）
还有苹果系统有mac ocx，以及早些点的猎豹系统，其中猎豹系统由苹果前任CEO乔布斯主持开发，不过销量不佳。苹果系统大多应用于苹果电脑。当然根据买家选择，你也可以选择购买安装win系统的苹果电脑。苹果系统在竞争力上基本比不过微软的，所以在这一方面苹果的应用不多。
【法律分析】：身份证信息泄露，涉嫌侵犯公民个人信息罪，110报警服务台受理刑事案件，你可以到附近的公安机关报警。
【法律依据】：
《110接处警工作规则》第十四条 110报警服务台受理报警的范围：
（一）刑事案件；
（二）治安案（事）件；
（三）危及人身、财产安全或者社会治安秩序的群体性事件；
（四）自然灾害、治安灾害事故；
（五）其他需要公安机关处置的与违法犯罪有关的报警。
众所周知，借助专业工具，可以让渗透测试更加有效、高效，也是节省时间、提升工作效率的关键，那么Web渗透测试常用工具你知道几个?以下是全部内容介绍。
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
网站是架设在服务器上的。
也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。
实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！
开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！
最高效的方法 物理零距离攻击 直接拔掉网站服务器的电源线或者网线等。
