回复：小心黑客
簡述黑客直接入侵及防御(專科院校教材簡明版)
黑客首先會用掃瞄網絡上指定範圍內的I.P.地址，掃瞄網絡時，網絡會出現阻塞的情況，引起上網速度變慢等現像。當有些電腦的I.P.被掃瞄出來時，黑客會使用另外一種包含可掃瞄目標電腦開放的端口、安全漏洞和弱口令，給他通過與否。一般都會利用端口或安全漏洞入侵，是較為常見。假設黑客已進入電腦，他會找尋和嘗試破解系統內的使用名稱及密碼，黑客入侵工具內已包括一部有幾百個或幾仟個使用名稱及密碼的數據庫，進行破解，如不能，會進行第二步，暴力破解，有些系統只能進行三次破解，如果第二次不能破解，便會等待下一次的機會，因為有些系统三次都輸入不正確的密碼便會鎖機，會被人發覺，從而提高警覺，想再破解，會變得非常困難，因為電腦使用者會更改複習一些的密碼。
如果黑客能夠利用目標電腦內的安全漏洞，就可提升電腦內的使用權限，那麼入侵就成功一半，只要能登入電腦，對黑客而言，提高控制權限不會成為問題，為了把成功率提高，黑客會安裝木馬在目標電腦內，其實木馬是遠端控制程序，當然會有安裝畫面的，但安裝工具選項介面可選擇不顯示安裝畫面，這樣神不知鬼不覺，安裝完後，達87%的木馬必須要重新啟動電腦才生效，所以有些電腦用戶不知是什麼原因會自動重新啟動電腦，可能就是這個原因。
如果未能破解系統內的使用名稱及密碼，這個重責就會落到木馬仔身上了，如果這匹木馬不具備破解密碼功能，黑客會安裝多一個破解密碼的工具在目標電腦內，進行多項破解密碼的任務，破解密碼之後，會經由木馬傳送給黑客。所以經過殺毒後，會出現很多程序被刪除，是因為這些已被加殼(偽裝)的單功能木馬，只會傳送訊息，其他工作，只能交給其他工具來做。所以一部電腦內會出現多個木馬程式及多個程序被刪除，就是這個原因之一。
黑客會設置木馬程序在登錄項值內，及會依附在.exe及.dll程序內，可實現開電腦一起運行的目的，進行螢幕、鍵盤、視像鏡頭、上網使用情況、瀏覽網頁記錄、上網網頁會員名稱及密碼、outlook內儲存的郵件地址及網上銀行賬戶資料等，一一傳送給黑客。而這些木馬大部份已經偽裝為主程序連接網絡系統，在你眼底下每天穿梭往來，往反黑客和被黑電腦之間，傳遞訊息。
當取得控制權後，黑客會在被黑電腦內創建擁有系统管理權限的賬戶，即是和自己使用權限一模一樣的賬戶，於取於求，實行操控你的電腦，黑客可以利用你電腦內的資源，從而無須使用黑客電腦內任何資源，實現在黑客的電腦內使用遠端控制上網，而被黑電腦(肉雞)螢幕上什麼都不會顯示出來，但硬盤指示燈會不停地運作，硬件配置低的電腦，有可能會發生過熱或運行不暢順等情況出現，引致head機或自動熄機。如果閣下的電腦安裝視像鏡頭，那麼鏡頭下的所有影像，會透過木馬傳送給黑客，電腦內的文件、聲音、圖片、視訊等檔案，他想偷什麼都可以。
黑客為方便日後出入，會設置特別通道，黑客會在目標電腦內安裝多一個木馬程序，就是臭名遠播的Backdoor後門開啟程序(木馬兄弟多) ，即是開條地道，進出城堡，但擁有權只有黑客老兄。在這個情況下，黑客會調用及控制目標電腦(肉雞)內的程序，那就要安裝調用控件(Rootkit)程式，這樣黑客會完全取得所有控制權，把你的電腦進行入侵另外一台電腦的跳板。
如是這般用另一台電腦進行入侵另外一台電腦，不斷往返，想查也沒那麼容易，一隻黑狗，一群白狗，你說那一邊當災。(我沒犯事，為何找我，沒問題，你部電腦有犯事，我們有罪証，到時真是有理說不清！)
但之前黑客如何進人目標電腦，使用及安裝過的程式，在電腦日誌簿都會詳詳細細記錄下來，所以黑客會去清除日誌簿內的重要信息。如果自己懂得在控制台→系统管理工具→事件檢視器(Vista)內查看一番，有可能有所發現。當木馬完成任務要連接到黑客時，第一道關卡是防火牆，通過了防火牆才可連接網絡回到黑客老兄身旁。所以各位一定要加深認識防火牆，及電腦內有某些程序要連接網絡系統，發覺有某些程序不認識，可利用防火牆斷開疑犯的網路連接，再仔細查看，這就安全得多。當然斷開網路是最簡單不過。
要選用當前主流連帶防火牆的殺毒套裝軟體，經實驗証明(小弟在場也驗証過)，確實有效防護及阻擋大部份病毒入侵。
這是小弟上課的教材，當然簡略了一些部份，在此以個人意見發表及只供參孝，請留意！謝謝各位！
轉貼的
