本文目录一览:
厉害的黑客入侵也要用工具吗?如果不用工具怎么入侵?
工具每一个黑客%100会用到,手动入侵只有注入这种类似的可以、
黑客能不能攻击任何网站
肯定能攻击网站了,要不然叫什么黑客啊!但不可能是任何网站的,因为再聪明的人也不可能比一个团队还聪明吧!如果有一个人可以攻击任何网站,哪像雅虎;谷歌;MSN中文网;这些大的网站都是由一个团队做的,这些团队也太差了吧!黑客是厉害;站长也不是吃闲饭的!
求大神教下怎么入侵网站?
一般就是通过检测源程序漏洞,弱口令,旁注,注入,上传,跨站角本,太多太多了,不会就发目标过来
黑客是怎么实现入侵的,如果没有任何工具只用命令行,网上看到的大多数都是说要建立ipc连接,但是如果...
黑客入侵的方法多种多样,利用各种系统漏洞,获取并分析一切能够获取的信息,从中找出能够利用的东西,139或者445端口只是常用的入侵端口之一。其他的比如1433、3389、4899等都是常用的入侵端口。
网站入侵的基本思路?
黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手,如果简单方式攻破了,自然不想花费太多时间去研究,黑客也是希望多花点时间挑战高难度的网站。
那么一般黑客先从哪里入手:
第一:网站后台,应该现在很多网站都是套用开源系统开放,所以网站后台地址很容易ping出来。大多都是admin、manage。所以,网站后台密码不要过于简单,很多管理员方便记住密码,大都是admin123。这样的网站,要把网站搞废,分分钟的事情。
第二:网站后台攻破不了的话,从数据库入手。由于服务器IP很容易PING出来,很多人数据地址都是采用物理数据库地址。那么就差数据库密码了。所以,如果网站数据库架设不严谨,考虑不周全,那么数据库同样也是简单的被攻破。
所以,做网站一定要找有经验的团队。
建站建议:防止黑客入侵网站的几个方法小结
一:注入漏洞必须补上
什么是注入漏洞,怎么产生的,这些我也不好意思在这说了,百度上很多关于这方面的介绍。比如说你的网站是动态的(假设这个网址:
and 1=1 显示正常, and 1=2
显示错误,说明你的网站就是存在注入漏洞。网上有很多注入工具还可以手工注入,可以达到破解管理员的帐号密码,而现在网上也流行cookie注入,比如说你and
1=1 和and 1=2 都显示错误,你没把cookie注入的漏洞补上的话,也是会造成黑客入侵的。这些修补漏洞代码网上很多,大家可以去下载。
二:修改数据库地址
数据库地址,这很重要,比如说你是用新云,动易的,而且你因为方便没有去习惯数据库地址,这样你就会给黑客所利用。所以一定要改。
三:管理登入页面和上传地址
管理登入页面千万不要用默然的,这也是很重要的,比如说你用admin ,admin/login.asp, manage...等等。你都要修改。上传文件的地址最好是没有管理权限的禁止打开,不然会被黑客所利用。
四:用户名和密码长度设置复杂的
用户名和密码不要用默然的,比如说admin,admin.用户名和密码长度设置复杂的,比如说,现在网上有个在线的破MD5加密的网站,有些是要收费的,而且最长的只破到12位。当然不排除黑客用字典工具破解。密码个人认为一定要拼音与数字结合,有标点符号是最好。
五:同IP服务器站点绑定的选择
如果你不是自己用独立的服务器,那服务器绑定的选择也很重要,黑客会利用旁注的方法入侵网站,比如说你的网站黑客没有找到漏洞,他会利用和你绑定的网站上入手。个人认为不要和黑客站和网色网站所绑在一起。
六:'or'='or'漏洞
在网上'or'='or' 熟称是万能密码,这漏洞一定要补上的。代码网上有很多,自己去下载,百度其实很好用,也是最好的老师,大家不要忘记它了!
七:帐户密码,后台地址的设置的一些小细节