qq3250845

...................

qq3250845

网络虽然可以让人快速暴富，但也存在着不可避免的困扰。比如一些游戏或者人气站点很容易受到同行攻击或索要保护费等。DDOS与CC攻击是最为常见，其中DDOS流量攻击最为致命 也是最难防御的。除非依靠庞大的网络带宽及硬件防火墙才能缓解或与之抗衡，但真实的费用将是天文数字。即使有能力租用，但频繁掉线与速度卡又成了越来越多客户头疼而又不得不面对的现实。更何况作为机房而言，不可能把所有的带宽会让一家入住公司给霸占 。毕竟一家经营性机房是由多家ISP公司入住经营的，所以单独依靠硬件防火墙去抗衡DDOS攻击的话，都是没办法绝对性达到预期效果的。依靠硬件防火墙小攻击可能没什么感觉，但 是当很多用户同时被攻击的话，导致机房带宽饱和，很容易就让整个机房挂掉。这样就算ISP入住商不想封IP，作为上层SP都会强制性处理。凡依靠防火墙直接去抗攻击的，都无法避免这些情况的恶意循环发生（依靠硬件防火墙，有多大的网络带宽输口就有多大的防御 ，而机房又有多家ISP公司入住经营，每家的攻击客户都放在了同个机房，结果可想而知）现在全国带宽都在提速，前几年能打到40G攻击都算高的了，但现在轻而易举的就可以打倒超过100G。现在的ISP公司为了节约成本 购买带宽在100G以上的少之又少。硬防多的成本又大大提高，而每家公司又在拼命的接高防客户，带宽是固定不变的，而攻击用户越来越多，试想这样的环境下就算能防御住，但是频繁的掉线与卡您又觉得有什么意义吗?

   单独依靠硬防做防护的服务器，频繁遭受攻击的时候都会出现掉线或持续性卡。讲到这里可能有很多客户无奈又无助，因为真实足防御投资成本高不说，所达到的效果还是无法满足客户所期望的。（举个例子：SF正处于广告时间段，因服务器的连续卡或者频繁掉线导致玩家大量流失最后 彻底失去信心。试想一下即使服务器没被打死，这样开区下去又有什么意义呢？您会觉得玩家面对一个持续性卡并且老掉线的F还能专心玩下去吗？）这里我们可以负责的告诉您：凡是依靠硬防进行防御的高防段，都无法摆脱频繁的掉线或者 卡（除非您的攻击远远小于您买的防御，并且机房的占用总带宽没有上限为前提，才能保证没多大影响）服务器有时候没有攻击，也会出现卡或掉线的情况。这就是依靠硬防进行直接防御的最大弊端。（因为无论如何操作，防御都是基于消耗 带宽来抗衡攻击的。我们举个例子：如果机房本身只有100G的输口带宽，即使硬防设备都齐全的话，那么它撑死就只能防御到100G。当同时间有两个客户都有攻击的时候，只要超过100G整个机房都会瘫痪掉。而且目前市场服务商因为利益驱使，都是拼命的在接高防需求客户，100G的防御环境是固定无法改变的，而高防入住客户确越来越多，攻击流量越来越大，处于这样的资源消耗环境下的用户，又有什么安全稳定性可言呢？都是牺牲大我来完成小我的形式）如果同环境下别的独享硬防用户有攻击的话，造成的影响会让整个段上的客户来买单。这也是为什么很多客户，在使用高价硬防后，又重新找稳定的新资源的主要原因。真正的高防环境都如此，更何况现在市场上被某些公司所推广的低价高防呢?事实永远是不会改变的，毕竟卖家不会做赔本的生意，更何况多大攻击就会有多大的带宽作为辅助支持。如果没有特别的防御新环境，单独依靠硬防达到预定的又稳定又安全的环境根本是不太现实的，毕竟机房并不是只卖您一位用户，这里请客户们好好深思一下...
　
   负载盾机的面世，可以彻底解决因攻击所带来的卡或频繁掉线等问题。依托负载盾总输口环境下的核心交换机做了牵引流量隔离，即使同负载盾机柜下的左右用户有攻击，都不会影响到您的稳定与速度。而且我们的防御并非直接以硬防去抗衡，而是先把攻击牵引分流释放一部分后，才会进入24K缓冲路由再次清除过滤。最后所剩数据进入内循环线才会利用到三方辅助硬防。这样状况下的防御，不但大大减少了不必要的同机房带宽，而且价格相比真正独享硬防来说也要省去很多，这也是我们为什么负载盾可以在防御达到效果同时，价格能拉下来的主要原因。负载盾高防依托量身打造的专用负载柜， 此负载机柜是放在G口共享段端的。并且负载盾的防护环境，是位于服务器之外硬防之上另道新硬件部署环境。此环境的形成已经彻底解决因独享硬防所带来的卡或频繁掉线影响的关键所在。所以只要再您所买的负载防御范围之内，即使您的左右客户有攻击对您也不会产生任何影响。
处于负载盾机防御下的环境要比独享硬防更真实更人性。因独享硬防如果攻击超出所买范围后还是会被封IP(在独享硬防下，即使你的没攻击，别用户有攻击的话也照样会影响，那样的环境一会卡一会掉线又能让哪个GM开区能承受住呢。这还是别用户有攻击就影响到自己，如果万一自己有攻击的时候呢？我们这里不说相信客户也可以想象情况有多糟糕了。而负载盾机是采用端口隔离牵引原理，即使同机柜内的用户出现攻击都互不影响)负载盾机即使超出了负载防御范围，只能导致第一根负载循环线暂时性的流量牵引端口堵塞。此时可立即启用第二根负载循环线可达到几乎不间断运行，以便为处理释放第一根负载循环线赢取了时间。(这里很多GM心里很清楚，服务器被攻击大部分是上广告或者人气火爆的时候才会有，如果被封意味着什么，大家都有深刻的体会。更何况真实的独享硬防费用是很高的，而我们负载盾机利用负载循环线的牵引特性，先牵引释放一部分攻击后才会使用到三方辅助硬防，这样成本就下降了很多不说，防御效果更真实更完善。当然中间的处理数据大小是根据选择的负载类型来决定的，毕竟一分钱一分货。虽然防御效果比较好，但是铺垫形成环境都是根据资金多少进行定位防御 的)每根负载循环线等于一整套负载防御环境，可以说是一台负载盾机的钱，实际上享受的是多台负载盾机防御环境，只不过进入的内部终端都是同台而已。而且我们的高防并不是单独固定在一个机房的，因为固定一个机房的话有带宽上限，当同时间段多个用户有攻击的话，很容易就无法提供足量的单机防护的，所以我们做的是多地区跨省机房的节点清洗，以保证绝对足量的单机防护效果。可以这么说只要是国内带宽输口比较大的机房都有我们的节点资源，比如东莞，福州，厦门，佛山，浙江等，我公司是以全国多节点清洗的形式，点对点实现的多省流量牵引清洗。比方您的攻击是200G，当攻击过来以后，其中50G的攻击被分流到A机房，然后另外50G的攻击分到B机房，另外的50G被牵引分流到C机房，最后的50G才最终进入源主机所在的D机房进行黑洞清洗。

负载盾机是建立在服务器之上硬防之外的新增防护环境，比独享硬防要多了3道防御过程。每台负载盾机都是依托一个独立的负载机柜，完善的防护环境，才能达到真正有效的稳定防御效果。负载盾机是持续性保护，而非硬防只有当攻击出现的时候才会去加防（独享硬防 没有攻击加防护策略的话，会大大影响速度及正常数据 的误拦。并且单独依靠硬防，只有当攻击的时候才会做出对应的安排。加防护策略是需要时间的，此期间如果攻击特别大的话，即使硬防够用，但是没能及时做好安全对应设置的话，导致被封IP了，在做好安全设置意义已经不大了）负载盾是通过负载柜先牵引部分攻击后才会进入24K缓冲路由进行再次过滤，最后才会用到三方辅助 黑洞硬防，以便最后的流量清洗，已达到最有效又稳定的防御效果。

qq3250845

.................................

qq3250845

网络虽然可以让人快速暴富，但也存在着不可避免的困扰。比如一些游戏或者人气站点很容易受到同行攻击或索要保护费等。DDOS与CC攻击是最为常见，其中DDOS流量攻击最为致命 也是最难防御的。除非依靠庞大的网络带宽及硬件防火墙才能缓解或与之抗衡，但真实的费用将是天文数字。即使有能力租用，但频繁掉线与速度卡又成了越来越多客户头疼而又不得不面对的现实。更何况作为机房而言，不可能把所有的带宽会让一家入住公司给霸占 。毕竟一家经营性机房是由多家ISP公司入住经营的，所以单独依靠硬件防火墙去抗衡DDOS攻击的话，都是没办法绝对性达到预期效果的。依靠硬件防火墙小攻击可能没什么感觉，但 是当很多用户同时被攻击的话，导致机房带宽饱和，很容易就让整个机房挂掉。这样就算ISP入住商不想封IP，作为上层SP都会强制性处理。凡依靠防火墙直接去抗攻击的，都无法避免这些情况的恶意循环发生（依靠硬件防火墙，有多大的网络带宽输口就有多大的防御 ，而机房又有多家ISP公司入住经营，每家的攻击客户都放在了同个机房，结果可想而知）现在全国带宽都在提速，前几年能打到40G攻击都算高的了，但现在轻而易举的就可以打倒超过100G。现在的ISP公司为了节约成本 购买带宽在100G以上的少之又少。硬防多的成本又大大提高，而每家公司又在拼命的接高防客户，带宽是固定不变的，而攻击用户越来越多，试想这样的环境下就算能防御住，但是频繁的掉线与卡您又觉得有什么意义吗?

   单独依靠硬防做防护的服务器，频繁遭受攻击的时候都会出现掉线或持续性卡。讲到这里可能有很多客户无奈又无助，因为真实足防御投资成本高不说，所达到的效果还是无法满足客户所期望的。（举个例子：SF正处于广告时间段，因服务器的连续卡或者频繁掉线导致玩家大量流失最后 彻底失去信心。试想一下即使服务器没被打死，这样开区下去又有什么意义呢？您会觉得玩家面对一个持续性卡并且老掉线的F还能专心玩下去吗？）这里我们可以负责的告诉您：凡是依靠硬防进行防御的高防段，都无法摆脱频繁的掉线或者 卡（除非您的攻击远远小于您买的防御，并且机房的占用总带宽没有上限为前提，才能保证没多大影响）服务器有时候没有攻击，也会出现卡或掉线的情况。这就是依靠硬防进行直接防御的最大弊端。（因为无论如何操作，防御都是基于消耗 带宽来抗衡攻击的。我们举个例子：如果机房本身只有100G的输口带宽，即使硬防设备都齐全的话，那么它撑死就只能防御到100G。当同时间有两个客户都有攻击的时候，只要超过100G整个机房都会瘫痪掉。而且目前市场服务商因为利益驱使，都是拼命的在接高防需求客户，100G的防御环境是固定无法改变的，而高防入住客户确越来越多，攻击流量越来越大，处于这样的资源消耗环境下的用户，又有什么安全稳定性可言呢？都是牺牲大我来完成小我的形式）如果同环境下别的独享硬防用户有攻击的话，造成的影响会让整个段上的客户来买单。这也是为什么很多客户，在使用高价硬防后，又重新找稳定的新资源的主要原因。真正的高防环境都如此，更何况现在市场上被某些公司所推广的低价高防呢?事实永远是不会改变的，毕竟卖家不会做赔本的生意，更何况多大攻击就会有多大的带宽作为辅助支持。如果没有特别的防御新环境，单独依靠硬防达到预定的又稳定又安全的环境根本是不太现实的，毕竟机房并不是只卖您一位用户，这里请客户们好好深思一下...
　
   负载盾机的面世，可以彻底解决因攻击所带来的卡或频繁掉线等问题。依托负载盾总输口环境下的核心交换机做了牵引流量隔离，即使同负载盾机柜下的左右用户有攻击，都不会影响到您的稳定与速度。而且我们的防御并非直接以硬防去抗衡，而是先把攻击牵引分流释放一部分后，才会进入24K缓冲路由再次清除过滤。最后所剩数据进入内循环线才会利用到三方辅助硬防。这样状况下的防御，不但大大减少了不必要的同机房带宽，而且价格相比真正独享硬防来说也要省去很多，这也是我们为什么负载盾可以在防御达到效果同时，价格能拉下来的主要原因。负载盾高防依托量身打造的专用负载柜， 此负载机柜是放在G口共享段端的。并且负载盾的防护环境，是位于服务器之外硬防之上另道新硬件部署环境。此环境的形成已经彻底解决因独享硬防所带来的卡或频繁掉线影响的关键所在。所以只要再您所买的负载防御范围之内，即使您的左右客户有攻击对您也不会产生任何影响。
处于负载盾机防御下的环境要比独享硬防更真实更人性。因独享硬防如果攻击超出所买范围后还是会被封IP(在独享硬防下，即使你的没攻击，别用户有攻击的话也照样会影响，那样的环境一会卡一会掉线又能让哪个GM开区能承受住呢。这还是别用户有攻击就影响到自己，如果万一自己有攻击的时候呢？我们这里不说相信客户也可以想象情况有多糟糕了。而负载盾机是采用端口隔离牵引原理，即使同机柜内的用户出现攻击都互不影响)负载盾机即使超出了负载防御范围，只能导致第一根负载循环线暂时性的流量牵引端口堵塞。此时可立即启用第二根负载循环线可达到几乎不间断运行，以便为处理释放第一根负载循环线赢取了时间。(这里很多GM心里很清楚，服务器被攻击大部分是上广告或者人气火爆的时候才会有，如果被封意味着什么，大家都有深刻的体会。更何况真实的独享硬防费用是很高的，而我们负载盾机利用负载循环线的牵引特性，先牵引释放一部分攻击后才会使用到三方辅助硬防，这样成本就下降了很多不说，防御效果更真实更完善。当然中间的处理数据大小是根据选择的负载类型来决定的，毕竟一分钱一分货。虽然防御效果比较好，但是铺垫形成环境都是根据资金多少进行定位防御 的)每根负载循环线等于一整套负载防御环境，可以说是一台负载盾机的钱，实际上享受的是多台负载盾机防御环境，只不过进入的内部终端都是同台而已。而且我们的高防并不是单独固定在一个机房的，因为固定一个机房的话有带宽上限，当同时间段多个用户有攻击的话，很容易就无法提供足量的单机防护的，所以我们做的是多地区跨省机房的节点清洗，以保证绝对足量的单机防护效果。可以这么说只要是国内带宽输口比较大的机房都有我们的节点资源，比如东莞，福州，厦门，佛山，浙江等 所有机房资源展示），我公司是以全国多节点清洗的形式，点对点实现的多省流量牵引清洗。比方您的攻击是200G，当攻击过来以后，其中50G的攻击被分流到A机房，然后另外50G的攻击分到B机房，另外的50G被牵引分流到C机房，最后的50G才最终进入源主机所在的D机房进行黑洞清洗。

负载盾机是建立在服务器之上硬防之外的新增防护环境，比独享硬防要多了3道防御过程。每台负载盾机都是依托一个独立的负载机柜，完善的防护环境，才能达到真正有效的稳定防御效果。负载盾机是持续性保护，而非硬防只有当攻击出现的时候才会去加防（独享硬防 没有攻击加防护策略的话，会大大影响速度及正常数据 的误拦。并且单独依靠硬防，只有当攻击的时候才会做出对应的安排。加防护策略是需要时间的，此期间如果攻击特别大的话，即使硬防够用，但是没能及时做好安全对应设置的话，导致被封IP了，在做好安全设置意义已经不大了）负载盾是通过负载柜先牵引部分攻击后才会进入24K缓冲路由进行再次过滤，最后才会用到三方辅助 黑洞硬防，以便最后的流量清洗，已达到最有效又稳定的防御效果。

qq3250845

....................

qq3250845

什么是ARP协议

　　要想了解ARP欺骗攻击的原理，首先就要了解什么是ARP协议。ARP是地址转换协议的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。

　　我们知道，二层的以太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的MAC地址）传输以太网数据包的。因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。

　　ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样请求主机就能获得要到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起来，以节约不必要的ARP通信。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用（Windows系统这个时间为2分钟，而Cisco路由器的这个时间为5分钟），就会被删除。通过下面的例子我们可以很清楚地看出ARP的工作机制。

　　假定有如下五个IP地址的主机或者网络设备，它们分别是：

　　主机A 192.168.1.2
　　主机B 192.168.1.3
　　网关C 192.168.1.1
　　主机D 10.1.1.2
　　网关E  10.1.1.1
　　假如主机A要与主机B通信，它首先会检查自己的ARP缓存中是否有192.168.1.3这个地址对应的MAC地址，如果没有它就会向局域网的广播地址发送ARP请求包，大致的意思是192.168.1.3的MAC地址是什么请告诉192.168.1.2，而广播地址会把这个请求包广播给局域网内的所有主机，但是只有192.168.1.3这台主机才会响应这个请求包，它会回应192.168.1.2一个ARP包，大致的意思是192.168.1.3的MAC地址是02-02-02-02-02-02。这样的话主机A就得到了主机B的MAC地址，并且它会把这个对应的关系存在自己的ARP缓存表中。之后主机A与主机B之间的通信就依靠两者缓存表里的MAC地址来通信了，直到通信停止后2分钟，这个对应关系才会从表中被删除。

　　再来看一个非局域网内部的通信过程。假如主机A需要和主机D进行通信，它首先会发现这个主机D的IP地址并不是自己同一个网段内的，因此需要通过网关来转发，这样的话它会检查自己的ARP缓存表里是否有网关192.168.1.1对应的MAC地址，如果没有就通过ARP请求获得，如果有就直接与网关通信，然后再由网关C通过路由将数据包送到网关E，网关E收到这个数据包后发现是送给主机D（10.1.1.2）的，它就会检查自己的ARP缓存，看看里面是否有10.1.1.2对应的MAC地址，如果没有就使用ARP协议获得，如果有就是用该MAC地址与主机D通信。

　　通过上面的例子我们知道，在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应的关系依靠ARP表，每台主机（包括网关）都有一个ARP缓存表。在正常情况下这个缓存表能够有效保证数据传输的一对一性，像主机B之类的是无法截获A与D之间的通信信息的。

　　但是主机在实现ARP缓存表的机制中存在一个不完善的地方，当主机收到一个ARP的应答包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。这就导致主机B截取主机A与主机D之间的数据通信成为可能。

　　首先主机B向主机A发送一个ARP应答包说192.168.1.1的MAC地址是02-02-02-02-02-02，主机A收到这个包后并没有去验证包的真实性而是直接将自己ARP列表中的192.168.1.1的MAC地址替换成02-02-02-02-02-02，同时主机B向网关C发送一个ARP响应包说192.168.1.2的MAC是02-02-02-02-02-02，同样，网关C也没有去验证这个包的真实性就把自己ARP表中的192.168.1.2的MAC地址替换成02-02-02-02-02-02。当主机A想要与主机D通信时，它直接把应该发送给网关192.168.1.1的数据包发送到02-02-02-02-02-02这个MAC地址，也就是发给了主机B，主机B在收到这个包后经过修改再转发给真正的网关C，当从主机D返回的数据包到达网关C后，网关也使用自己ARP表中的MAC，将发往192.168.1.2这个IP地址的数据发往02-02-02-02-02-02这个MAC地址也就是主机B，主机B在收到这个包后再转发给主机A完成一次完整的数据通信，这样就成功地实现了一次ARP欺骗攻击。

　　因此简单点说，ARP欺骗的目的就是为了实现全交换环境下的数据监听。大部分的木马或病毒使用ARP欺骗攻击也是为了达到这个目的。

　　如何发现及清除

　　局域网内一旦有ARP的攻击存在，会欺骗局域网内所有主机和网关，让所有上网的流量必须经过ARP攻击者控制的主机。其他用户原来直接通过网关上网，现在却转由通过被控主机转发上网。由于被控主机性能和程序性能的影响，这种转发并不会非常流畅，因此就会导致用户上网的速度变慢甚至频繁断线。另外ARP欺骗需要不停地发送ARP应答包，会造成网络拥塞。

　　一旦怀疑有ARP攻击我们就可以使用抓包工具来抓包，如果发现网内存在大量ARP应答包，并且将所有的IP地址都指向同一个MAC地址，那么就说明存在ARP欺骗攻击，并且这个MAC地址就是用来进行ARP欺骗攻击的主机MAC地址，我们可以查出它对应的真实IP地址，从而采取相应的控制措施。另外，我们也可以到路由器或者网关交换机上查看IP地址与MAC地址的对应表，如果发现某一个MAC对应了大量的IP地址，那么也说明存在ARP欺骗攻击，同时通过这个MAC地址查出用来ARP欺骗攻击的主机在交换机上所对应的物理端口，从而进行控制。

　　如何防范？

　　我们可以采取以下措施防范ARP欺骗。

　　（1）在客户端使用arp命令绑定网关的真实MAC地址命令如下：

　　arp  (先清除错误的ARP表)

　　arp 192.168.1.1 03-03-03-03-03-03 （静态指定网关的MAC地址）

　　（2）在交换机上做端口与MAC地址的静态绑定。

　　（3）在路由器上做IP地址与MAC地址的静态绑定。

　　（4）使用“ARP SERVER”按一定的时间间隔广播网段内所有主机的正确IP-MAC映射表。

　　（5）最主要是要提高用户的安全意识，养成良好的安全习惯，包括：及时安装系统补丁程序；为系统设置强壮的密码；安装防火墙；安装有效的杀毒软件并及时升级病毒库；不主动进行网络攻击，不随便运行不受信任的软件。






更多技术文章请登录：https://www.sdi23.com/style/info/listnews.asp

qq3250845

恒欣直营机房 主机租用 带宽批发..www.sdi23.com  安全处理：负载盾三桥隐IP处理+负载均衡辅助+600G黑洞硬防=彻底封闭攻击烦恼

qq3250845

............................

qq3250845

看《我是一个黑客》有感
　　
　　看完了这篇小说很久。感触很深。因为小说里描述的黑客形象很真实。而且他所用的技术也是很贴近现实，是有可能发生的，也许正如作者所说的一样，故事来自现实，小说中有好多观点很正确，我印象中较深的有如下：
　　1.MD5是128位的加密。要用计算机跑出8位以上的密码，简直是不可能的事情。

　　2.你别看windows98一身的毛病，让他蓝屏易如反掌，但是要想再他上面远程登陆，放个木马什么的，反而比windows2000更难。

　　3.其实，不管这个黑客多么的厉害，一个防备完善，监控严密的系统，要侵入是非常不容易的。采用能否黑什么网站来衡量一个黑客的技术水平也是非常幼稚可笑的。不管你的技术多高，不管你是否能写一个操作系统，你要侵入的别人系统，通常的决定因素是对方的防备，而不是你的技术水平，技术水平只是代表你利用漏洞的水平的高低，如果对方根本没有漏洞，你就什么办法也没有。
　　4.在我们国内的网络中，很多人不知道，其实路由器是个安全的大隐患。由于现在的那些喜欢搞破坏的“假黑客”们大部分网络知识并不深厚，还有他们一般的人都无法接触到路由器，所以，对路由器的了解几乎等于0，当然更谈不到攻击。网上的攻击教程能用的几乎都是windows下的攻击，所以你可以理解原因了。

　　5.ms sql就是加了补丁也是一样的没用。呵呵，我测试过，稍稍改一些程序，照样攻入！
　　当然收获还有很多，不一而举，对我来说最深刻的是让我不再为学习所谓的攻击而荒废自已正常的生活和工作时间！！！迷上黑客是这一两个月的时间。以前对电脑兴趣很大，我算是属于软件狂人的类型，用电脑能做的事基本都想搞一下，包括早期大学时我们室是我校最早有宿舍电脑的一名，那时候是什么机子：286！！用软件驱启动，再用软盘玩三国的时代，那时还有5.25英寸的软盘呢，当时只有一个系统可玩：dos,到后来，win32,win95,win97,98,2000，XP等，软件方面，flash,网页制作，cad,自已混音作mp3刻盘去哄女孩开心,什么乱七八糟都搞过一下，独没有迷上游戏和语言，黑客是老早就听说过了，之所以迷上它是因为我们这里上网是用主任的机子作服务器（NAT）上网的，他的机子装了sygate，机子2个网卡，一个连着我们的hub（集线器），一个连着adsl modem,反正就是他的机子开了并连上网我们才能上网，由于晚上他一般都关机，所以我费尽心思想耍小聪明让他的机子乖乖听我的机无论是任何时候！我都可以上网，晚上他关机后我想出了网卡的远程唤醒功能，但细一研究，发出他的主板不支持，网卡同样不支持，我没理由自费买一个给他装上吧，况且不好下手拆开他的机子动手脚，好，我就降低要求吧，就是入侵他的机子种上木马，然后再在sygate上面设置一下，作一个端口映射，这样我的机子就可以玩一些外网才能玩的东西了，知识这个东西又和我开了一个玩笑，就象我以前学结构分析一样，当我对一个学问一无所知的时候，我觉得我离我的目标很近，觉得要掌握的知识点也就那么几个，可当我满腔热情去学习黑客，并暗暗窃喜，当某一天，我在朋友不授权的情况下进入他的机子并找到他的秘密向他展示时他那种惊异而佩服的目光时，那会是何等的一种个人满足？！！所以我努力走近它时，却发现它却离我越来越远。我是学结构设计的人，本身就是一个技术执着狂，工作也曾和不少人红过耳朵，无论对方是工程师或高工，如果理论上不能说服我我不会迁就他，所以对于黑客入侵有我自身的的技术要求，就是必须理解入侵的机理，而不想只学会如何用软件，即使是用软件，也必须理解它的机理。我对自己的要求也不高：就是在不碰主任的服务器的情况下，当然也不能叫他做我的内应来运行我的木马吧，^_^,在这种情况下，让他的机子听我的话。（声明一点的是他的机子是大家都很少搞的win98!!）可想而知这要求对于一个非计算机专业出身的我有多难，当我以为只要理解一下漏洞的产生及使用，学习一下木马的安装，嵌入进程，凭着对MS系统的了解，懂得一些高级应用我应该能达到目标，我不放过业余的和正常的工作时间去看教程，为一两个理念去google时我才发现黑客所涵括的内容实在太多太多，还是那种情况，当我懂得越多就越知道那一句话，知识是无穷尽的，但我却已是沉陷于黑客技术中去了，我没有打麻将的瘾头，没有打游戏的瘾头却一头栽在黑客的手上了，我就象着了魔，每天上班我就在vmware中调试我的木马，装个win98来分析，晚上回家就窝在书房去看黑基的VIp教程，还有很多网上下载来的教程，黑基的，黑鹰的，中安的基础的，等等，每天都觉得时间不够用，机理懂了不少，实践也做了很多（我一直没学去攻服务器，一则以为攻个人机比服务器更好攻，二则攻个人机应该不会有警察叔叔找我的吧，我还拟定我的攻击目标-与我同城的一个朋友，他们用adsl上网，四人买了一个路由器，他个人用的操作系统是winxp-sp2，当然是中文版的，他水平很臭，机子别人用ghost版的XP装的，admin$,c$,ipc$该开的都开了，连管理员密码我都弄到了（别以为我有多牛B，那是我在QQ的远程协助中帮他加的^_^，因为我试过开了XP的telnet如果管理员密码为空你是如何都敲不开它的门的。不允许空密码连接！）,可是他也装了防火墙，包括网络防火墙和病毒防火墙，并且在一个路由器后面，而我的要求却是不能让他运行我发过去的木马或网页！！一扫描，傻眼了，路由上什么端口都没开中！！我有什么招了呢？？！！），今天有幸看到这篇文章，一口气读完！（因为就如楼主所说的，我有黑客的基本要求：坐得住看完这篇文章^_^）感觉是当头棒喝啊，，想当初入门黑客时那种自以为比别人强，自认为脑袋好使，自认为有小聪明，可以在不怎么去研究计算机语言的情况下去作一个初级甚至中级的黑客，（也是因为小聪明，以前玩电脑n久就没玩语言，就是知道语言难啃，以为凭老子的聪明大脑是可以走捷径的＝不用学语言），现在当我学得越多我就越知道语言的必不可少了，也更明白了小说中说到的一些观点，黑客技术高低并不是说你能黑掉那些网站，黑掉一个网站很大程度上需要被黑网站那边的配合，例如存在一些漏洞，网管不重视等，就象小说中说的那个红蓝两军对练一样，如果说我黑你之前先告诉你要黑你，我攻你防，那么我想一个一等一的黑客也未必能黑掉一个即使是象我一样菜的管理员！！！因为再怎么说我也知道黑客是来自网上，你说两军对垒的那种紧急情况，再怎么说我也懂得把网线拔掉吧，里面可是军方情报啊，线都给你拔掉了，你黑个鸟啊，又或者把硬盘给换了，你去黑吧！！黑了也白黑！！所以很是认可小说所说的一些观点。正如文章一开头作者就黑了美军的海军网站，但却没深入！！有哪个白痴会把海军的情报放在一个有论坛的网站上，如果真要给你找到了你可千万不要信以为真了呢，如果你认为你得到的情报是真实的，那我就真的质疑你的黑客是怎么当的？？这样的逻辑分析能力也能当黑客？？！！！胡说八道一大通，只是想表达一下自已的感想罢了，建议大家象我这样执着的或者说有意在黑客道上搞个名堂的人都去看一下！因为真的会让你有所收获，而它对我的影响是强烈的。起码我现在应该要在黑客上脱身出来，即使是小说中的强人-小王也不能脱离社会，也有他的感情，社交吧，，大家都要清醒我们是一个社会人，不是只活在网络上的，或闪动在QQ上的一个呢称，谢谢小王，他让我清楚了黑客其实是一种精神，黑客之所以成为黑客，首先是对计算机的狂热爱好，其次就是对技术执着的狂热，君不见：share,free,还有一句单词忘了，这三句话就是原始的黑客精神，而于我之所以想成为黑客就是着迷于攻克一些难题时别人送过来的让我感到自满的佩服目光而已，仅此而已，这种感觉就象当年我常着迷去解一些数学难题，然后等后面桌的女孩问我是如何解出来时的感觉相差无几的。。说到底黑客就是在一个专业上的专家，一个领域中的佼佼者，无论你是从事什么专业，任职什么职位，，只要你有一种不服输，自认老子第一，并对专业研究深入，那么你就会享受到做一个黑客的乐趣，。仿佛也是今天才清楚自已的黑客之路要如何走下去了，计算机是我的爱好，而且是很爱好的那种，对它的研究还是会让我着迷的，但它不是我的主方向，只能是业余去作了，而自已更多的时间应该放在专业方面了，我是结构分析的，对cad用了很久，一直没学它的语言（这是小聪明的结果^_^）应该要学一下了，然后是结构分析方面的软件的使用了，计算机是一把刀而已，如果没有它，我分析一项工程就必须用手算，而正因为有了它，我们可以在它上面计算和模拟真实的情况，作出内力分析，，认真学习各种不同的分析软件有助于对工程实况的研判，所以相对来说，如果你会黑掉很多网站，可我却精于用那么几个结构分析软件，说不准我的收入会是你的几倍了。。^_^好了，也该收笔了，，如果你能把它看完那我恭喜你！！相信你也是跟我一样具有做黑客的第一要素：能坐下来看一些很枯躁的东西,, 呵呵，，末了再套用论坛上常引用的我们从小学甚至幼儿园就听过的一句话：好好学习，天天向上！！祝大家新的一年都有一个新的开始！！





更多技术文章请登录：https://www.sdi23.com/style/info/listnews.asp

qq3250845

........................