本文目录一览:
黑客入侵分哪几种?
入侵的方式是不分家的。
有时候我们为了入侵一个网站,甚至把整台服务器入侵了,更严重的将上面的路由器或者同局域网里的机器入侵了。根据需要来确定。
网站入侵:如果说成利用应用服务入侵更合适。将我们要入侵一个网站的时候,可以简单的去看网站是否有漏洞,是否可以注入等,如果在网站程序本身上找不出问题。那么我们就会去看这个IP上的其他应用有没有漏洞,比如说数据库、DNS、共享等。
系统入侵:当应用服务都找不出问题的时候,我们就找系统本身的漏洞了,看操作系统本身的漏洞是不是补上,或者权限分配是不是有问题。
当这些都不能有效的时候,我们可能就要入侵同局域网里的其他机器,或者直接是路由器。。因为大多服务器的一些权限设置里对局域网放得很开,这样一来,同局域网里的都是目标,拿下一台后,转做跳板,机会就大得多。
当然了,你所谓的方式,漏洞及后门,通常入侵99%都是找漏洞的,后门是入侵后留下的,方便下次直接进入,所以说后门不管是入侵方式吧。
我想入侵我们学校的网站而且还不留痕迹,怎么才能做到?
在入侵中,很多时侯会使用telent来登陆的,但是如果服务器启动telnet服务的话,登陆就会被记录下来,虽然可以有程序可以清除那些记录,但是一定是要有admin权限才可以的,如果你第一次入侵时都是通过猜密码的话,而且入侵不成功或成功后亦得不到admin权限的话,那就清不掉那些记录了。以后是简单说说几种可以隐藏自己身份的方法:
1.使用socks代理,视窗下自带的telnet程序是不支持socks代理的,想使作socks代理就要通过其它程序,例如sockcap32,e-border clien等等,其它的telnet客户程序,例如netterm是直接支持socks代理的,但是你是没法知道那个代理服务器是否会主录下你的要求的,如果是一个恶意的代理的话,会从记录中得到你输入的用户名和密码的,而且有记录的话,亦不算得上是安全的。wingate亦可以当成是跳板的,不过不是很方便。
2.在肉鸡上建立跳板,这种方法是比较安全的。传统方法是在肉鸡上增加一个admin权限的帐户,然后启动telnet服务,在入侵时先telnet上这台肉鸡,再通过网鸡telnet上要入侵的服务器,完成入侵后就将肉鸡上的telnet日志清掉。
如何入侵网站不被发现ip
入侵者如果使用一台自己的电脑,那么服务器就会留下侵入后的历史记录。
MAC地址,MAC(Media Access Control, 介质访问控制)MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
也就是说,在网络底层的物理传输过程中,是通过物理地址来识别主机的,它一般也是全球唯一的。因此黑客通常不用自己的电脑而是通过控制其他电脑来攻击。
典型的比如DDOS,控制大规模的傀儡机去攻击服务器,导致网站的服务器瘫痪。
楼主不用肉鸡做跳板,不能说一定被抓到,但危险系数绝对大的多。
打个比方2台电脑,一台是被黑客控制的肉鸡,一台是黑客的电脑。如果黑客攻击一个网站的服务器,那么就留在网站自己的mac地址了。网警通过连接服务器的电脑地址排查就能找到黑客。肉鸡的作用就显现出来了。因为连接肉鸡的电脑又有很多,巨大的工作量会让网警头痛的。
楼主用自己的电脑攻击,首先要找到网站的漏洞,编写程序注入漏洞才能获得网站后台管理权限。你可以涂改网页啊什么的。。。 厉害的黑客通常在攻击后清除掉自己的侵入痕迹,网站日志。并且留下后门为自己下次侵入提供便利。不用肉鸡隐藏入侵者的IP、MAC?这不是说上网裸奔而不让别人看见吗???
网友说用VPN可以,呵呵,那只是片面的。一样可以查得到
浩方就是虚拟专用网络。你登入后它只不过给你提供一个它专用网络的局域网IP。然后你用这个IP去侵入别人电脑,然后网警再来找这个提供VPN的服务商查你的真实ip,不是一下就搞定你了!
据我所知最近不是有个20几岁的黑客入侵地震网,修改主页后被抓了吗?楼主小心呵!
我问下一个黑客在入侵一个网站,一般是通过什么步骤啊?
--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
|---手工查找注入点-注入
|--拿C段机器--提权--嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序