关于黑客的问题
什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义,大部分定义都涉及高超的编程技术,强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客,那么好,只有两方面是重要的。(态度和技术)
长久以来,存在一个专家级程序员和网络高手的共享文化社群,其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分,如果你已经为它作了些贡献,而且圈内的其他人也知道你是谁并称你为一个黑客,那么你就是一名黑客。
黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上,你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中,我们将注意力集中在软件黑客的技术和态度,以及发明了“黑客”一词的哪个共享文化传统之上。
另外还有一群人,他们大声嚷嚷着自己是黑客,实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人(多数是青春期的少年)。真正的黑客把这些人叫做“骇客”(cracker),并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙,还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客, 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是,很多记者和作家往往错把“骇客”当成黑客;这种做法激怒真正的黑客。
根本的区别是:黑客们建设,而骇客们破坏。
如果你想成为一名黑客,继续读下去。如果你想做一个骇客,去读 alt.2600 新闻组,并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客,我只想说这么多。
黑客分为哪几个等级?
黑客的等级可以用下面7个层次来说明:
Level 1——愣头青【百万人】:会使用安全工具,只能简单扫描、破译密码
Level 2——系统管理员【上万人】:善用安全工具,特别熟悉系统及网络
Level 3——大公司的开发人员或核心安全公司大牛【几千人】:对操作系统特别熟悉,开始开发代码,写自己的扫描器
Level 4——能找到并利用漏洞【几百人】:自己能找漏洞、自己找0day并且写exp利用漏洞的;对系统做挖掘漏洞的协议测试
Level 5——高水平【少于百人】:防御和构建系统的人
Level 6——精英级【几十人到十几人】:对操作系统的理解很深入
Level 7——大牛牛【寥寥无几】:马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人
黑客是一个中文词语,皆源自英文hacker,随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术,于是出现了“骇客”与"黑客"分家。
2012年电影频道节目中心出品的电影《骇客(Hacker) 》也已经开始使用骇客一词,显示出中文使用习惯的趋同。
实际上,黑客(或骇客)与英文原文Hacker、Cracker等含义不能够达到完全对译,这是中英文语言词汇各自发展中形成的差异。
Hacker一词,最初曾指热心于计算机技术、水平高超的电脑专家,尤其是程序设计人员,逐渐区分为白帽、灰帽、黑帽等,其中黑帽(black hat)实际就是cracker。
在媒体报道中,黑客一词常指那些软件骇客(software cracker),而与黑客(黑帽子)相对的则是白帽子。
谁知道顾周皓的资料
有一篇他写的文章
八国集团关注网络安全
顾周皓
为了保证因特网空间和使用者的安全,抵御无孔不入黑客的袭击,保护重要机构的网站,八国集团26日在柏林召开会议,专门讨论如何提高网络安全的水平和防范网上犯罪的问题。
这次会议聚集了来自八国集团各成员国的一百多名计算机和网络专家。在会议上,专家们指出,目前的网络已对各国的国民生活造成了不小的影响。据统计,八国集团各成员国每年因网络犯罪造成的损失多达420亿美元,网络安全问题已经不容忽视。
在会议上,各国专家呼吁说,为了打击网络犯罪,需要各国政府协调行动,一起制定打击网上犯罪的有关法律。因特网空间是无国界的,网上黑客可以通过网络在世界各地通行无阻,仅仅依靠一个国家的力量无法有效地制止网络犯罪行为。但是,如果在每个国家打击网络犯罪都有法可依,对于防范网络犯罪会有很大帮助。各国政府应该专门成立一个负责网络安全的职能机构,既能减轻目前司法部门的负担,又能使打击网络犯罪更为有效和专业化,还可以加强各国之间在这一问题上的合作。
专家们在会议上还指出,在制订相关的法律法规的时候,应该考虑到所有因特网用户的需要。对于个人用户来说,网络安全问题的概念主要是如何避开网上各种骗局,避免遭到欺诈和盗用;对于网上商家,网络安全主要是保证客户和公司的金融安全;而对于政府和各个机构来说,网络安全则主要是如何保护自己的网站免遭黑客的袭击。而鉴于网络的公开性和特殊性,各国在制订法律时还需要在打击犯罪和保护网络用户的隐私权之间寻求一个平衡点。
同一天,德国总理施罗德和内政部长奥托·席利出席了在另一城市汉诺威举行的一个计算机研讨会。施罗德在会上表示,网络犯罪是一个全球性的问题,打击网络犯罪需要全球各国的合作。只有向用户提供安全的因特网服务,才能使人们对网络树立信心,促进电子商务和网络经济的发展。席利表示,为了使各国在打击网络犯罪问题上取得一致,各国政府需要达成一个合理的对网络犯罪的认同标准,确定什么样的行为属于网络犯罪,然后对这些行为予以打击。
显然,随着因特网对人们生活的影响越来越深远,网络犯罪问题也日益受人关注。但也有专家指出,打击网络犯罪比打击常规犯罪更为复杂,更加艰难。由于世界各国在政治体制、意识形态、法律制度和价值观念上的千差万别,要达到一个统一的网络安全标准将是一件十分艰难的工作。在因特网上什么是对的?什么是错的?这个问题恐怕还将在今后许多年里困扰各国的法律专家。
系统管理员和网络管理员区别在哪?
网络管理员与系统管理员真不太好区分,
网络管理部分的不多,除非是大公司.网络管理员都应该做:投入正常运转和服务的计算机网络,网络管理员的常规任务就是网络的运营、维护与管理。
在信息社会中,人们一时一刻也离不开计算机网络的支持。网络管理员的职责。就是保证所维护管理的网络每日24小时、每周7天、一年365天正常运转。网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用,网络一旦出现故障,你常常成为关注焦点,众矢之的。因此,作为一个合格的网络管理员,你需要有宽阔的技术背景知识,需要熟练掌握各种系统和设备的配置和操作,需要阅读和熟记网络系统中各种系统和设备的使用说明书,以便在系统或网络一旦发生故障时,能够迅速判断出问题所在。给出解决方案,使网络迅速恢复正常服务。
网络管理员的日常工作虽然很繁杂,但是我们认为其工作的主要任务有七项,这就是网络基础设施管理、网络
操作系统
管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉及到多个领域,每个领域的管理又有各自特定的任务。
在网络正常运行状况下,网络管理员对网络基础设施的管理主要包括:确保网络通信传输畅通,掌握局域网主干设备的配置情况及配置参数变更情况,备份各个设备的配置文件;对运行关键业务网络的主干设备配备相应的备份设备,并配置为热后备设备负责网络布线配线架的管理,确保配线的合理有序;掌握用户端设备接入网络的情况,以便发现问题可迅速定位;采取技术措施,对网络内经常出现用户需要变更位置和部门的情况进行管理掌握与外部网络的连接配置,监督网络通信状况,发现问题后与有关机构及时联系;实时监控整个局域网的运转和网络通信流量情况;制订、发布网络基础设施使用管理办法并监督执行情况。
网络管理员在维护网络运行环境时的核心任务之一是网络操作系统管理。在网络操作系统配置完成并投入正常运行后,为了确保网络操作系统工作正常,网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件,实时监督系统的运转情况,及时发现故障征兆并进行处理。在网络运行过程中网络管理员应随时掌握网络系统配置情况及配置参数变更情况、对配置参数进行备份。网络管理员还应该做到随着系统环境变化、业务发展需要和用户需求,动态调整系统配置参数,优化系统性能。最后,网络管理员还应该为关键的网络操作系统
服务器
建立热备份系统,做好防灾准备。因为网络操作系统是网络应用软件和网络用户的工作平台,一旦发生致命故障,这个网络服务将陷入瘫痪状。
对于普通用户,计算机网络的价值主要是通过各种网络应用系统的服务体现的,网络管理员日常系统维护的一个重要职责,就是确保这些服务运行的不间断性和工作性能的良好性。任何系统都不可能永远不出现故障,关键是一旦出现故障时如何将故障造成的损失和影响控制在最小范围内。对于要求不可中断的关键型网络应用系统,网络管理员除了在软件手段上要掌握、备份系统配置参数和定期备份系统业务数据外,必要时在硬件手段上还需要建立和配置系统的热备份。对于用户访问频率高、系统负荷大的网络应用系统服务,必要时网络管理员还应该采取负载分担的技术措施。
除了通过软件维护进行系统管理外、网络管理员还需要直接为网络用户服务。用户服务与管理在网络管理员的日常工作量中占有很大一部分份额,其内容包括:用户的开户与撤消管理,用户组的设置与管理,用户使用系统服务和资源的权限管理和配额管理,用户计费管理,以及包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。建设计算机网络的目的是为用户提供服务,网络管理员必须坚持以人为本、服务至上的原则。
不设防的网络好比在开门揖盗,网络管理员在提供网络服务的同时必须特别注重网络的安全与保密管理。安全与保密是一个问题的两个方面,安全主要指防止外部对网络的攻击和入侵,保密主要指防止网络内部信息的泄露。根据所维护管理的计算机网络的安全保密要求级别的不同,网络管理员的任务也不同。对于普通级别的网络,网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击,可以再配置入侵检测软件系统对关键服务提供安全保护。对于安全保密级别要求高的网络、网络管理员除了应该采取上述措施外,还应该配备网络安全漏洞扫描系统,对关键的网络服务器采取容灾的技术手段。更严格的涉密计算机网络,还要求在物理上与外部公共计算机网络绝对隔离;对安置涉密网络计算机和网络主干设备房间的要采取安全措施,控制管理人员的进出;对涉密网络用户的工作情况要进行全面的监控管理。
在计算机网络中最贵重的是什么?不是设备,不是计算机软件,而是数据和信息。任何设备都有损坏的可能,任何软件都有过时的时候,设备损坏可以重新购置,软件可以更新,信息和数据一旦丢失,损失将无法弥补。因此网络管理员还有一个重要职责,就是采取一切可能的技术手段和管理措施,保护网络中的信息安全。对于实时工作级别要求不高的系统和数据,最低限度网络管理员也应该进行定期手工操作备份;对于关键业务服务系统和实时级别高的数据和信息,网络管理员应该建立存储备份系统、进行集中式的备份管理,最后,将备份数据随时保存在安全地点更是非常重要。
网络机房是安置网络系统关键设备的要地,是网络管理员日常工作的场地。根据网络规模不同,网络机房的功能复杂程度也不同。一个正规的网络机房通常分为网络主干设备区、网络服务器设备区、系统调试维护维修区、软件开发区和空调电源设备区。对于网络机房的日常管理,网络管理员的任务是:掌握机房数据通信电缆布线情况,在增减设备时确保布线合理,管理维护方便;掌管机房设备供电线路安排,在增减设备时注意负载的合理配置;管理网络机房的温度、湿度和通风状况,提供适合的工作环境;确保网络机房内各种设备的正常运转;确保网络机房符合防火安全要求、火警监测系统工作正常,灭火措施有效;采取措施,在外部供电意外中断和恢复时,实现在无人值守情况下保证网络设备安全运行。另外,保持机房整洁有序,按时记录网络机房运行日志,制订网络机房管理制度并监督执行,也是网络管理员的日常基本职责。
网络配置面面观
在计算机网络建设的过程中,完成了网络基础设施的硬件安装,网络仅仅是在硬件上连通。没有软件环境的支持它仍然不能对普通用户提供任何服务。因此,网络管理员需要首先对网络进行一系列配置操作。网络配置实际可以分为两大类型:网络系统配置和网络应用配置。前者是搭建网络的系统环境,后者是为用户提供应用环境。
网络系统配置是指网络设备硬件近网参数配置和网络软件配置。网络管理员在进行网络系统配置时,所涉及的配置内容主要包括网络主干设备通信参数配置、广域网通信路由配置、局域网操作系统配置、客户系统配置,网络安全配置和网络管理配置。
网络主干设备通信参数配置是将网络中所有设备在软件上连通的第一步。网络主干设备在硬件安装完成后,网络管理员需要利用硬件设备上的控制台端口,接入一台计算机,通过计算机终端软件使用其内置的管理软件系统,对其通信参数进行配置。
网络主干设备配置的复杂程度与网络的规模以及设备类型有关。简单的单用途设备可能已经内置配备好连网通信参数,可以直接连接使用。而一个由多台交换机组成的分层管理的计算机网络,如果支持多种网络通信协议和管理控制协议,配置就可能十分复杂。网络管理员不但需要分别熟悉这些设备的内置管理系统,掌握配置操作,还应该掌握如何对配置好的系统参数进行备份保存,以便当因为人为原因或设备原因破坏了原来的配置参数时,能够迅速进行系统恢复。
当所建立的计算机网络需要与外部计算机网络连接时,不论所连接的网络是专用数据通信网络或者公共数据通信网络,网络管理员都需要进行广域网通信配置。根据与外部网络连接的方式和所使用的设备,配置操作各种各样。如果是通过专用硬件路由器对外连接,通常需要使用路由器内置的管理系统进行参数配置,操作方式类似对网络交换机的配置。如果是通过普通计算机或服务器上的软件路由建立的对外连接,则需要对该计算机软件系统进行参数配置。
一个机构内部建大的计算机网络通常采用的是局域网技术。因此,在网络主干通信设备配置完成后,网络管理员还需要安装选定的局域网操作系统并进行配置操作。局域网操作系统通常安装在一台服务器上。局域网操作系统配置的内容主要包括服务器本身连网参数配置、网络使用环境配置、网络管理环境配置、网络系统管理员和操作员配置、普通网络用户和用户组的建立及其网络资源使用权限配置、高层网络通信协议配置、网络系统资源与系统服务配置等。
在完成了局域网系统平台的配置之后,网络管理员的下一个任务是为用户配置客户端系统和网络连接。客户端操作系统的选择原则,一是要根据用户工作需要和用户计算机硬件配置水下,二是要根据网络操作系统平台对客户端系统的支持能力。网络连接配置的主要内容为客户端网络适配器驱动程序的配置、网络通信协议的配置和网络连接参数的配置。
当整个网络配置完成,经过测试可以正常工作后,就可以根据网络规划与设计要求进行网络安全配置了。网络安全配置以管理控制局域网与外部网络的通信连接为主,同时兼顾监察管理局域网内部的用户行为。网络安全配置首先是系统防火墙的配置,它可能是一台专门的设备、可能由配置了防火墙功能的路由器兼任,也可能是由安装在一台计算机上的防火墙软件构成。无论何种形式,都需要进行参数配置操作。另外,防火墙是一种跨接两个网络的设备。在进行软件参数配置以前、首先要确保它的硬件系统上作正常。
网络系统配置中还有一个非常重要的内容,就是网络管理配置。如果局域网与互联网连接,为了使得我们的网络能够成为互联网的一个组成部分,就需要通过互联间接入机构为它申请互联网域名和IP地址,并且建方、配置用于互联网的DNS域名服务器。另外,为了便于网络管理员能够实时监督整个网络系统的运行情况和排查网络故障,甚至远程管理、控制和操作网络中的通信设备,许多具有一定规模的网络还配备了专门的网络管理软件。它又需要安装在指定的计算机上,经过配置后才能够使用。
在完成了网络系统配置后,网络管理员建立的用户就可以使用自己的用户名称和所得到的用户入网登录密码进入网络。当用户入网以后能够得到哪些服务,可以使用那些网络共享资源,还需要网络管理员进一步提供。这就是网络资源共享及应用配置。
通过网络共享资源是建设网络的主要目的之一,资源共享可分为硬件资源相信息资源共享两类,其中信息资源共享主要是通过网络应用系统实现的。而硬件设备的网络共享可以提高共利用率,极大的节约公用设备的投资费用。在考虑设备共享方案时,网络管理员需要考虑共享设备的种类与布局,并根据不同设备的用途以及单位管理规定来配置相关用户及用户组的使用权限与范围。
网络应用系统可以分为两类。一类是通用网络应用系统,另一类是专用网络应用系统配置。
通用网络应用系统是指通常所有网络用户都要用到的网络服务,如电子邮件服务、网络信息浏览服务、网站信息发布服务、网络文件传输服务、远程计算机系统登录服务等。
如果网络管理员要向用户提供自己管理的电子邮件服务,就必须选购相应的邮件服务器软件,将特定的计算机或服务器配置成为邮件服务器。管理员必须掌握邮件服务器的配置、运行和管理技术,管理好邮件服务器的用户和服务。
如果网络管理员要向用户提供基于互联网的网络信息浏览服务(Web信息浏览服务),则必须为用户配置访问互联网的方式。如果网络的使用管理机构出于安全或管理上的原因、不允许网内用户直接访问互联网,就需要建方访问网关。访问网关可以对用户访问互联网进行控制、管理和计费,可以在用户与互联网不直接连接情况下,对用户提供透明的互联网信息代理访问服务。因此,提供这类互联网信息访问服务需要网络管理员选购专门的软件安装在网络内专门的计算机上,并且经过参数配置后才能实现。
如果需要建立自己管理的网站信息发布服务,网络管理员就需要在网络中建立网站服务器,在服务器上安装、配置运行基于web的互联刚信息发布系统软件。
至于网络文件传输服务和远程计算机系统登录服务等常见的网络信息服务,如果不需要建立自己提供服务的服务器,网络操作系统的缺省配置常常就可以满足用户的需要。
以上列举的仅仅是常见通用网络应用系统。通用的网络应用系统通常都有商品化软件、或作为网络操作系统的组成部分,一般都要经过配置才能够提供服务。
专用的网络应用系统是指使用机构为某一特殊应用目的,专门开发的用于特定业务的软件系统。这类系统通常安装在网络中的专门服务器上。网络管理员的责任是协助应用系统的管理员完成各种网络参数配置,使得这些系统能够顺利的通过网络提供服务。
到底是黑客厉害还是那些科学家厉害
黑客,就是网络的幽灵,科学家,就是推动时代的开拓者
若是按知识来比,科学家厉害点
因为,科学家发明了电脑
若是按网络攻击来说。黑客厉害点
因为,黑客是网络幽灵
擅长网络攻击,在黑客眼里,没有人的程序是完美的
windowsXP用了
大约1亿9000万行程序代码
在很多高手里相当就是最少近
万个漏洞
科学家仅仅是发明和研究新的科技产物
若是研究出来的资料放到网上
那么,黑客绝对是比科学家厉害的
能拿到资料,间接,黑客=科学家
若是,科学家发明了黑客入侵不了的电脑
科学家厉害些
若是黑客(真人)单挑科学家(真人)
那就不一定了
胖的或是会打架的那个厉害点
没有绝对哈!
0条大神的评论