☆

（天津音樂學院網(wǎng)絡中心，天津 300171）

目前網(wǎng)絡安全問題越來越受到人們的重視，本文結(jié)合在網(wǎng)絡管理中的一些經(jīng)驗闡述了黑客常見的攻擊方法及其應采取的防范措施。

一、計算機網(wǎng)絡被攻擊的常見方法

網(wǎng)絡攻擊是最令廣大網(wǎng)管頭痛的事情，它是計算機網(wǎng)絡安全的主要威脅。下面著重分析黑客進行網(wǎng)絡攻擊的幾種常見方法及其防范措施。

1.利用網(wǎng)絡系統(tǒng)漏洞進行攻擊

許多網(wǎng)絡系統(tǒng)都存在著這樣或那樣的漏洞，這些漏洞有可能是系統(tǒng)本身所有的，如Windows2000、WindowsXP、Windows2003、UNIX等都有數(shù)量不等的漏洞，也有可能是由于網(wǎng)管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統(tǒng)入侵等攻擊。

對于系統(tǒng)本身的漏洞，可以安裝軟件補??；另外廣大網(wǎng)管也需要仔細工作，盡量避免因疏忽而使他人有機可乘。

2.通過電子郵件進行攻擊

電子郵件是互聯(lián)網(wǎng)上運用得十分廣泛的一種通訊方式。黑客可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量內(nèi)容重復、無用的垃圾郵件，從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發(fā)送流量特別大時，還有可能造成郵件系統(tǒng)對于正常的工作反映緩慢，甚至癱瘓。

對于遭受此類攻擊的郵箱，可以使用一些垃圾郵件清除軟件來解決，其中常見的有SpamEater、Spamkiller等，Outlook等收信軟件同樣也能達到此目的。

3.解密攻擊

在互聯(lián)網(wǎng)上，使用密碼是最常見并且最重要的安全保護方法，用戶時時刻刻都需要輸入密碼進行身份校驗。而現(xiàn)在的密碼保護手段大都認密碼不認人，只要有密碼，系統(tǒng)就會認為你是經(jīng)過授權(quán)的正常用戶，因此，取得密碼也是黑客進行攻擊的一重要手法。取得密碼也還有好幾種方法，一種是對網(wǎng)絡上的數(shù)據(jù)進行監(jiān)聽。因為系統(tǒng)在進行密碼校驗時，用戶輸入的密碼需要從用戶端傳送到服務器端，而黑客就能在兩端之間進行數(shù)據(jù)監(jiān)聽。但一般系統(tǒng)在傳送密碼時都進行了加密處理，即黑客所得到的數(shù)據(jù)中不會存在明文的密碼，這給黑客進行破解又提出一道難題。這種手法一般運用于局域網(wǎng)，一旦成功，攻擊者將會得到很大的操作權(quán)益。另一種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟件對嘗試所有可能字符所組成的密碼，但這項工作十分地費時，不過如果用戶的密碼設置得比較簡單，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。

為了防止受到這種攻擊的危害，用戶在進行密碼設置時一定要將其設置得復雜，也可使用多層密碼，或者變換思路使用中文密碼，并且不要以自己的生日和電話甚至用戶名作為密碼，因為一些密碼破解軟件可以讓破解者輸入與被破解用戶相關的信息，如生日等，然后對這些數(shù)據(jù)構(gòu)成的密碼進行優(yōu)先嘗試。另外應該經(jīng)常更換密碼，這樣使其被破解的可能性又下降了不少。

4.后門軟件攻擊

后門軟件攻擊是互聯(lián)網(wǎng)上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬，它們可以非法地取得用戶計算機的超級用戶級權(quán)利，可以對其進行完全的控制，除了可以進行文件操作外，同時也可以進行對方桌面抓圖、取得密碼等操作。這些后門軟件分為服務器端和用戶端，當黑客進行攻擊時，會使用用戶端程序登陸上已安裝好服務器端程序的計算機，這些服務器端程序都比較小，一般會隨附帶于某些軟件上。有可能當用戶下載了一個小游戲并運行時，后門軟件的服務器端就安裝完成了，而且大部分后門軟件的重生能力比較強，給用戶進行清除造成一定的麻煩。

當在網(wǎng)上下載數(shù)據(jù)時，一定要在其運行之前進行病毒掃描，并使用一定的反編譯軟件，查看來源數(shù)據(jù)是否有其他可疑的應用程序，從而杜絕這些后門軟件。

5.拒絕服務攻擊

互聯(lián)網(wǎng)上許多大網(wǎng)站都遭受過此類攻擊。實施拒絕服務攻擊（DDoS）的難度比較小，但它的破壞性卻很大。它的具體手法就是向目的服務器發(fā)送大量的數(shù)據(jù)包，幾乎占取該服務器所有的網(wǎng)絡寬帶，從而使其無法對正常的服務請求進行處理，而導致網(wǎng)站無法進入、網(wǎng)站響應速度大大降低或服務器癱瘓?，F(xiàn)在常見的蠕蟲病毒或與其同類的病毒都可以對服務器進行拒絕服務攻擊的進攻。它們的繁殖能力極強，一般通過Microsoft的Outlook軟件向眾多郵箱發(fā)出帶有病毒的郵件，而使郵件服務器無法承擔如此龐大的數(shù)據(jù)處理量而癱瘓。

對于個人上網(wǎng)用戶而言，也有可能遭到大量數(shù)據(jù)包的攻擊使其無法進行正常的網(wǎng)絡操作，所以大家在上網(wǎng)時一定要安裝好防火墻軟件，同時也可以安裝一些可以隱藏IP地址的程序，這樣才能大大降低受到攻擊的可能性。

6.滲透防火墻攻擊

我們常常依賴防火墻提供一個安全的主要邊界保護。但是情況是：已經(jīng)存在一些繞過典型防火墻配置的技術(shù)，如 IPP（the Internet Printing Protocol)和 WebDAV（Web－based Distributed Authoring and Versioning） 特定特征的“移動代碼”（如ActiveX控件，Java和JavaScript），使得保護存在漏洞的系統(tǒng)以及發(fā)現(xiàn)惡意的軟件更加困難。另外，隨著Internet上計算機的不斷增加，所有計算機之間存在很強的依存性。一旦某些計算機遭到了入侵，它就有可能成為入侵者的棲息地和跳板，作為進一步攻擊的工具。對于網(wǎng)絡基礎架構(gòu)如DNS系統(tǒng)、路由器的攻擊也越來越成為嚴重的安全威脅。

二、結(jié)束語

本文對各種常見的網(wǎng)絡攻擊和防御方法進行了具體的分析。同時隨著網(wǎng)絡及其應用的廣泛深入,安全威脅呈現(xiàn)出攻擊的種類、方法和總體數(shù)量越來越多、破壞性和系統(tǒng)恢復難度也越來越大。這就要求我們對攻擊方法有更進一步的研究;對安全策略有更完善的發(fā)展,建立起一個全面的、可靠的、高效的安全體系。

[1]張劍平等.學校管理信息系統(tǒng).北京:中國鐵道出版社,1997,9.

[2]胡昌振.網(wǎng)絡入侵檢測原理與技術(shù).北京:北京理工大學出版社,2006.