前 言
在网络安全事件不断发生的今天,黑客这个词汇的使用率越来越高,有关黑客的书籍也是百花齐放。近年来,随着因特网的普及,黑客变得不再神秘。
自从黑客诞生那天起,黑客就是一个正义与邪恶的矛盾结合体,到现在仍然没有一个明确的定义。在多数人的眼中,黑客是系统的掌握者,是网络的驾驭者,是社会工程学的开拓者,是网络世界惊世之举的缔造者。遗憾的是,很多是他们站在被告席上的时候,人们才开始接触和了解他们。黑客的高超技艺已经广为社会所认可,其给人的神秘感更是令人向往,每一位网络技术从业者都想成为一名受人仰慕的黑客。
事实上,黑客最初是以反面人物出现的。他们以自己丰富的经验和敏锐的头脑发现系统和网络存在的问题,对其加以利用就能够未经授权而闯入系统,或者是利用自己高超的编程技巧,区区几行代码就能使号称稳固安全的系统崩溃,这无疑对软件供应商提出了极大的挑战,督促他们去不断地更新和完善自己的产品,为客户提供更加优质的服务,在这方面,黑客所起的意义是积极的。但是这种技术一旦被误用就会给社会带来不可估价的损失,其副作用绝不可忽视。所以一方面国家用法律法规加以约束,另一方面黑客组织内部也在积极倡导黑客道德,争做网络守护者。实际上,当前国内外很多信息安全公司的创始人和网络安全专家大多数都是黑客出身,比如著名的国外ISS公司和国内绿盟科技公司等。
那么,怎么才能成为一名黑客呢?这是很多人关心的问题。事实上,黑客并非就是无所不通、无所不晓的,也是有其专攻方向的,那就是发现存在的问题并解决之。这种问题主要侧重于可导致系统被非法授权访问或破坏系统的可用性,进而使系统和网络无法正常运作。系统和网络的复杂性决定了黑客首先要具有宽广的知识面,由于系统和网络的问题往往隐藏在内部,所以对其工作原理要非常熟悉。此外,还要有对安全问题的特殊敏感性及寻求最佳解决方法的思维能力,可以说成就黑客的过程是学习的一个系统工程。
本书首先对黑客进行了介绍,使读者对黑客有了初步的印象,然后讲解网络安全的初步知识,接着阐述了病毒的基本常识、计算机与网络安全漏洞修补、入侵者攻击技术分析及入侵防范的方法。
本书语言生动活泼,内容简单实用,尤其讲解典型的入侵攻击与防范手段部分,有很强的实用性和指导意义,可供广大网络管理员、信息技术经理等人员参考。
在此我要感谢王智贤、黄佳岗、孟子发、中原刺客、银蜥蜴、hackroot及黄河网络信息科技咨询服务中心与榆林高等专科学校的大力帮助。
由于时间仓促,加之作者水平有限,疏漏之处在所难免,恳请读者批评指正。欢迎访问我的网站http://www.54hack.com。
作者flyingfox(网名)
2002年8月