電腦黑客術語全了解

電腦黑客術語全了解

    你了解電腦黑客術語嗎？你知道黑客術語的意義嗎？有電腦的地方就有黑客的存在，黑客也是對電腦無孔不入，很是讓電腦用戶頭痛，所以也相應的有許多軟件是針對黑客入侵的，以下，就針對黑客的術語為大家做一個詳細的介紹：

    1.肉雞：所謂“肉雞”是一種很形象的比喻，比喻那些可以隨意被我們控製的電腦，對方可以是WINDOWS係統，也可以是UNIX/LINUX係統，可以是普通的個人電腦，也可以是大型的服務器，我們可以象操作自己的電腦那樣來操作它們，而不被對方所發覺。

    2.木馬：就是那些表麵上偽裝成了正常的程序，但是當這些被程序運行時，就會獲取係統的整個控製權限。有很多黑客就是熱中與使用木馬程序來控製別人的電腦，比如灰鴿子，黑洞，PcShare等等。

    3.網頁木馬：表麵上偽裝成普通的網頁文件或是將而已的代碼直接插入到正常的網頁文件中，當有人訪問時，網頁木馬就會利用對方係統或者瀏覽器的漏洞自動將配置好的木馬的服務端下載到訪問者的電腦上來自動執行。

    4.掛馬：就是在別人的網站文件裏麵放入網頁木馬或者是將代碼潛入到對方正常的網頁文件裏，以使瀏覽者中馬。

    5.後門：這是一種形象的比喻，入侵者在利用某些方法成功的控製了目標主機後，可以在對方的係統中植入特定的程序，或者是修改某些設置。這些改動表麵上是很難被察覺的，但是入侵者卻可以使用相應的程序或者方法來輕易的與這台電腦建立連接，重新控製這台電腦，就好象是入侵者偷偷的配了一把主人房間的要是，可以隨時進出而不被主人發現一樣。

    通常大多數的特洛伊木馬（Trojan Horse）程序都可以被入侵者用語製作後門（BackDoor）

    6.rootkit：rootkit是攻擊者用來隱藏自己的行蹤和保留root（根權限，可以理解成WINDOWS下的system或者管理員權限）訪問權限的工具。通常，攻擊者通過遠程攻擊的方式獲得root訪問權限，或者是先使用密碼猜解（破解）的方式獲得對係統的普通訪問權限，進入係統後，再通過，對方係統內存在的安全漏洞獲得係統的root權限。然後，攻擊者就會在對方的係統中安裝rootkit，以達到自己長久控製對方的目的，rootkit與我們前邊提到的木馬和後門很類似，但遠比它們要隱蔽，黑客守衛者就是很典型的rootkit，還有國內的ntroorkit等都是不錯的rootkit工具。

    7.IPC$：是共享“命名管道”的資源，它是為了讓進程間通信而開放的餓命名管道，可以通過驗證用戶名和密碼獲得相應的權限，在遠程管理計算機和查看計算機的共享資源時使用。

    8.弱口令：指那些強度不夠，容易被猜解的，類似123，abc這樣的口令（密碼）

    9.默認共享：默認共享是WINDOWS2000/XP/2003係統開啟共享服務時自動開啟所有硬盤的共享，因為加了“contentldquo;符號，所以看不到共享的托手圖表，也成為隱藏共享。

    10.shell：指的是一種命令指行環境，比如我們按下鍵盤上的“開始鍵+R”時出現“運行”對話框，在裏麵輸入“cmd”會出現一個用於執行命令的黑窗口，這個就是WINDOWS的Shell執行環境。通常我們使用遠程溢出程序成功溢出遠程電腦後得到的那個用於執行係統命令的環境就是對方的shell

    11.WebShell：WebShell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執行環境，也可以將其稱做是一種網頁後門。黑客在入侵了一個網站後，通常會將這些asp或php後門文件與網站服務器WEB目錄下正常的網頁文件混在一起，好後就可以使用瀏覽器來訪問這些asp 或者php後門，得到一個命令執行環境，以達到控製網站服務器的目的。可以上傳下載文件，查看數據庫，執行任意程序命令等。國內常用的WebShell有海陽ASP木馬，Phpspy，c99shell等

    12.溢出：確切的講，應該是“緩 衝區溢出”。簡單的解釋就是程序對接受的輸入數據沒有執行有效的檢測而導致錯誤，後果可能是造成程序崩潰或者是執行攻擊者的命令。大致可以分為兩類：（1）堆溢出；（2）棧溢出。

    13.注入：隨著B/S模式應用開發的發展，使用這種模式編寫程序的程序員越來越來越多，但是由於程序員的水平參差不齊相當大一部分應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼，根據程序返回的結果，獲得某些他想要知的數據，這個就是所謂的SQLinjection，即：SQL注意入。

    14.注入點：是可以實行注入的地方，通常是一個訪問數據庫的連接。根據注入點數據庫的運行帳號的權限的不同，你所得到的權限也不同。

    15.內網：通俗的講就是局域網，比如網吧，校園網，公司內部網等都屬於此類。查看IP地址如果是在以下三個範圍之內的話，就說明我們是處於內網之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255

    16.外網：直接連入INTERNET（互連網），可以與互連網上的任意一台電腦互相訪問，IP地址不是保留IP（內網）IP地址。

    17.端口：（Port）相當於一種數據的傳輸通道。用於接受某些數據，然後傳輸給相應的服務，而電腦將這些數據處理後，再將相應的恢複通過開啟的端口傳給對方。一般每一個端口的開放的偶對應了相應的服務，要關閉這些端口隻需要將對應的服務關閉就可以了。

    18.3389、4899肉雞：3389是Windows終端服務（Terminal Services）所默認使用的端口號，該服務是微軟為了方便網絡管理員遠程管理及維護服務器而推出的，網絡管理員可以使用遠程桌麵連接到網絡上任意一台開啟了終端服務的計算機上，成功登陸後就會象操作自己的電腦一樣來操作主機了。這和遠程控製軟件甚至是木馬程序實現的功能很相似，終端服務的連接非常穩定，而且任何殺毒軟件都不會查殺，所以也深受黑客喜愛。黑客在入侵了一台主機後，通常都會想辦法先添加一個屬於自己的後門帳號，然後再開啟對方的終端服務，這樣，自己就隨時可以使用終端服務來控製對方了，這樣的主機，通常就會被叫做3389肉雞。Radmin是一款非常優秀的遠程控製軟件，4899就是Radmin默認使以也經常被黑客當作木馬來使用（正是這個原因，目前的殺毒軟件也對Radmin查殺了）。有的人在使用的服務端口號。因為Radmin的控製功能非常強大，傳輸速度也比大多數木馬快，而且又不被殺毒軟件所查殺，所用Radmin管理遠程電腦時使用的是空口令或者是弱口令，黑客就可以使用一些軟件掃描網絡上存在Radmin空口令或者弱口令的主機，然後就可以登陸上去遠程控製對惡劣，這樣被控製的主機通常就被成做4899肉雞。

    19.免殺：就是通過加殼、加密、修改特征碼、加花指令等等技術來修改程序，使其逃過殺毒軟件的查殺。

    20.加殼：就是利用特殊的酸法，將EXE可執行程序或者DLL動態連接庫文件的編碼進行改變（比如實現壓縮、加密），以達到縮小文件體積或者加密程序編碼，甚至是躲過殺毒軟件查殺的目的。目前較常用的殼有UPX，ASPack、PePack、PECompact、UPack、免疫007、木馬彩衣等等。

    21.花指令：就是幾句彙編指令，讓彙編語句進行一些跳轉，使得殺毒軟件不能正常的判斷病毒文件的構造。說通俗點就是”殺毒軟件是從頭到腳按順序來查找病毒。如果我們把病毒的頭和腳顛倒位置，殺毒軟件就找不到病毒了“。

    以上的介紹，全麵的讓我們了解了黑客術語，其中，我們最為熟悉的就是木馬病毒，而且木馬病毒最容易讓用戶的電腦陷入危險，所以現在許多軟件都有專門的程序針對木馬病毒，也就是木馬專殺的效果。因此，了解了以上的黑客術語及意思，我們就對黑客更多了一些防備它的條件。