怎么通过80端口入侵?????
80端口的入侵现在利用程度不大,早在2000年可以有URL编码漏洞。还有IIS漏洞。但是现在利用的太少了。因为是80端口,利用的是IE漏洞。除非你掌握了0DAY漏洞的溢出。或通过SQL注入。这2中方式。
黑客厉害在哪里?
凯文 ·米特尼克(Kevin Mitnick)被称为世界上“头号电脑黑客”。其实他的技术也许并不是黑客中更好的,甚至相当多的黑客们都反感他,认为他是只会用攻击、不懂技术的攻击狂,但是其黑客经历的传奇性足以让全世界为之震惊,也使得所有 *** 安全人员丢尽面子。主要成就:他是之一个在美国联邦调查局“悬赏捉拿”海报上露面的黑客。15岁的米特尼克闯入了“北美空中防务指挥系统”的计算机主机内,他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料,然后又悄无声息地溜了出来。
黑客是不是只能入侵有公网IP的计算机
不完全是,但是内网IP确实是不能直接成为攻击目标的。
首先,没有公网IP不是说就不用公网IP连入互联网了,如果你学过NAT,就应该知道目前主要是用第三类NAT 端口 *** 地址转换(PNAT)来解决IPv4地址不足的问题的。
也就是说,你在上网时,数据包途经出口NAT设备,会把内网IP转化为公网IP+端口信息,当外部数据包回访时,携带的端口信息会重新转化为内网IP。
但是,即使获取到这个端口号以及对方的公网IP,也是无法直接访问的,因为主动访问这些端口的数据包在到达NAT设备之后,会被当做无效非法的数据包被丢弃。除非双方事先协商好,在中间架设服务器,用内网穿透技术,这个你可以另外去了解。
说穿了,只要你设备在使用内网IP,假设同一个局域网环境是安全的,那么你的设备的安全性就很高。
其次,有些黑客可以通过0day漏洞入侵外层的路由交换设备,从而监听或者入侵你的内网设备。
不过讲真的,能有找到路由器0day的黑客,一般水平都是大佬级别。或者很有钱,买了一个0day漏洞,这样做成本太大,如果不是特别重要的活动,得不偿失。
再其次,黑客一般是通过诱骗用户登陆伪造的网站或者下载文件夹带私货的文件,来植入木马去攻击内网设备,此时黑客可以通过木马对内网设备提权,主动和自己通信,实现入侵。
当然,如果用户不自己作死,一般中招的概率也很低。
0条大神的评论