内容简介
本书是利用自身的产业背景和专业优势,度全面引进了互联网界反恐反黑精英、少年成名的网络安全大师AN:KYI’FADIA的系列专著——“法迪亚道德黑客丛书”。力图从黑客攻防两个角度,将沿的网络安全技术介绍给国内读者,帮助国内网络用户知黑、反黑,共同营造和维护健康、安全的互联网世界。
本书是“法迪亚道德黑客丛书”的奠基力作。此书一版再版,已被翻译成11种语言,在15个国家。此书在上第一次明确提出了“道德黑客”的概念,阐明了“道德黑客”的含义,多角度、多层次地展开了道德黑客的全视野。书中从黑客攻击和安全防护两个角度深入剖析了的安全威胁和良性入侵的各种技术手段,系统描述了各种黑客攻击过程,并且给出了相对应的安全防护策略。此书是“道德黑客”的开山之作,已经被美国圣何塞州立大学选作计算机安全方面的专用教材。
目录
第一章 究竟是谁扮演了黑客的角色
第二章 Windows攻击
第三章 网络攻击
第四章 Web攻击
第五章 口令攻击
第六章 输入验证攻击
第七章 缓冲区溢出攻击
第八章 隐私攻击
第九章 TCP/IP概述
第十章 服务拒绝[DOS]攻击
第十一章 密码系统、防火墙和错误信息
第十二章 批处理文件编程
第十三章 将病毒击溃
第十四章 病毒是如何运行的?
第十五章 Perl编程语言
第十六章 漏洞、脚本以及脆弱性
索引
摘要与插图
第一章 究竟是谁扮演了黑客的角色黑客:他们究竟是谁?
住在路那头的l4岁小男孩难道会是罪犯?
黑客:由灵感而发的成功事例。
多数人认为黑客是摧残计算机的家伙。但,如果叫一个真正的黑客为罪犯,不出我所料,他一定会大发其火。黑客不是计算机罪犯。为什么大多数人要那样认为呢?这跟媒体的错误导向有关。人们会不假思索地相信报纸和杂志上的内容。媒体把黑客的形象描述成为摧残计算机的家伙,他们潜入服务器、损坏文件系统、制造和散布病毒、破坏网站等无恶不作。
真正的黑客称那些潜入系统的人叫“解密高手”。事实上,编写以及散布病毒的人并不一定是黑客,他们只是编写代码的程序员。
一般来说,黑客是计算机怪人,他们熟谙所有计算机知识,包括硬件的和软件的,而且由于知识宽泛而受到器重。但是近几年,黑客的声誉慢慢下降,如今人们都惧怕他们,他们被看成是社会中的底层人物。
黑客熟谙所有软件及其应用的工作原理,他们具有破解看似不可能解决问题的超凡能力。
他们不按照常规的软件使用说明来使用软件,而是以他们自己所需要的方式使用软件。他们调试代码、不断地进行试错实验来发现未知的和新的花招秘密。他们试着闯入系统并不是堂而皇之地想要破坏什么、或者盗取密码什么的,相反,他们向系统管理员报告漏洞和缺陷。他们尝试突破常规、发现新特征。可以见得,黑客是有关知识的一门学科,他们是信息源广进的高智商人群,他们知道普通人所不知道的事情。
以下三个特征就能判断此人不是真正的黑客:
1.他使用奇怪的头衔,比如Avenger,Dark Cloud,Skull,Kewl Dude等,然而这些都是吓唬小孩子的。
2.他总是吹嘘自己懂得很多,其实什么都不会。
3.网络新手问他问题,他总是激动或者发火,但从来却不帮助他们解决问题。
真正的黑客是你能从他那里学到很多东西的人,他们会用智慧和知识为你提供帮助。
但是,我这里要阐明的是,必须要承认黑客(正派的人)和破坏者(不是很正派的人)之间的界线不很明显,而且多数黑客无法抵抗地会逾越这条界线而沦为破坏者。
所谓黑客会一念之差而沦陷为破坏者的原因就是能够一夜成名,但他们却没有意识到这种成名是声名狼藉,引来