黑客攻击的流程

常见的攻击者隐藏自身的方式有以下几种：

1.从已经取得控制权的主机上通过telnet或rsh跳跃；

2.从windows主机上通过wingates等服务进行跳跃；

3.利用配置不当的代理服务器进行跳跃；

4.利用电话交换技术先通过拨号找寻并连入某台主机，然后通过这台主机再连入internet来跳跃。

  在攻击探测中如果攻击者发现目标机器系统有可以被利用的漏洞或弱点，则立即采取攻击行为。在此过程中具体采用的攻击行为要视目标机器系统而定，目前较流行的手段有暴力破解、缓冲区益出、跨站脚本、拒绝服务、欺骗等。

攻击者清除攻击痕迹的方法主要是清除系统和服务日志。有些工具可以清除日志，如THC提供的cleara.c。cleara.c可以清除utmp/utmpx，wtmp/wtmpx，修复lastlog让其仍然显示该用户的上次登陆信息。有时攻击者会自己对日志文件进行修改，不同的unix版本的日志存储位置不同。

黑客攻击的常见手段

网络监听是黑客实施攻击常用的手段之一，即通过黑客技术手段对网络传播过程中的数据、信息进行实时拦截，并对上述信息设置监控模式，从而达到监听的目的。早常规情形下，黑客常常通过破解网络主机密码等方式获得被入侵客体的资料信息，并实施劫持。

计算机病毒具有传播速度快、传播范围广、难以清除等特征。黑客通过将不同类型的文件进行分类、归纳和整理，将病毒附着在文件中进行传播，计算机病毒将会以极短的时间内从一个用户传播向千千万万的用户主机当中。与此同时，多数计算机病毒还具备自我复制的功能，并长期潜伏在计算机软件程序等介质当中，在遇到特定情况之下得以激活，从而感染宿主并对计算机资源造成毁灭性打击。

拒绝服务又被称之为分布式拒绝服务攻击，当某一网络主体被输入的数据资源远远超过其内存容量的情形时，其内部系统将会出于崩溃状态。作为主动攻击的一方，黑客常常通过拒绝服务的手段在很短的时间内入侵一个网络系统并实施有效控制。拒绝服务程序的运行需要若干特定的指令符，黑客就是通过设定这些指令符来达到控制网络主机的目的，并最终导致目标网络系统的资源衰竭与瘫痪。

计算机网络安全的防御技术

在计算机网络中信心传播的速度非常快、范围也很广，导致一旦有新型的病毒进入到计算机网络之中，会迅速在计算机网络上进行传播，对计算机网络造成大范围的危害，给计算机用户带来巨大的损失。因此，在计算机网络安全中网络防病毒技术具有极其重要的作用。计算机网络防病毒技术主要是对计算机网络服务器中的文件进行扫描和检测，并且对网络文件和目录进行相关访问权限的设置，进而防止计算机网络病毒的入侵。 

基于密码的身份验证技术是目前计算机网络安全中，保证信息完整性的主要手段之一，身份验证技术主要是指计算机网络系统对用户身份进行检查和核实的过程。身份验证技术首先会对发出请求的计算机用户的身份进行核实，并分析、判断该用户是否合法，然后对该用户是否有权访问主机或机密内容进行审核，只有当计算机网络用户通过一层层的检测与审核之后，才有权访问计算机互联网中进行加密的相关内容。