黑客入侵技术分析及防范对策
曹弘毅
（西安医学院公共课部,710021）
摘要：当今社会，随着互联网技术的突飞猛进，计算机网络安全问题存在着各种各样的威胁，其中对互联网威胁最为严重的就是黑客，随着黑客的入侵手段和方式不断变异，致使黑客犯罪越来越猖狂，给打击黑客犯罪的带来了更大的困难。本文主要对黑客入侵的技术方法进行分析，并提出防范和控制黑客入侵的对策。关键词：黑客;技术分析;防范对策
Hacking technology analysis and Countermeasures
Cao Hongyi
(of the Xi'an Medical University Department of public courses,710021)
Abstract ：In today 's society,with make a spurt of progress of Internet technology,computer network security problems exist in all kinds of threats,including threats to the Internet is the most serious hacker hackers,with the means and methods of continuous variation,the hacker crime increasingly rampant,more difficult to combat hackers crime. This paper mainly carries on the analysis to the technology and methods of the hack,and puts forward the countermeasures to prevent and control the hacker. Keywords ：analysis and Countermeasures of hacker technology
0 引言
黑客的出现给互联网带来了威胁，是我们目前必须关注的问题，这些黑客在网络世界趁机寻找各种机会进行网络攻击，这些黑客中有的并没有恶意，但有的会阻止网络的正常运行，甚至破坏网络，给正在使用网络进行工作的人员带来了不可挽救的损失，本文主要对黑客入侵的技术方法进行分析，并提出防范和控制黑客入侵的对策。
1 黑客入侵技术的常见方法
1.1 协议欺骗攻击
协议欺骗攻击主要是针对网络协议中存在的各种缺陷，通过一些特定的欺骗方法获得一个假的身份，并利用这一假身份获得各种信息或特权的黑客攻击方法。常见的协议欺骗攻击方式有IP 欺骗、ARP 欺骗、DNS 欺骗等。
1.2 缓冲区溢出漏洞攻击
这种攻击方式主要是指由于内存缓冲区中存在的各种数据出现越界的情况，从而导致程序的整个流程出现了巨大的改变，在程序进程运行过程中按照黑客注入的恶意程序运行，从而对整个计算机系统进行控制。通常如果计算机程序许可用户进行输入，而且不会对输入的长度进行校验的话，那么就有可能导致这种攻击方式的出现。
1.3 拒绝服务攻击
拒绝服务攻击并不是指某一种特定的具体攻击方式，这种
攻击主要表现为最终的攻击结果，通常攻击者会利用各种不同的手段和方法，使得自己想要攻击的系统受到不同程度的破坏，从而无法继续正常的行使其应有的服务，最终导致整个系统出现瘫痪和崩溃。最常见的拒绝服务攻击方式主要有Smurf 攻击、SYN Flooding 攻击以及分布式拒绝服务攻击等多种形式。
1.4 口令入侵非法获取口令
这种方法主要是指黑客利用各种方法非法获得一些合法用户的账号和口令，并利用这些账号和口令对想要攻击的主机进行破坏。当前这种非法获得账号和口令的方法为是，通过网络监听的方法来获得账号，然后利用特定的软件来对这一账号的口令进行破解，然后利用这一帐号及口令来登陆帐号并获得相应的文件，获得系统中存在的漏洞进行攻击。
1.5 利用特洛伊木马进行攻击
所谓特洛伊木马就是指隐藏在一个合法程序中的非法程序，当使用者在不知道的情况下运行这一合法程序时，木马程序也就开始运行。一般木马程序由两个部分组成，一个就是服务器端程序，而另外一个则是客户端程序。其中客户端程序主要是为了黑客对受攻击的主机进行远程控制，而服务器端则是指的特洛伊木马程序。所谓木马中毒就是指被植入了木马的服务器程序，这也是黑客实施入侵攻击最重要的一步。
1.6 电子邮件入侵
黑客利用电子邮件进行入侵攻击的主要方式有三种，一个是电子邮件垃圾，这种方式主要是利用IP 地址和电子邮件地址的