黑客基礎(chǔ)知識PPT課件

1、2021/3/91黑客2021/3/92黑客簡介 黑客(hacker)這個詞通常被用來指那些惡意的安全破壞者。關(guān)于黑客一詞的經(jīng)典定義，最初來源于麻省理工學(xué)院關(guān)于信息技術(shù)的一份文檔，之后便被新聞工作者們長期使用。但是這個在麻省理工被當(dāng)做中性詞匯的術(shù)語，卻逐漸被新聞工作者們用在了貶義的環(huán)境，而很多人也受其影響，最終導(dǎo)致了黑客一詞總是用于貶義環(huán)境。2021/3/93區(qū)別 黑客黑客，最早源自英文hacker，早期在美國的電腦界是帶有褒義的。他們都是水平高超的電腦專家，尤其是程序設(shè)計(jì)人員，算是一個統(tǒng)稱。 紅客紅客，維護(hù)國家利益代表中國人民意志的紅客，他們熱愛自己的祖國，民族，和平，極力的維護(hù)國家安全與尊

2、嚴(yán)。 藍(lán)客藍(lán)客，信仰自由，提倡愛國主義的黑客們，用自己的力量來維護(hù)網(wǎng)絡(luò)的和平。2021/3/94駭客駭客(cracker)(cracker) 是“Cracker”的音譯，就是“破解者”的意思。從事惡意破解商業(yè)軟件、惡意入侵別人的網(wǎng)站等事務(wù)。與黑客近義，其實(shí)黑客與駭客本質(zhì)上都是相同的，闖入計(jì)算機(jī)系統(tǒng)/軟件者。黑客和“駭客”（Cracker）并沒有一個十分明顯的界限，但隨著兩者含義越來越模糊，公眾對待兩者含義已經(jīng)顯得不那么重要了。2021/3/952021/3/962021/3/97守則 1、不惡意破壞任何的系統(tǒng)，這樣只會給你帶來麻煩。惡意破壞他人的軟件將導(dǎo)致法律責(zé)任，如果你只是使用電腦，那僅為非

3、法使用！注意：千萬不要破壞別人的軟件或資料！ 2、不修改任何的系統(tǒng)檔，如果你是為了要進(jìn)入系統(tǒng)而修改它，請?jiān)谶_(dá)到目的后將它改回原狀。 3、不要輕易的將你要hack的站臺告訴你不信任的朋友。 4、不要在bbs上談?wù)撃鉮ack的任何事情。 5、在post文章的時候不要使用真名。 6、正在入侵的時候，不要隨意離開你的電腦。2021/3/98 7、不要在電話中談?wù)撃阕鳛楹诳偷娜魏问虑椤?8、將你的筆記放在安全的地方。 9、想要成為黑客就要學(xué)好編程和數(shù)學(xué)，以及一些TCPIP協(xié)議、系統(tǒng)原理、編譯原理等計(jì)算機(jī)知識！ 10、已侵入電腦中的帳號不得清除或修改。 11、不得修改系統(tǒng)檔案，如果為了隱藏自己的侵入而做的

4、修改則不在此限，但仍須維持原來系統(tǒng)的安全性，不得因得到系統(tǒng)的控制權(quán)而將門戶大開！ 12、不將你已破解的帳號分享于你的朋友。 13、不要侵入或破壞政府機(jī)關(guān)的主機(jī)。 14、不會編程的黑客不是好黑客。 15、黑客世界的高手們不同于“盜取”。 16、黑客并不是一味的攻擊用戶，而是通過攻擊來研究漏洞，從而大大提高系統(tǒng)的安全性。2021/3/99保護(hù)自己電腦絕對不做黑客肉雞保護(hù)自己電腦絕對不做黑客肉雞 肉雞也稱傀儡機(jī)，是指可以被黑客遠(yuǎn)程控制的機(jī)器。比如用灰鴿子等誘導(dǎo)客戶點(diǎn)擊或者電腦被黑客攻破或用戶電腦有漏洞被種植了木馬，黑客可以隨意操縱它并利用它做任何事情。 肉雞一般被黑客以0.08、0.1元到30元不等

5、價格出售。2021/3/910如何自救 馬上斷開連接，這樣在自己的損失降低的同時，也避免了病毒向更多的在線電腦傳播。 中毒后，應(yīng)馬上備份、轉(zhuǎn)移文檔和郵件等 查殺病毒 恢復(fù)操作系統(tǒng)2021/3/911屏幕保護(hù)在Win7以上系統(tǒng)里，同時按下“WIN+L”組合快捷鍵，就可以系統(tǒng)鎖屏了，這個鎖屏方法在我們離開電腦時，可以順手就把系統(tǒng)給鎖屏了，十分方便2021/3/912在Win7以上系統(tǒng)里，同時按下“WIN+I”組合快捷鍵，可以調(diào)出系統(tǒng)設(shè)置界面2021/3/9132021/3/914動態(tài)鎖 如果你在離開時忘記鎖定電腦或平板電腦，則當(dāng)你走出藍(lán)牙覆蓋范圍后不久，Windows Hello 便可以通過已與你

6、的設(shè)備配對的手機(jī)進(jìn)行自動鎖定。 若要進(jìn)行設(shè)置，你需要使用藍(lán)牙將你的手機(jī)與電腦進(jìn)行配對，然后選擇“動態(tài)鎖”下的復(fù)選框。2021/3/915 使用藍(lán)牙將你的手機(jī)與電腦進(jìn)行配對。 了解如何配對設(shè)備使用藍(lán)牙。 在 Windows 10 電腦上，選擇“開始” （Windows 徽標(biāo)“開始”按鈕） 按鈕 “設(shè)置” （齒輪形“設(shè)置”圖標(biāo)） “帳戶”“登錄選項(xiàng)”。 在“動態(tài)鎖”下，選擇“離開時允許 Windows 檢測并自動鎖定設(shè)備”復(fù)選框。 在離開電腦時帶上手機(jī)，它會在你走出藍(lán)牙覆蓋范圍約 1 分鐘后自動鎖定電腦。 （請注意，藍(lán)牙覆蓋范圍因設(shè)備而異。）2021/3/9162021/3/9172021/3/9

7、182021/3/919Windows組策略編輯器 在Windows中都集成了組策略的功能，通過組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略在某種方面增強(qiáng)系統(tǒng)的安全性。 運(yùn)行開始運(yùn)行命令 在運(yùn)行對話框的打開欄中輸入gpedit.msc，然后單擊確定按鈕即可啟動Windows組策略編輯器。 或者C:WINDOWSsystem32gpedit.msc 該地址2021/3/9202021/3/9212021/3/922關(guān)閉高危端口關(guān)閉高危端口 第一步，點(diǎn)擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，在右邊窗格的空白位置右擊鼠標(biāo)，彈出快捷菜單，選

8、擇“創(chuàng)建 IP 安全策略”，于是彈出一個向?qū)?。在向?qū)е悬c(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉，點(diǎn)擊“完成”按鈕就創(chuàng)建了一個新的IP 安全策略。2021/3/9232021/3/9242021/3/9252021/3/926 第二步，右擊該IP安全策略，在“屬性”對話框中，把“使用添加向?qū)А弊筮叺你^去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框。在畫面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向?qū)А弊筮叺你^去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。20

9、21/3/9272021/3/928 預(yù)防比特幣病毒關(guān)閉139 445等端口2021/3/929點(diǎn)擊控制面板，進(jìn)入，點(diǎn)擊“系統(tǒng)和安全”2021/3/930點(diǎn)擊“windows 防火墻”2021/3/931點(diǎn)擊“windows 防火墻”2021/3/9322021/3/9332021/3/9342021/3/9352021/3/9362021/3/9372021/3/938控制面板系統(tǒng)和安全windows 防火墻高級設(shè)置 入站規(guī)則新建規(guī)則端口輸入要禁止的端口號選擇“阻止連接”給這個禁用端口規(guī)則起一個名稱2021/3/939及時打補(bǔ)丁及時打補(bǔ)丁 肉雞捕獵者一般都是用“灰鴿子”病毒操控你的電腦，建議

10、用灰鴿子專殺軟件殺除病毒。2021/3/940經(jīng)常檢查系統(tǒng)經(jīng)常檢查系統(tǒng) 經(jīng)常檢查自己計(jì)算機(jī)上的殺毒軟件，防火墻的目錄，服務(wù)，注冊表等相關(guān)項(xiàng)。 黑客經(jīng)常利用用戶對它們的信任將木馬隱藏或植入這些程序。 警惕出現(xiàn)在這些目錄里的系統(tǒng)屬性的DLL。（可能被用來DLL劫持） 警惕出現(xiàn)在磁盤根的pagefile.sys.(該文件本是虛擬頁面交換文件。也可被用來隱藏文件。要檢查系統(tǒng)的頁面文件的盤符是否和它們對應(yīng))2021/3/941盜版系統(tǒng)存在風(fēng)險(xiǎn)盜版系統(tǒng)存在風(fēng)險(xiǎn) 盜版系統(tǒng)的管理員口令是空的，并且自動登錄。也就是說，任何人都可以嘗試用空口令登錄你的系統(tǒng)，距離對于互聯(lián)網(wǎng)來說，根本不是障礙2021/3/942移動存儲設(shè)備移動存儲設(shè)備 在互聯(lián)網(wǎng)發(fā)展起來之前，病毒的傳播是依賴于軟磁盤的，其后讓位于網(wǎng)絡(luò)。公眾越來越頻繁的使用移動存儲設(shè)備（移動硬盤、U盤、數(shù)碼存儲卡）傳遞文件， 這些移動存儲設(shè)備成為木馬傳播的重要通道。計(jì)算機(jī)用戶通常把這樣的病毒稱為U盤病毒或AUTO病毒。意思是插入U(xiǎn)盤這個動作，就能讓病毒從一個U盤傳播到 另一臺電腦。2021/3/943安全上網(wǎng)安全上網(wǎng) 成為肉雞很重要的原因之一是瀏覽不安全的網(wǎng)站，區(qū)分什么網(wǎng)站安全，什么網(wǎng)站不安全，這對普通用戶來說，是很困難的。并且還存在原來正常的網(wǎng)站被入侵植入木馬的可能性，也有被ARP攻擊之后，訪問任何網(wǎng)頁都下載木馬的風(fēng)險(xiǎn)