黑客都是运用哪些办法侵略咱们电脑的？想必许多菜鸟都想晓得，其实黑客侵略的办法包含：(1)瞒天过海 (2)浑水摸鱼 (3)惹是生非 (4)声东击西
(5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)移花接木
(13)反客为主。黑客常有连环计，防不胜防，不行不小心。
1、瞒天过海， 数据驱动进犯
当有些外表看来无害的特别程序在被发送或复制到网络主机上并被履行主张进犯时，就会发作数据驱动进犯。例如，一种数据驱动的进犯能够形成一台主机修正与网络安全有关的文件，然后使黑客下一次更简略侵略该体系。
2、浑水摸鱼 ，体系文件不合法运用
UNIX体系可履行文件的目录，如/bin/who可由全部的用户进行读拜访。有些用户能够从可履行文件中得到其版别号，然后联系已发布的材料晓得体系会具有什么样的缝隙，如经过Telnet指令操行就ddos攻击软件,ddos攻击软件能够晓得Sendmail的版别号。制止对可执文件的拜访虽不能避免黑客对它们的进犯，但至少能够使这种进犯变得更艰难。还有一些缺点是由装备文件、拜访操控文件和缺省初始化文件发作的。最知名一个比如是：用来装置SunOS
Version
4的软件，它创建了一个/rhosts文件，这个文件答应局域网(因特网)上的任何人，从任何当地获得对该主机的超级用户特权。当然，开始这个文件的设置是为了从网上便利地进行装置，而不需超级用户的答应和查看。智者千虑，必有一失，操作体系描绘的缝隙为黑客开户了后门，对准WIN95/WIN
NT一系列详细进犯就是很好的实例。
3、惹是生非，假造信息进犯
经过发送假造的路由信息，结构体系源主机和方针主机的虚伪途径，然后使流向方针主机的数据包均经过进犯者的体系主机。这样就给人供给灵敏的信息和有用的暗码。
4、声东击西，对准信息协议缺点进犯
IP地址的源途径选项答应IP数据包本人挑选一条通往体系意图主机的途径。想象进犯者企图与防火墙后面的一个不行抵达主机A衔接。他只需要在送出的恳求报文中设置IP源途径选项，使报文有一个意图地址指向防火墙，而结尾地址是主机A。当报文抵达防火墙时被答应经过，由于它指向防火墙而不是主机A。防火墙的IP层处置该报文的源途径被改动，并发送到内部网上，报文就这样抵达了不行抵达的主机A。
5、笑里藏刀，远端操作
缺省的登录界面（shell
scripts）、装备和客户文件是另个难题区域，它们供给了一个简略的办法来装备一个程序的履行环境。这有时会导致远端操作进犯：在被进犯主机上发动一个可履行程序，该程序显现一个假造的登录界面。当用户在这个假装的界面上输入登录信息（用户名、暗码等）后，该程序将用户输入的信息传送到进犯者主机，然后封闭界面给出“体系毛病”的提示信息，需求用户从头登录。尔后才会呈现真实的登录界面。在咱们能够得到新一代愈加完善的操作体系版别之前，类似的进犯仍会发作。防火墙的一个重要作用就是避免不合法用户登录到受保护网的主机上。例如能够在进行报文过滤时，制止外部主机Telnet登录到内部主机上。
6、顺手牵羊，运用体系办理员失误进犯
网络安全的重要因素之一就是人!
许多历史事实标明：保垒最简略从内攻破。因而人为的失误，如WWW效劳器体系的装备过失，普通用户运用户运用权限扩展，这样就给黑客形成了可趁之机。黑客常运用体系办理员的失误，搜集进犯信息。如用finger、netstat、arp、mail、grep等指令和一些黑客东西软件。
7、借尸还魂，从头发送（REPLAY）进犯
搜集特定的IP数据包，篡改其数据，然后再逐个从头发送，诈骗接纳的主机。
8、调虎离山，声东击西
对ICMP报文的进犯，虽然比拟艰难，黑客们有时也运用ICMP报文进行进犯。重定向音讯能够改动路由列表，路由器能够依据这些音讯主张主机走另一条更好的途径。进犯者能够有效地运用重定向音讯把衔接转向一个不行靠的主机或途径，或使全部报文经过一个不行靠主机来转发。抵挡这种威肋的办法是对全部ICMP重定向报文进行过滤，有的路由软件可对此进行装备。单纯地扔掉全部重定向报文是不行取的：主机和路由器常常会用到它们，如一个路器发作毛病时。
9、抛砖引玉，对准源途径选项的缺点进犯
强迫报文经过一个特定的途径抵达意图主机。这样的报文能够用来攻陷防火墙和诈骗主机。一个外部进犯者能够传送一个具有内部主机地址的源途径报文。效劳器会信任这个报文并对进犯者发答复报文，由于这是IP的源途径选项需求。抵挡这种进犯最棒的办法是装备好路由器，使它扔掉那些由外部网进来的却声称是内部主机的报文。
10、混水摸鱼，以太网播送进犯
将以太网接口置为乱形式(promiscuous)，截获部分规模的全部数据包，为我所用。
11、远交近攻，跳动式进犯
如今许多因特网上的站点运用UNIX操作体系。黑客们会设法先登录到一台UNIX的主机上，经过该操作体系的缝隙来获得体系特权，然后再以此为据点拜访其他主机，这被称为跳动(Island-hopping)。
黑客们在到达意图主机之前往往会这样跳几回。例如一个在美国黑客在进入美联邦调查局的网络之前，能够会先登录到亚洲的一台主机上，再从那里登录到加拿大的一台主机，然后再跳到欧洲，最终从法国的一台主机向联邦调查局主张进犯。这样被进犯网络即便发现了黑客是从何处向本人主张了进犯，办理人员也很难顺藤摸瓜找回去，更何况黑客在获得某台主机的体系特权后，能够在退出时删掉体系日志，把“藤”切断。你只需能够登录到UNIX体系上，就能相对简略成为超级用户，这使得它一起成为黑客和安全教授们的关注点。
12、移花接木，盗取TCP协议衔接
网络互连协议也存在许多易受进犯的当地。并且互连协议的开始发作正本就是为了更便利信息的沟通，因而描绘者对安全方面很少乃至不去思考。对准安全协议的剖析成为进犯的最历害一招。
在简直全部由UNIX完结的协议族中，存在着一个久为人知的缝隙，这个漏沿使得盗取TCP衔接成为能够。当TCP衔接正在建立时，效劳器用一个富含初始序列号的答报文来承认用户恳求。这个序列号无特别需求，只需是仅有的就能够了。客户端收到答复后，再对其承认一次，衔接便建立了。TCP协议标准需求每秒替换序列号25万次。但大多数的UNIX体系实践替换频率远小于此数量，并且下一次替换的数字往往是能够预知的。而黑客正是有这种可预知效劳器初始序列号的才能使得进犯能够完结。仅有能够防治这种进犯的办法是使初始序列号的发作更具有随机性。最安全的解决办法是用加密算法发作初始序列号。额定的CPU运算负载对如今的硬件速度来说是能够疏忽的。
13、反客为主，攫取体系操控权
在UNIX体系下，太多的文件是只能由超级用户具有，而很少是能够由某一类用户全部，这使得办理员必须在root下进行各种操作，这种做法并不是很安全的。黑客进犯首要方针就是root，最常遭到进犯的方针是超级用户Password。严格来说，UNIX下的用户暗码是没有加密的，它仅仅作为DES算法加密一个常用字符串的密钥。如今呈现许多用来解密的软件东西，它们运用CPU的高速度究尽式查找暗码。进犯一旦成功，黑客就会成为UNIX体系中的皇帝。因而，将体系中的权力进行三权分立，若是设定邮件体系办理员办理，那么邮件体系邮件办理员能够在不具有超级用户特权的情况下很好地办理邮件体系，这会使体系安全许多。
此外，进犯者攻破体系后，常运用缓兵之计之计删去体系运行日志，使本人不被体系办理员发现，便今后重整旗鼓。故有用兵之道，以计为首之说，作为网络进犯者会用尽全部能够的办法，运用各种策略www.mkddos.com/zixun/2012/1206/34.html来进犯方针体系。这就是所谓的三十六计中的连环计。