盘点一下，有哪些著名的黑客入侵案？
“CIH病毒”事件，是一位中国台湾大学生所编写的，全球不计其数的电脑硬盘被垃圾数据覆盖。“梅利莎病毒”事件，1999年3月，梅利莎登上了全球报纸的头版。
如何防范黑客入侵的方法
1.威盾专家认为，不管是个人主机还是企业的服务器，最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的第一步就是扫描 ，你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令， 呵呵 ！！我想不要什么技术就可以完全控制了对吧。菜鸟会用opentelnet给你开个telnet 服务端口，登陆上去 传个木马你就完了 ， 您的一举一动都被菜鸟控制了。 防范措施：设置administrator 密码—控制面版—用户帐户——administrator，设置一定要是有些难度的密码，加大黑客攻击破解的难度，最好加上一些特殊字符，比如：！、%、@ 等。 2.服务器或者电脑上面删除不必要的用户，如果你不幸中了木马 ，一般人为了方便都会新建立一个帐户，留个后门，所以我们很有必要知道自己的服务器或电脑有哪些用户在用 。 设置防范措施： 进入开始—运行—cmd 输入 net user 就会列出所有的用户 ，如果发现可疑的就可以删除 使用命令 net user 用户名 /delete 3.最好关掉自己的共享，除非有特别的需要 ，大家可以在开始—运行—cmd 下面 输入命令 net share 是不是很吃惊 ，因为操作系统安装默认的这些共享是开着的 设置防范措施： 使用命令（如果想删除C$） net share c$ /delete 附加一点 如果没有特殊用途，希望大家关掉 netBIOS 选项， 这也是菜鸟黑客可以利用的一个漏洞。 设置方法：开始----控制面板---网络连接----本地连接-----属性-----tcp/ip 协议----高级-----wins-----禁用tcp/ip上面的netBIOS 4.关于系统漏洞问题，可以参阅（ http://www.weidun.com.cn/support/tech/） ： 这方面威盾专家认为，如果您的专业计算机水平不是很高， 对一些操作系统底层的东西知道的可谓很少， 这方面的漏洞 ，只有靠您自己平时多下载微软的补丁才可以了。 保护好SAM文件，最好设置成隐藏，如果有怀疑 ，可以在cmd 下面 查看自己的端口的使用情况，用命令netstat –an，入侵不可能不与你建立连接的，然后关闭相应的端口 5.关于QQ方面的 现在很多人QQ被盗取了，最重要的就是不要轻易点别人发来的东西 ， QQ方面的工具软件是菜鸟最容易上手的工具，下个软件点生成木马，然后下个捆绑软件把木马伪装就可以了。 6.关于电子邮箱问题： 关于电子邮箱的盗取方法：有的菜鸟会冒充， 一些服务中心的管理员给你发一封电子邮件给您， 声称什么系统升级什么的，叫你填密码，这么幼稚的方法现在没有人会中招了，因为现在的人都不会轻易打开邮箱的可执行文件， 所以现在都靠系统邮件和图片来欺骗大家， 所以希望大家小心 。 还有就是建议您不要使用第三方软件收发邮件途方便，是方便重要还是安全重要， 因为这些软件也有很严重的漏洞 ，还有就是不要认为邮箱是免费的就不用好好设置密码了， 那样黑客软件穷举，很快就可以破解的 7.如果您的服务器或者主机，被入侵了该怎么办？ 首先应该查看进程管理器，看下有没有什么可疑的进程 ？如果不知道那些进程是干什么的 ，冰盾专家告诉您要查哪个进程 ？复制粘贴 到Google 里面copy 进程 ，上面跟你写的清清楚楚 ，发现有可疑的进程，找到位置删除它，顺便到注册表删除它（记得要备份） ，然后进入安全模式再杀，这样杀的干净些 ，木马是木马，病毒是病毒， 装了杀软 还是要装个木马克星什么之类的，因为有的杀毒软件是杀不了的。如果您是企业的网站服务被黑客入侵了，希望还要安装一些专门防IIS服务器的防火墙来解决（ http://www.weidun.com.cn/） ，防范黑客的SOL注入等。
黑客入侵的常见方式及其防范
如果单说入侵的话 也就是IP扫描 看你电脑有没漏洞 根据不同的漏洞进行不同的入侵方法
比如说3389 135端口扫弱口令 这是2种比较简单大众话的方法
防范么也就是装个杀软 打个补丁 关掉一写没用的端口
服务里也要关掉大部分
基本一个新的系统 服务关闭后 最少可以只有14个进程
黑客侵入是什么意思
呃。入侵的意思就是通过计算机的漏洞。或者是通过一些软件的漏洞缺陷。或者是使用木马。比如网页挂马。就是他在一个网站上放了木马。然后你打开这个网站的时候木马其实已经偷偷下载到你电脑上了。
一般是通过灰鸽子。如果你中了灰鸽子的木马的话。你就成为被控制端。对方就是控制端。可以远程看你的所有操作。。
防范黑客的主要措施有哪些。急用。
1、屏蔽可以IP地址：
这种方式见效最快，一旦网络管理员发现了可疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客就无法在连接到服务器上了。但是这种方法有很多缺点，例如很多黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能会伪造IP地址，屏蔽的也许是正常用户的地址。
2、过滤信息包：
通过编写防火墙规则，可以让系统知道什么样的信息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止了黑客的进攻。但是这种做法仍然有它不足的地方，例如黑客可以改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成系统崩溃。
3、修改系统协议：
对于漏洞扫描，系统管理员可以修改服务器的相应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行判断的，这个数值如果是200则表示文件存在于服务器上，如果是404则表明服务器没有找到相应的文件，但是管理员如果修改了返回数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。
4、经常升级系统版本：
任何一个版本的系统发布之后，在短时间内都不会受到攻击，一旦其中的问题暴露出来，黑客就会蜂拥而致。因此管理员在维护系统的时候，可以经常浏览著名的安全站点，找到系统的新版本或者补丁程序进行安装，这样就可以保证系统中的漏洞在没有被黑客发现之前，就已经修补上了，从而保证了服务器的安全。
5、及时备份重要数据：
亡羊补牢，如果数据备份及时，即便系统遭到黑客进攻，也可以在短时间内修复，挽回不必要的经济损失。想国外很多商务网站，都会在每天晚上对系统数据进行备份，在第二天清晨，无论系统是否收到攻击，都会重新恢复数据，保证每天系统中的数据库都不会出现损坏。数据的备份最好放在其他电脑或者驱动器上，这样黑客进入服务器之后，破坏的数据只是一部分，因为无法找到数据的备份，对于服务器的损失也不会太严重。
然而一旦受到黑客攻击，管理员不要只设法恢复损坏的数据，还要及时分析黑客的来源和攻击方法，尽快修补被黑客利用的漏洞，然后检查系统中是否被黑客安装了木马、蠕虫或者被黑客开放了某些管理员账号，尽量将黑客留下的各种蛛丝马迹和后门分析清除、清除干净，防止黑客的下一次攻击。
6、使用加密机制传输数据：
对于个人信用卡、密码等重要数据，在客户端与服务器之间的传送，应该仙经过加密处理在进行发送，这样做的目的是防止黑客监听、截获。对于现在网络上流行的各种加密机制，都已经出现了不同的破解方法，因此在加密的选择上应该寻找破解困难的，例如DES加密方法，这是一套没有逆向破解的加密算法，因此黑客的到了这种加密处理后的文件时，只能采取暴力破解法。个人用户只要选择了一个优秀的密码，那么黑客的破解工作将会在无休止的尝试后终止。
黑客入侵的手法包括哪几种.????..````
黑客入侵的手法包括1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。
1、瞒天过海，数据驱动攻击
当有些表面看来无害的特殊程序在被发送或复制到网络主机上并被执行发起攻击时，就会发生数据驱动攻击。例如:一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。
2、趁火打劫，系统文件非法利用
UNIX系统可执行文件的目录，如/bin/who可由所有的用户进行读访问。有些用户可以从可执行文件中得到其版本号，从而结合已公布的资料知道系统会具有什么样的漏洞。如通过Telnet指令操行就可以知道Sendmail的版本号。禁止对可执文件的访问虽不能防止黑客对它们的攻击，但至少可以使这种攻击变得更困难。还有一些弱点是由配置文件、访问控制文件和缺省初始化文件产生的。最出名一个例子是:用来安装SunOS Version 4的软件，它创建了一个/rhosts文件，这个文件允许局域网(因特网)上的任何人，从任何地方取得对该主机的超级用户特权。当然，最初这个文件的设置是为了从网上方便地进行安装，而不需超级用户的允许和检查。智者千虑，必有一失，操作系统设计的漏洞为黑客开户了后门，针对WIN95/WIN NT一系列具体攻击就是很好的实例。
3、无中生有，伪造信息攻击
通过发送伪造的路由信息，构造系统源主机和目标主机的虚假路径，从而使流向目标主机的数据包均经过攻击者的系统主机。这样就给人提供敏感的信息和有用的密码。
4、暗渡陈仓，针对信息协议弱点攻击
IP地址的源路径选项允许IP数据包自己选择一条通往系统目的主机的路径。设想攻击者试图与防火墙后面的一个不可到达主机A连接。他只需要在送出的请求报文中设置IP源路径选项，使报文有一个目的地址指向防火墙，而最终地址是主机A。当报文到达防火墙时被允许通过，因为它指向防火墙而不是主机A。防火墙的IP层处理该报文的源路径被改变，并发送到内部网上，报文就这样到达了不可到达的主机A。
5、笑里藏刀，远端操纵
缺省的登录界面(shell scripts)、配置和客户文件是另个问题区域，它们提供了一个简单的方法来配置一个程序的执行环境。这有时会引起远端操纵攻击:在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上输入登录信息(用户名、密码等)后，该程序将用户输入的信息传送到攻击者主机，然后关闭界面给出“系统故障”的提示信息，要求用户重新登录。此后才会出现真正的登录界面。在我们能够得到新一代更加完善的操作系统版本之前，类似的攻击仍会发生。防火墙的一个重要作用就是防止非法用户登录到受保护网的主机上。例如可以在进行报文过滤时，禁止外部主机Telnet登录到内部主机上。
6、顺手牵羊，利用系统管理员失误攻击
网络安全的重要因素之一就是人! 无数历史事实表明:保垒最容易从内攻破。因而人为的失误，如WWW服务器系统的配置差错，普通用户使用户使用权限扩大，这样就给黑客造成了可趁之机。黑客常利用系统管理员的失误，收集攻击信息。如用finger、netstat、arp、mail、grep等命令和一些黑客工具软件。
7、借尸还魂，重新发送(REPLAY)攻击
收集特定的IP数据包;篡改其数据，然后再一一重新发送，欺骗接收的主机。
8、调虎离山，声东击西
对ICMP报文的攻击，尽管比较困难，黑客们有时也使用ICMP报文进行攻击。重定向消息可以改变路由列表，路由器可以根据这些消息建议主机走另一条更好的路径。攻击者可以有效地利用重定向消息把连接转向一个不可靠的主机或路径，或使所有报文通过一个不可靠主机来转发。对付这种威肋的方法是对所有ICMP重定向报文进行过滤，有的路由软件可对此进行配置。单纯地抛弃所有重定向报文是不可取的:主机和路由器常常会用到它们，如一个路器发生故障时。
9、抛砖引玉，针对源路径选项的弱点攻击
强制报文通过一个特定的路径到达目的主机。这样的报文可以用来攻陷防火墙和欺骗主机。一个外部攻击者可以传送一个具有内部主机地址的源路径报文。服务器会相信这个报文并对攻击者发回答报文，因为这是IP的源路径选项要求。对付这种攻击最好的办法是配置好路由器，使它抛弃那些由外部网进来的却声称是内部主机的报文。
10、混水摸鱼，以太网广播攻击
将以太网接口置为乱模式(promiscuous)，截获局部范围的所有数据包，为我所用。
11、远交近攻，跳跃式攻击
现在许多因特网上的站点使用UNIX操作系统。黑客们会设法先登录到一台UNIX的主机上，通过该操作系统的漏洞来取得系统特权，然后再以此为据点访问其余主机，这被称为跳跃(Island-hopping)。
黑客们在达到目的主机之前往往会这样跳几次。例如一个在美国黑客在进入美联邦调查局的网络之前，可能会先登录到亚洲的一台主机上，再从那里登录到加拿大的一台主机，然后再跳到欧洲，最后从法国的一台主机向联邦调查局发起攻击。这样被攻击网络即使发现了黑客是从何处向自己发起了攻击，管理人员也很难顺藤摸瓜找回去，更何况黑客在取得某台主机的系统特权后，可以在退出时删掉系统日志，把“藤”割断。你只要能够登录到UNIX系统上，就能相对容易成为超级用户，这使得它同时成为黑客和安全专家们的关注点。
12、偷梁换柱，窃取TCP协议连接
网络互连协议也存在许多易受攻击的地方。而且互连协议的最初产生本来就是为了更方便信息的交流，因此设计者对安全方面很少甚至不去考虑。针对安全协议的分析成为攻击的最历害一招。
在几乎所有由UNIX实现的协议族中，存在着一个久为人知的漏洞，这个漏沿使得窃取TCP连接成为可能。当TCP连接正在建立时，服务器用一个含有初始序列号的答报文来确认用户请求。这个序列号无特殊要求，只要是唯一的就可以了。客户端收到回答后，再对其确认一次，连接便建立了。TCP协议规范要求每秒更换序列号25万次。但大多数的UNIX系统实际更换频率远小于此数量，而且下一次更换的数字往往是可以预知的。而黑客正是有这种可预知服务器初始序列号的能力使得攻击可以完成。唯一可以防治这种攻击的方法是使初始序列号的产生更具有随机性。最安全的解决方法是用加密算法产生初始序列号。额外的CPU运算负载对现在的硬件速度来说是可以忽略的。
13、反客为主，夺取系统控制权
在UNIX系统下，太多的文件是只能由超级用户拥有，而很少是可以由某一类用户所有，这使得管理员必须在root下进行各种操作，这种做法并不是很安全的。黑客攻击首要对象就是root，最常受到攻击的目标是超级用户Password。严格来说，UNIX下的用户密码是没有加密的，它只是作为DES算法加密一个常用字符串的密钥。现在出现了许多用来解密的软件工具，它们利用CPU的高速度究尽式搜索密码。攻击一旦成功，黑客就会成为UNIX系统中的皇帝。因此，将系统中的权利进行三权分立，如果设定邮件系统管理员管理，那么邮件系统邮件管理员可以在不具有超级用户特权的情况下很好地管理邮件系统，这会使系统安全很多。
此外，攻击者攻破系统后，常使用金蝉脱壳之计删除系统运行日志，使自己不被系统管理员发现，便以后东山再起。故有用兵之道，以计为首之说，作为网络攻击者会竭尽一切可能的方法，使用各种计谋来攻击目标系统。这就是所谓的三十六计中的连环计。
有一部外国电影!黑客侵入交通局!控制了道路上的红绿灯!这部电影名叫做什么知道的说说!谢谢了!!
虎胆龙威4 (Die Hard 4.0，官方名称Live Free or Die Hard)是一部美国动作片，电影《虎胆龙威》系列当中的第四部电影，不死警探约翰·麦克莱恩再度由布鲁斯·威利担任，虎胆龙威4距离第一部虎胆龙威拍摄已19年的时间，剧情主轴也将不死英雄麦克莱恩跟上电子时代，对抗高科技的网际恐怖份子。
小白问题，被黑客攻击了1次。
问题分析 ：本人认为 ：基本上是可以认定被骇客利用木马程序等方法进行了远程控制 ，大名鼎鼎臭名远扬的国产木马 “ 冰河 ”就是一个远程访问型特洛伊木马 ，虽然其制作方法本人感到有些不屑一顾 ，但是 ，其经过制作人将生成的文件的名称进行隐蔽修改后 ，就会变得较为复杂了 。另外 ，因为每个骇客制作的木马程序其选择的入侵方法不同 ，其用以伪装的手段和文件名 ，加载项或程序等等可谓五花八门各有千秋 ，其隐蔽性很强 。一个完整的木马需要由软件部分 ，硬件部分以及连接部分组成的 ，譬如说 ：要实行远程控制他人计算机 ，其就必须要由软件程序的支持的 ， 该软件程序其主要有如下三个方面组成 ：【1】控制端程序 － 用于远程控制服务端的程序 。【2】木马程序 －就是潜入到服务端内部获取操作权力的程序 。【3】木马的配置程序－设置木马程序的端口号 ，触发条件 ，名称等 ，为其在服务端隐藏的更隐蔽的一种程序 。 一般来说 ： 判断自己的电脑是否被中了木马 ，通常有如下几种表现的 ： 【a】硬盘的读写不正常 －简单的说 ：就是说用户在没有读写硬盘的情况下 ，硬盘灯却出现硬盘正在读写【 就是硬盘灯光在不停的闪烁的意思】可惜的是现在很多人其根本就不去注意该特点 。【b】网络连接出现异常 ：就是说在用户没有使用网络资源时 ，网卡灯光却在不停的闪烁 ，因为 ，一般情况下 ，用户没有使用网络资源时候 ，网卡灯光是比较缓慢的闪烁 ，其倘若出现了不停的闪烁且十分的活跃 ，那就十足的证明了有软件在用户不知情的情况下连接了网络 ，一般情况下 ，这些软件即为 “ 木马程序 ”了 。 还有一些譬如 ：“ 网络游戏登录异常 －用户突然失去了对计算机的控制权－聊天工具登录异常 －用户在准备使用摄像头时却出现“ 该设备正在使用 ”的系统提示等 。但是有一点我这里必须强调说明 ： “ 与病毒一样 ，木马也不是无缘由就突然出现在我们的计算机里 ”，一般来说 ：a ] 你浏览了带有木马的网站导致 ，现在很多网站其本就是被骇客挂了木马等待着你来感染的 。b ] 通过聊天工具等接收了带有木马的文件导致的 ，而这种文件就是骇客们通过软件捆绑木马的程序制作的 。还有较多原因这里就不能一一列举了 。最后 ，防范骇客们攻击的最佳方法就是 ： 查看系统进程项 ，而通过简单而脆弱的 “ 任务管理器 ” 根本就无法实现与监控以及系统相对应的程序的地址 ，但是 ，你可以下载一种微软麾下的软件 ，“ Process Explorer ”软件 ，其是由 美国 Sysinternals 公司开发的一种高级应用程序监视工具 ，重要的是他可以让我们了解看不到的计算机后台执行的处理程序 ，并能够显示出当前计算机已经加载了哪一些模块以及这些分别被哪一些程序所使用 ，更能显示出这些程序所调用的DLL 【动态链接库】等 。其最佳的表现就是用户通过对其的操作 ，可以完全的终止计算机中任何进程 ，直至包括系统的重要关键进程项与显示被执行的影像文件的完整路径等 。最后 ，准确的查找木马是一件很棘手的事情 ，解决木马问题是一个永远都没有一个针对性的好方法的 ，因为 ： “ 先有病毒木马－ 后有杀毒软件 ” ，说一句实在话 ： 世界上任何杀毒软件就是一个被病毒木马永远牵着鼻子走的一头牛而已 ，其远远地走在任何杀毒软件的前面 。我就是依靠手工打上几十万字也无法将其精确的说出藏身之地 ，单凭它在启动项加载 － 在 Win,ini 中加载并改变了自己木马文件名 －在SYStem.ini 中加载 ，在 bat 中加载以及更多的加载项中修改与隐藏自身文件名等等 。面对庞大的 Windows 系统就会令人为其查找而发疯的 ，此 ，你无法进行准确的查找 。最佳建议 ： 就是日常做好防范措施 ，最佳处理方法还是格式化全盘重装系统了 。水平有限 ，不对之处还望指正啦 。就说这些吧 ！ 好了， 再见 ！ 补充 ：计算机端口大致有 2 种 ，一种是 “ ADSL Modem － 集线器 － 交换机 －路由器等等用于连接其它网络设备的接口 ” 。逻辑端口 ： 通常指的是 “ TCP / IP ” 端口 ，在一般情况下 ，计算机最多有 “ 65535 ”个端口 ，而我们在实际使用中的端口也就有十几个 ，此 ，可以看出未定义的端口如此之多 ，而黑客在入侵我们计算机之前 ，其通常会用扫描器对目标主机端口进行扫描 ，以明确哪些端口是开放的 ，并从开放的端口即可知道其目标主机大约使用了哪些服务 ，直至利用技术手段对计算机进行控制的 。端口一共有三大类别 ，也就是“公认端口 －注册端口 －动态和、或私有端口 ” 这三大端口了 ，这里 ，我简单举一个例子 ：远程登录使用的是 23 号端口 ， FTP [ 文件传输协议 ] 是21号端口等 。腾讯的 QQ 客户端使用的是 8000 端口等 。每一项端口大致与系统服务项相对应 ，在系统默认情况下 ，大多数无用或很少用的端口都是开启的，但是 ，我们也不能将所有服务项都进行彻底关闭 ，因为这样我们的计算机也就无法工作了 。我可以这样说 ： 即使你停用了135 相对应端口的服务项 ，但是 ，上面我已经说过的 ：计算机达到 65535个端口 ，这也是通常我们在使用计算机时候出现了被杀软截获的端口被扫描的提示情况了 。 如果我们认为自己可以能够关闭某某端口或服务来防护以后能有效的不再被染毒与木马等 ，那么 ，全世界杀软开发商即可停业了 。