黑客的攻击手法主要包括:猎取访问线路,猎取口令,强行闯入,清理磁盘,改变与建立UAF(用户授权文件)记录,窃取额外特权,引入"特洛伊木马"软件来掩盖其真实企图,引入命令过程或"蠕虫"程序把自己寄生在特权用户上,使用一个接点作为网关(代理)连到其他节点上,通过隐蔽信道突破网络防火墙进行非法活动等。
黑客在网络上经常采用的攻击手法是:利用UNIX操作系统提供的Telnetdaemon、FTPdaemon、Remoteexecdaemon等缺省帐户进行攻击;用命令Finger与Rusers收集的信息不断提高自己的攻击能力;利用Sendmail;采用Debug、Wizard、Pipe、假名进行攻击;利用FTP采用无口令访问进行攻击;利用NFS进行攻击;通过WindowsNT的135端口进行攻击;及利用XWindows进行攻击等。
“拒绝服务”是一种破坏性的攻击。这种攻击最早由"电子邮件炸弹"引发,当用户受到它的攻击后,就会在很短的时间内收到大量的电子邮件,使网络系统不能正常工作,严重时会使系统死机、网络瘫痪。后来制造的"信息炸弹"更具破坏威力,信息炸弹一旦爆炸,就会引起网络系统死机。
随着工具软件的丰富与完善,黑客的攻击手段还在不断翻新。由于黑客程序可被植入计算机系统,而不被人察觉,一旦计算机被黑客程序潜入,黑客就可与它里应外合,使其攻击变得十分容易。根据一个专门从事Internet安全监测的机构的统计,对网络攻击法80%是网络管理员未能察觉的。虽然你制止不了黑客的攻击,但你可以使用各种有效的方法追踪这个破坏者。因此,尽快防范黑客入侵已成为计算机领域的当务之急!