在正式進(jìn)行各種“黑客行為”之前，黑客會(huì)采取各種手段，探測(cè)（也可以說“偵察”）對(duì)方的主機(jī)信息，以便決定使用何種最有效的方法達(dá)到自己的目的。來看看黑客是如何獲知最基本的網(wǎng)絡(luò)信息——對(duì)方的IP地址；以及用戶如何防范自己的IP泄漏。
■ 獲取IP
“IP”作為Net用戶的重要標(biāo)示，是黑客首先需要了解的。獲取的方法較多，黑客也會(huì)因不同的網(wǎng)絡(luò)情況采取不同的方法，如：在局域網(wǎng)內(nèi)使用Ping指令，Ping對(duì)方在網(wǎng)絡(luò)中的名稱而獲得IP；在Internet上使用IP版的QQ直接顯示。而最“?！?，也是最有效的辦法是截獲并分析對(duì)方的網(wǎng)絡(luò)數(shù)據(jù)包。如圖1所示，這是用Windows 2003的網(wǎng)絡(luò)監(jiān)視器捕獲的網(wǎng)絡(luò)數(shù)據(jù)包，可能一般的用戶比較難看懂這些16進(jìn)制的代碼，而對(duì)于了解網(wǎng)絡(luò)知識(shí)的黑客，他們可以找到并直接通過軟件解析截獲后的數(shù)據(jù)包的IP包頭信息，再根據(jù)這些信息了解具體的IP。
■ 隱藏IP
雖然偵察IP的方法多樣，但用戶可以隱藏IP的方法同樣多樣。就拿對(duì)付最有效的“數(shù)據(jù)包分析方法”而言，就可以安裝能夠自動(dòng)去掉發(fā)送數(shù)據(jù)包包頭IP信息的“Norton Internet Security 2003”。不過使用“Norton Internet Security”有些缺點(diǎn)，譬如：它耗費(fèi)資源嚴(yán)重，降低計(jì)算機(jī)性能；在訪問一些論壇或者網(wǎng)站時(shí)會(huì)受影響；不適合網(wǎng)吧用戶使用等等?，F(xiàn)在的個(gè)人用戶采用最普及隱藏IP的方法應(yīng)該是使用代理，由于使用代理服務(wù)器后，“轉(zhuǎn)址服務(wù)”會(huì)對(duì)發(fā)送出去的數(shù)據(jù)包有所修改，致使“數(shù)據(jù)包分析”的方法失效。一些容易泄漏用戶IP的網(wǎng)絡(luò)軟件（QQ、MSN、IE等）都支持使用代理方式連接Internet，特別是QQ使用“ezProxy”等代理軟件連接后，IP版的QQ都無法顯示該IP地址。這里筆者介紹一款比較適合個(gè)人用戶的簡易代理軟件——網(wǎng)絡(luò)新手IP隱藏器（如圖2），只要在“代理服務(wù)器”和“代理服務(wù)器端”填入正確的代理服務(wù)器地址和端口，即可對(duì)http使用代理，比較適合由于IE和QQ泄漏IP的情況。
不過使用代理服務(wù)器，同樣有一些缺點(diǎn)，如：會(huì)影響網(wǎng)絡(luò)通訊的速度；需要網(wǎng)絡(luò)上的一臺(tái)能夠提供代理能力的計(jì)算機(jī)，如果用戶無法找到這樣的代理服務(wù)器就不能使用代理（查找代理服務(wù)器時(shí)，可以使用“代理獵手”等工具軟件掃描網(wǎng)絡(luò)上的代理服務(wù)器）。
雖然代理可以有效地隱藏用戶IP，但高深的黑客亦可以繞過代理，查找到對(duì)方的真實(shí)IP地址，用戶在何種情況下使用何種方法隱藏IP，也要因情況而論。
黑客的探測(cè)方式里除了偵察IP，還有一項(xiàng)——端口掃描。通過“端口掃描”可以知道被掃描的計(jì)算機(jī)哪些服務(wù)、端口是打開而沒有被使用的（可以理解為尋找通往計(jì)算機(jī)的通道）。
一、端口掃描
網(wǎng)上很容易找到遠(yuǎn)程端口掃描的工具，如Superscan、IP Scanner、Fluxay（流光）等(如圖1)，這就是用“流光”對(duì)試驗(yàn)主機(jī)192.168.1.8進(jìn)行端口掃描后的結(jié)果。從中我們可以清楚地了解，該主機(jī)的哪些非常用端口是打開的；是否支持FTP、Web服務(wù)；且FTP服務(wù)是否支持“匿名”，以及IIS版本，是否有可以被成功攻破的IIS漏洞也顯示出來。
二、阻止端口掃描
防范端口掃描的方法有兩個(gè)：
1． 關(guān)閉閑置和有潛在危險(xiǎn)的端口
這個(gè)方法有些“死板”，它的本質(zhì)是——將所有用戶需要用到的正常計(jì)算機(jī)端口外的其他端口都關(guān)閉掉。因?yàn)榫秃诳投裕械亩丝诙伎赡艹蔀楣舻哪繕?biāo)。換句話說“計(jì)算機(jī)的所有對(duì)外通訊的端口都存在潛在的危險(xiǎn)”，而一些系統(tǒng)必要的通訊端口，如訪問網(wǎng)頁需要的HTTP（80端口）；QQ（4000端口）等不能被關(guān)閉。
在Windows NT核心系統(tǒng)（Windows 2000/XP/ 2003）中要關(guān)閉掉一些閑置端口是比較方便的，可以采用“定向關(guān)閉指定服務(wù)的端口”和“只開放允許端口的方式”。計(jì)算機(jī)的一些網(wǎng)絡(luò)服務(wù)會(huì)有系統(tǒng)分配默認(rèn)的端口，將一些閑置的服務(wù)關(guān)閉掉，其對(duì)應(yīng)的端口也會(huì)被關(guān)閉了（如圖2）。進(jìn)入“控制面板”、“管理工具”、“服務(wù)”項(xiàng)內(nèi)，關(guān)閉掉計(jì)算機(jī)的一些沒有使用的服務(wù)（如FTP服務(wù)、DNS服務(wù)、IIS Admin服務(wù)等等），它們對(duì)應(yīng)的端口也被停用了。至于“只開放允許端口的方式”，可以利用系統(tǒng)的“TCP/IP篩選”功能實(shí)現(xiàn)，設(shè)置的時(shí)候，“只允許”系統(tǒng)的一些基本網(wǎng)絡(luò)通訊需要的端口即可（關(guān)于“TCP/IP的篩選”，請(qǐng)參看本期應(yīng)用專題）。
2． 檢查各端口，有端口掃描的癥狀時(shí)，立即屏蔽該端口
這種預(yù)防端口掃描的方式顯然用戶自己手工是不可能完成的，或者說完成起來相當(dāng)困難，需要借助軟件。這些軟件就是我們常用的網(wǎng)絡(luò)防火墻。
防火墻的工作原理是：首先檢查每個(gè)到達(dá)你的電腦的數(shù)據(jù)包，在這個(gè)包被你機(jī)上運(yùn)行的任何軟件看到之前，防火墻有完全的否決權(quán)，可以禁止你的電腦接收Internet上的任何東西。當(dāng)?shù)谝粋€(gè)請(qǐng)求建立連接的包被你的電腦回應(yīng)后，一個(gè)“TCP/IP端口”被打開；端口掃描時(shí)，對(duì)方計(jì)算機(jī)不斷和本地計(jì)算機(jī)建立連接，并逐漸打開各個(gè)服務(wù)所對(duì)應(yīng)的“TCP/IP端口”及閑置端口，防火墻經(jīng)過自帶的攔截規(guī)則判斷，就能夠知道對(duì)方是否正進(jìn)行端口掃描，并攔截掉對(duì)方發(fā)送過來的所有掃描需要的數(shù)據(jù)包。
現(xiàn)在市面上幾乎所有網(wǎng)絡(luò)防火墻都能夠抵御端口掃描，在默認(rèn)安裝后，應(yīng)該檢查一些防火墻所攔截的端口掃描規(guī)則是否被選中，否則它會(huì)放行端口掃描，而只是在日志中留下信息而已。
黑客在進(jìn)行攻擊前的準(zhǔn)備工作，就此介紹完畢。在以后的內(nèi)容中，將轉(zhuǎn)入正式的入侵、竊取和攻擊等具體的介紹。
上網(wǎng)了吧，用Q了吧，被盜了吧，正常。想上網(wǎng)吧，想用Q吧，不想被盜Q吧，正常。那就來了解一些盜QQ方面的知識(shí)吧！
一、名詞解釋
1.字典
所謂字典，其實(shí)就是一個(gè)包含有許多密碼的文本文件。字典的生成有兩種方式：用字典軟件生成和手動(dòng)添加。一般字典軟件能生成包含生日、電話號(hào)碼、常用英文名等密碼的字典，不過由于這樣生成的字典體積大，而且不靈活，所以黑客往往會(huì)手動(dòng)添加一些密碼到字典里去，形成一個(gè)“智能化”的密碼文件。
2.暴力破解
所謂暴力破解，其實(shí)就是用無數(shù)的密碼來與登錄QQ的密碼進(jìn)行核對(duì)，直到相同為止。暴力破解這種方法不僅可以運(yùn)用在盜QQ上，在破解其它密碼時(shí)也常用這種方法，如：破解系統(tǒng)管理員密碼等。這是最常用的一種破解方式。
二、原理分析
現(xiàn)在盜QQ的軟件有兩種，本地破解和遠(yuǎn)程破解?？雌饋砗孟裢ι衩氐?，其實(shí)說穿了就那么回事。下面咱們先來看看本地破解。
1.本地破解
本地破解其實(shí)就是用軟件選擇一個(gè)在本地登錄過的QQ號(hào)碼，然后掛上字典進(jìn)行密碼核對(duì)。本地破解也可分為兩種：暴力破解和本地記錄。而暴力破解又分為兩種：按順序增加和通過字典對(duì)比。比如現(xiàn)在我要破解QQ號(hào)為123456的密碼，我可以用1作為密碼進(jìn)行核對(duì)，如果正確就可以盜走該號(hào)了，如果不正確，則用2來核對(duì)，還不正確，則用3，以此順序增加，直到和密碼相同為止。不過這樣的破解效率是很低的，因?yàn)樵S多人的密碼并不只是數(shù)字，所以這種方法并不常見。
平時(shí)常用的是通過對(duì)比字典中密碼的方法，如果正確就盜走QQ。因?yàn)樽值淇梢宰龅煤堋爸悄芑?，所以這種破解效率相對(duì)較高，特別是當(dāng)你的密碼是簡單的數(shù)字，或是數(shù)字加一些英文名時(shí)特別明顯。舉個(gè)例子，比如我在網(wǎng)吧看到一MM的英文名為alice，密碼位數(shù)為8位（我怎么知道的？暈！偷看到的嘛?。?。從常理來講，一般她的密碼就是alice加上一些數(shù)字。于是我可以用易優(yōu)超級(jí)字典生成器制作這樣一個(gè)字典：把a(bǔ)lice做為特殊字符排在密碼的第1-5位（如圖1），然后把基本字符里的數(shù)字全部選上，再將密碼位數(shù)設(shè)為8，然后選好保存位置點(diǎn)“生成字典”。
圖1
打開生成的字典，你就可以看到alice000、alice001等密碼了（如圖2）。然后就是把a(bǔ)lice放在第2-6位，第3-7位，第4-8位，其它位置同樣用數(shù)字填滿。接下來我只要用軟件把這些字典掛上進(jìn)行破解，很快就可以得到QQ密碼了?！?nbsp;
