黑客攻擊和黑客

任何連到互聯網的電腦都極易受到黑客攻擊，但是被攻擊的可能性取決于電腦在互聯網中暴露的程度和使用者的實際操作。黑客就是指精通某些計算機系統,從而能夠利用某些方法入侵這些系統的人。它既有好處,又有壞處。從褒義方面講，黑客特指一些特別優秀的程序員或技術專家，這對于大多數人來說是這個詞的正確用途。從貶義方面講，一位黑客可能會工作到午夜對一個系統進行研究,然后想出一些方法來使該系統執行一些人們不期望執行的任務。遺憾的是,目前對黑客的定義則是非法闖入一個系統的人。根據這一描述,黑客的反義詞應是“良民”。

黑客攻擊的成果和他們對目標的了解程度有著直接的相關性。因此，信息收集在攻擊過程中占據著頭等重要位置，包括財務數據、硬件配置、人員結構、網絡架構和整體利益等諸多方面。而且互聯網上的共享資源可以為幾乎任何攻擊階段提供有價值的信息。信息可以通過一些主動或被動的方法來收集。被動信息收集是進行無風險的掃描來取得關于IP地址、網絡基礎架構、應用軟件以及所使用的安全代理等信息。

與黑客攻擊相關的內容包括非法闖入(破解加密方案)、欺騙(假裝成另一位用戶來訪問系統)、探聽(探聽網絡上的通信來獲取有用的信息)和電話竊聽(非法獲取電話線路的訪問權)。這些活動的執行者包括內部惡意用戶和搞惡作劇的秘密團體、頑固不化的罪犯、工業間諜和國際恐怖分子,這些人侵入您的系統的動機是為了得到金錢和快感。計算機安全協會的John O'Leary說:“黑客威脅的最大問題是,黑客行為就是搞笑!”

一旦黑客掌握了所有必要的背景信息，就到了攻擊階段，黑客的攻擊方式主要有：特洛伊木馬、后門程序、分布式拒絕服務攻擊（DDoS）和自動程序網絡（BotNets“僵尸網絡”）和緩沖溢出攻擊等。

大部分的互聯網接入提供商、企業或個人用戶為使攻擊危險最小化以及使個人電腦、網站、服務器最大程度地免受潛在的黑客攻擊，通常都會使用防病毒軟件、防火墻及綜合安全措施進行防護。