1999年中ณ国的互联网用户突飞猛增，创造了历史同期增长最快的水平，但是那一年也成为了每一个ฐ中国人和中国黑客难忘的一年，这一年在中国黑客展的历史上是永远不可抹掉的一笔。那ว一年的4－5๓月份以美国为的北约以种种借口对南斯拉夫塞尔维亚共和国动了战争，随后的日子里中国人民在各种媒体表了对正义的声援，网络上更是掀起了对美国霸权主义แ的批判浪潮。但是就在5月份，美国的轰炸机竟悍然轰炸了我驻南联盟大使馆。消息一经传出，举国上下为之震惊与愤怒，全国各高校学子更是义愤填膺，水木清华等全国各大网站论坛的帖子与信息流量达到了历史的最高峰。
一切刚刚回归宁静不久，就在七月份，台湾突然抛出了两国论，海峡两岸局势顿时紧张。中国黑客依靠由对美网络反击战中总结出的经验，迅的攻击了台湾行政院等网站，并给许多台湾服务器安装了木马程序，导致很多鼓吹的网站服务器长时间瘫痪。值得一提的是，此次安装的木马程序由美国的bo次改为了中国黑客自己研的“冰河”与spy。而木马冰河也成为了中国黑客最为钟็爱的木马程序。
8๖k#lq8k0q69๗协议攻击和拒绝服务攻击是黑客惯于使用的攻击方法，但随着网络技术的飞展，攻击行为千变万化，新า技术层出不穷。下面将阐述一下网络嗅探及缓冲区溢出的攻击原理及防范措施。
！iba,n＆aທmp；s7o,i颍๓上论坛！z％s＆amp；e+i2〖,k！n2y
1、针对网络嗅探的防范措施
g1h_8๖u4t；hy6e
！e9bi3๑~！k:n:〖 ๗9;lubahysshubao2网络嗅探就是使网络接口接收不属于本主机的数据。计算机网络通常建立在共享信道上，以太网就是这样一个ฐ共享信道的网络，其数据报头包含目的主机的硬件地址，只有硬件地址匹配的机器才会接收该数据包。一个能ม接收所有数据包的机器被称为杂错节点。通常账户和口令等信息都以明文的形式在以太网上传输，一旦被黑客在杂错节点上嗅探到，用户就可能会遭到损害。
q＆amp；aທ#rp5｛1n6u〃
0o‘g ๗9;๙lubahysshubao21d￥e；o2o5f‘xt,〗t
对于网络嗅探攻击，我们可以采取以下措施进行防范：4e＆aທmp；r￥jc๗;＆amp；m〃t￥l
0_－n〗7f％9#rc￥q
1网络分段一个ฐ网络段包括一组共享低层设备和线路的机器，如交换机，动态集线器和网桥等设备，可以对数据流进行限制，从而达到防止嗅探的目的。
e＆amp；&#ี99;6e+szj4๒g颍上论坛〖｝f＆amp；h7๕xm－〗
2加密一方面可以对数据流中的部ຖ分重要信息进行加密，另一方面也可只对应用层加密，然而后者将使大部分与网络和操作系统有关的敏感信息失去保护。选择何种加密方แ式这就取决于信息的安全级别及网络的安全程度。
；9颍上论坛
‘y￥u－i+l,d￥o－v‘n8k3一次性口令技术口令并不在网络上传输而是在两ä端进行字符串匹配，客户端利用从服务器上得到的9ge和自身的口令计算出一个ฐ新字符串并将之返回给服务器。在服务器上利用比较算法进行匹配，如果匹配，连接就允许建立，所有的9ge和字符串都只使用一次。
:i‘
5|,c_y94｛‘r〃t3i
#〗！|〃
〃m；v！i－g9๗！i5
4禁用杂错节点安装不支持杂错的网卡，通常可以防止ibm兼容机进行嗅探。
#ีu:k！x0x！aທ0〗2๐xclubaທhysshubao2๐
t0่v〃ug－|2、缓冲区溢出攻击及其防范措施！&#ี99๗;3t2
y；z8p－k8~
b￥ou+9๗3qp％z2๐r+dsq颍上论坛缓冲区溢出攻击是属于系统攻击的手段，通过往程序的缓冲区写出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就可以对系统进行任意操作了。c๗;lubahysshubຘao2๐6x〃k6hj7f
％v1？#a；＼#gd4＼9๗a
缓冲区溢出对网络系统带来了巨大的危害，要有效地防止这种攻击，应该做到以下几点：
3ur＆amp；k3nl9r3yo颍上论坛
￥z1vt9bຘ〃？lk；o；h颍上论坛1程序指针完整性检查在程序指针被引用之前检测它是否改变。即便一个攻击者成功地改变了程序的指针，由于系统事先检测到了指针的改变，因此这个指针ฤ将不会被使用。
:｝1s6f6h〃z9〖｝+t+r；t79
－e〃|＆amp；c๗;4d+s；u4d2堆栈的保护这是一种程序指针完整性检查的编译器技术，通过检查函数活动记录中的返回地址来实现。在堆栈中函数返回地址后面加了一些附加的字节，而在函数返回时，先检查这个ฐ附加的字节是否被改动过。如果生过缓冲区溢出的攻击，那么这种攻击很容易在函数返回前被检测到。但是，如果攻击者预ไ见到这些附加字节的存在，并且能在溢出过程中同样地制造他们，那ว么他就能成功地跳过堆栈保护的检测。
8ol￥ks6๔g〃s
7p|1j％z+b:&ุ#99;+z￥a+ใp颍上论坛3数组边界检查所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内进行。最直接的方法是检查所有的数组操作，通常可以采用一些优化技术来减少检查次数。目前主要有这几种检查方法：paq9es＆amp；kelly&ุ#99;数组边界检查、purify存储器存取检查等。
aທun0s〃9j6aທ4g￥｝u5
rk＆amp；z％｝‘f
未来的竞争是信息竞争，而网络信息是竞争的重要组成部分。其实质是人与人的对抗，它具体体现在安全策略与攻击策略的交锋上。为了不断增强信息系统的安全防御能力，必须充分理解系统内核及网络协议的实现，真正做到洞察对方网络系统的“细枝末节”，同时应该熟知针对各种攻击手段的预ไ防措施，只有这样才能ม尽最大可能保证网络的安全。o#bjf4ir,a0k1p
颍๓上论坛7a0่y＆amp；~+o9x！g
4利用公开的工具软件像审计网络用的安全分析工具satan、inter的电子安全扫描程序iis等一些工具对整个网络或子网进行扫描，寻找安全方แ面的漏洞。＆amp；？￥g！m8＼1h3x1〗‘9m
！l+l9ok＆amp；e#z#o6l
3๑、建立模拟环境，进行模拟攻击
0
1้a1j4d9〗－aທu；
1z；x:k％s‘m‘rl5x,9
根据前面两ä小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方แ的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略。
,z3d〃p￥ri4๒｝〃g#_！s
！l￥e:｛82e‘@‘j4、具体实施网络攻击oi89๗！p
o！z2x1u
~％g8dq3j,p
入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方แ法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。颍上论坛x％9－|it:i9v‘e
颍上论坛3u‘o；p0ans4g#i,ไp0j6｝
黑客ha ๗9;ker，源于英语动词ha&ุ#99;k，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧ຕ”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索ิ软件程序奥秘，并从中ณ增长了其个人才干的人。
％ja1c5？:c๙＼1h:d‘o1&#ี99;6o
_5e2｝6s9a9n他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方แ法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。
x4x％p#p5mbx8r9j2r8y2tnc9 ๗9;79๗〃@％d
另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作如用暴力法破解口令，他们也具备广泛的电脑แ知识，但与黑客不同的是他们以破坏为目的。这些群体成为ฦ“骇客”。当然还有一种人兼于黑客与入侵者之间。
:ny3o8@＆aທmp；｝1x
#pk9r‘t；y‘b1e:i颍上论坛一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义แ，用于指代那些独立思考、奉公守法的计算机迷，他们智力群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为ฦ人民所用”的观点，他们是电脑展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令pa9ord9๗g，开天窗trapdoor，走后门ba9horse等，都是在这一时期明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个ฐ典型的例子。
+n！n1~h#ี~％l〃vs￥o
‘z＆amp；v；t2i！m4e6〖&ุ#99;lubahysshubao2在60่年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到เ了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新า时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能ม再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。
‘h2un92๐b4
clubahysshubao2
8na9o,j％
4x4r@＆amp；〖y；｛但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新า的保安规程。在两名黑客连续现网景公司设计的信用卡购物程序的缺陷并向商界出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些现和找到เ该公司产品中ณ安全漏洞的黑客可获1้00่0美元奖金。无疑黑客正在对电脑防护技术的展作出贡献。
什么是linux？
linux是什么？
linux是一种计算机操作系统和它的内核的名字。它也是自由软件和开放源代码展中最著名的例子。它是由以linustorvalds为的一批inter上的志愿者开的，完全免费，并与另一著名的网络操作系统unix完全兼容,是一个具有很高性能价格比的网络操作系统
它以高效性和灵活性著称。并且能够在p9ix特性，具有多任务、多用户的能力。gnulinux之所以受到เ广大计算机爱好者的喜爱，主要原因有两ä个，一是它属于自由á软件，用户不用支付任何费用就可以获得它和它的源代码，并且可以根据自己的需要对它进行必要的修改。另一个原因是，它具有unix的全部功能，unix下的很多基本命令在linux下均可以使用的。
严格来讲，linux这个词本身只表示linux内核，但在实际上人们已经习惯了用linux来形容整个基于linux内核，并且使用gnu工ื程各种工具和数据库的操作系统也被称为gnulinux。基于这些组件的linux软件被称为linux行版。一般来讲，一个linux行套件包含大量的软件，比如软件开工ื具，数据库，9apa9ome和kde，办公套件比如shubaທo2，等等。
应该怎么读linux？
根据linux的明者linustorvalds的说法，linux的音和“minix”是押韵的。
参照，“li”中ณ“i”的音类似于“minix”中“i”的音，而“nux”中“u”的音类似于英文单词“profess”中“o”的音。
此外在有一份torvalds本人说话的音频，音频内容为“hello,thisislinustorvalds,aທndipronoun9ux”。大致和“利讷克斯”的音类似注意不是利纳克斯、利ำ牛克斯、利努克斯或者利尼克斯。
请大家按照〖‘linэks〗这个音标读。
linux支持的平台
linux内核最初是为英特尔386微处理器设计的。
目前linux可以运行在x86p9spar&ุ#99;、de&#ี99;๙alpha、po9erp9ulinux是目前运行硬件平台最多的操作系统。对于广大x8๖6p9tel、cyrix、amd等芯片的个人计算机上运行，它可以迅地将一台个人电脑แ立刻变成一台功能强劲的unix工作站。
linux的流行
在开始的时候，linux只是个人狂热爱好的一种产物。但是现在，linux已经成为ฦ了一种受到广泛关注和支持的一种操作系统。包括ibm和惠普在内的一些计算机业巨头也开始支持linux。很多人认为ฦ，和其他的商用unix系统以及微软9indo9s相比，作为自由软件的linux具有低成本，安全性高，更加可信赖的优势。
典型的linux行版
linux行版linuxdistribution指的就是我们通常所说的“linux操作系统”，它可能是由á一个组织，公司或者个ฐ人行的。通常来讲，一个linux行版包括linux内核，将整个软件安装到เ计算机上的一套安装ณ工具，各种gnu软件，其他的一些自由软件，在一些特定的linux行版中ณ也有一些专有软件。
绝大多数基于linux内核的的行版使用了大量的gnu软件，包括了一个shell程序、工具、程序库、编译器及工具，还有许多其他程序，例如ema9๗u计划的开创น者理查德·马修·斯托曼博士提议将linux操作系统改名为gnulinux。但有些人只把操作系统叫做〃linux〃。
大多数行版还包括了像gui界面的xfree86๔之类的曾经运行于bsd的程序。
除了一部分专家之外，大多数人都不自己选择每一样组件或自行设置，而是直接使用linux套件。
linux的某些版本是不需要安装就能使用的版本，他们称为livec๗;d
linux的诞生
linux内核最初只是由芬兰人林纳斯·托瓦兹linustorvalds在赫尔辛基大学上学时出于个人爱好而编写的。最初的设想中，linux是一种类似minix这样的一种操作系统。linux的第一个版本在1991้年9๗月被布在inter上，随后在10่月份第二个版本就布了。
linux和gnu的关系
linux的历史是和gnu紧密联系在一起的。从1983๑年开始的gnu计划ฐ致力于开一个自由并且完整的类unix操作系统，包括软件开工具和各种应用程序。到1991年linux内核布的时候，gnu已经几乎完成了除了系统内核之外的各种必备软件的开。在linustorvalds和其他开人员的努力下，gnu组件可以运行于linux内核之上。整个内核是基于gnu通用公共许可，也就是gplgeneralpubi9ux内核并不是gnu计划的一部分。
linux的标志和商标
linux的标志和吉祥物是一只名字叫做tux的企鹅，linux的注册商标是linustorvaທlds所有的。这是由于在1996年，一个名字叫做9illiaທmrdella9ux布商信，声明他拥有linux商标的所有权，并且要求各个布商支付版税，这些行商集体进行上诉，要求将该注册商标重新分配给linustorvaທlds。
linux的推广
传统的linux用户一般都安装并设置自己้的操作系统，他们往往比其他操作系统，例如微软9indo9s和mac๗;os的用户更有经验。这些用户有时被称作“黑客”或是“极客”geek。然而随着linux越来越流行，越来越多的原始设备制造商oem开始在其销售的电脑上预装上linux，linux的用户中也有了普通电脑用户，linux系统也开始慢慢抢占桌面电脑操作系统市场。同时linux也是最受欢迎的服务器操作系统之ใ一。linux也在嵌入式电脑市场上拥有优势，低成本的特性使linux深受用户欢迎。使用linux主要的成本为移植、培训和学习的费用，早期由于会使用linux的人较少，这方面费用较高，但这方面的费用已经随着linux的日益普及和linux上的软件越来越多、越来越方便而降低。
kde和gnome等桌面系统使linux更像是一个ma9do9s之类的操作系统，完善的图形用户界面，而不同于其他使用命令行指令行,mandline界面的类unix操作系统。
linux代表软件展的方向
linux作为ฦ较早的源代码开放操作系统,将引领ๆ未来软件展的方向原因很简单,就象现在的9iki将很快展示出它的魅力