黑客有罪吗_这就是得罪黑客的下场
文章栏目:
被DDOS攻击了，太气人了，可恨的黑客
针对目前各大传奇私服站长受到盛大或者某些卑鄙小人的无耻行为，我特地整理了防止DDOS的攻击资料！
绝对可以防止针对传奇端口，或者WEB的大流量的DDOS承受大约40万个包的攻击量
设置保护80.7000.7100.7200等你的传奇端口的。
然后按下面整理的注册表修改或者添加下面的数值。
请注意，以下的安全设置均通过注册表进行修改，该设置的性能取决于服务器的配置，尤其是CPU的处理能力。如按照如下进行安全设置，采用双路至强2.4G的服务器配置，经过测试，可承受大约1万个包的攻击量。
接下来你就可以高枕无忧了。
一部份DDOS我们可以通过DOS命令netstat -an|more或者网络综合分析软件：sniff等查到相关攻击手法、如攻击某个主要端口、或者对方主要来自哪个端口、对方IP等。这样我们可以利用w2k自带的远程访问与路由或者IP策略等本身自带的工具解决掉这些攻击。做为无法利用这些查到相关数据的我们也可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
'关闭无效网关的检查。当服务器设置了多个网关，这样在网络不通畅的时候系统会尝试连接
'第二个网关，通过关闭它可以优化网络。
"EnableDeadGWDetect"=dword:00000000
'禁止响应ICMP重定向报文。此类报文有可能用以攻击，所以系统应该拒绝接受ICMP重定向报文。
"EnableICMPRedirects"=dword:00000000
'不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时，可以使服务器禁止响应。
'注意系统必须安装SP2以上
"NonameReleaseOnDemand"=dword:00000001
'发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态，
'不设该值，则系统每隔2小时对TCP是否有闲置连接进行检查，这里设置时间为5分钟。
"KeepAliveTime"=dword:000493e0
'禁止进行最大包长度路径检测。该项值为1时，将自动检测出可以传输的数据包的大小，
'可以用来提高传输效率，如出现故障或安全起见，设项值为0，表示使用固定MTU值576bytes。
"EnablePMTUDiscovery"=dword:00000000
'启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后
'安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值
'设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。
"SynAttackProtect"=dword:00000002
'同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态
'的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。
"TcpMaxHalfOpen"=dword:00000064
'判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。
"TcpMaxHalfOpenRetried"=dword:00000050
'设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。
'项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。
'微软站点安全推荐为2。
"TcpMaxConnectResponseRetransmissions"=dword:00000001
'设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。
"TcpMaxDataRetransmissions"=dword:00000003
'设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。
"TCPMaxPortsExhausted"=dword:00000005
'禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的
'源路由包，微软站点安全推荐为2。
"DisableIPSourceRouting"=dword:0000002
'限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。
"TcpTimedWaitDelay"=dword:0000001e
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
'增大NetBT的连接块增加幅度。缺省为3，范围1-20，数值越大在连接越多时提升性能。每个连接块消耗87个字节。
"BacklogIncrement"=dword:00000003
'最大NetBT的连接快的数目。范围1-40000，这里设置为1000，数值越大在连接越多时允许更多连接。
"MaxConnBackLog"=dword:000003e8
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters]
'配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统，建议设置为1，表示允许动态Backlog。
"EnableDynamicBacklog"=dword:00000001
'配置最小动态Backlog。默认项值为0，表示动态Backlog分配的自由连接的最小数目。当自由连接数目
'低于此数目时，将自动的分配自由连接。默认值为0，对于网络繁忙或者易遭受SYN攻击的系统，建议设置为20。
"MinimumDynamicBacklog"=dword:00000014
'最大动态Backlog。表示定义最大"准"连接的数目，主要看内存大小，理论每32M内存最大可以
'增加5000个，这里设为20000。
"MaximumDynamicBacklog"=dword:00002e20
'每次增加的自由连接数据。默认项值为5，表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击
'的系统，建议设置为10。
"DynamicBacklogGrowthDelta"=dword:0000000a
以下部分需要根据实际情况手动修改
'-------------------------------------------------------------------------------------------------
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
'启用网卡上的安全过滤
'"EnableSecurityFilters"=dword:00000001
'
'同时打开的TCP连接数，这里可以根据情况进行控制。
'"TcpNumConnections"=
'
'该参数控制 TCP 报头表的大小限制。在有大量 RAM 的机器上，增加该设置可以提高 SYN 攻击期间的响应性能。
'"TcpMaxSendFree"=
'
'[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{自己的网卡接口}]
'禁止路由发现功能。ICMP路由通告报文可以被用来增加路由表纪录，可以导致攻击，所以禁止路由发现。
"PerformRouterDiscovery "=dword:00000000
为什么那些黑客被抓之后，放出来就从此淡出
有几种可能：
1.极端思想型：这类人是最多的。黑客也有一个大圈子，里面的人各个都不简单，有的人想从中脱颖而出，就会走极端地希望通过犯法得到大众和黑客圈的人注意，只要出名了，不管名声好不好，别人都把你记住了，并且也还能在黑帽圈(指那种干坏事的黑客，也就是大众认知的黑客)火一把。并且他们以为的，有技术的人，不管在哪，都会有优待，进去后，不久就有人找他谈项目，刑满出狱就有各种优待，也不是没有这种情况（比如病毒熊猫烧香的作者）。换句话就是他们以为坐牢=出名=脱颖而出=未来的各种优待，受人追捧，所以他们觉得出狱后等待的是各种好事，所以这么淡定。
其实，上面的说那类人，下场不说很惨，但绝对不会是他想得那样，因为现在各个国家对于网络安全都看得很重，说小点涉及个人和社会，说大点就是涉及国家安全，这种每个国家是不允许的，并且都希望扼杀在摇篮里，并且就中国来说，网络安全法现在逐步完善，逐步实行，稍不注意就是罪上加罪判个十年二十年了，所以那类人犯事进去，如果不从良，不争取表现，一辈子也就没啥可看了
2.明知故犯醒悟型：抱着侥幸心理的人，不管他是缺钱还是什么，这种和其他的犯事者一样，明知是犯法的，但是看着眼前的利益，就是想干完这一笔就不干之类的，结果永远都是那句干完这一笔就不干，永远都在干，直到被抓，然后才幡然醒悟，从此看淡了，开始从良
3.不知者型：很多对IT感兴趣的人，开始者他觉得有趣的研究，大多年龄并不大，然后也不去管什么网络安全法，也不太了解信息安全的知识，比如说抓个鸡，挂个马，入侵个网站，渗透个内网，找一个游戏或者软件的漏洞并进行修改，做个外挂什么等等的，他们觉得好有趣，并每天沉浸其中，然后突然被抓，还不知道怎么回事，然后慢慢的开始了解，开始认识到自己犯了法，出狱后淡定对待
4.洗心革面型：这类其实不是单独的一类，以上的几类都有可能有这类的因素，黑客犯了事进去了，在里面的日子一不比一般犯事的，时不时有人进来探监，让你改过自新，不然出来了天天盯着你，干什么都有人以例行检查为由搜身，检查你的住所，每天派人盯着你，预防你再犯事，换句话你的一举一动再也不能自由，还想犯法？根本没机会，即使有被抓住判得更惨等等。
所以这类基本都会选择抛弃一切，洗心革面，看淡以前的，做正规工作，或者协助网安进行工作，从此看淡一切，丢掉以前的一切，重新开始
补充：黑客，最开始的意思是IT圈的能人，然后后期发展，慢慢开始有了分类，国际分类是白帽（开发软件等，从事创新），灰帽（介于两者之间），黑帽（破坏软件等，从事破坏）。中国有红客和蓝客等等。
常人认知大多是黑帽，黑客中其实更多的是白帽，现在网络时代能有今天也是靠着白帽们，但是罪犯就是罪犯，犯了错就要承担后果，以上说的不知者型只是少数，大多数是极端思想型和明知故犯型。最后能看淡一切，改过自新的自然也是优秀的
如果领导人的推特账号，被黑客入侵将带来什么后果？
随着时代的快速发展，网络成为了了解世界的必不可少的窗口，但这个窗户外面的纱窗好像不是那么安全，它的漏洞比较多，经常会把人们的信息泄露出去。这样就使得人们的信息受到了严重威胁，但如果领导人的个人社交账户被侵入，这后果将难以想象。
领导人是一个国家最重要的存在，是领头羊，有外媒报道：“有黑客侵入领导人的推特，来推广 一种加密货币骗局，因为社交平台发布信息很快，仅需要一秒钟全世界各地的人，都可以收到这则信息，之所以会有人被骗，因为是以国家领导人这样的特殊身份发布的信息，大家都觉得真实可靠。有人会说，难道账号被盗，领导人就不能发声明吗？要知道凡事都需要时间，何况是在切断了与世界交流的平台的情况下。领导人要准备发布会等各项事宜，还要保证账号被盗用的消息众所周知。而这一切的准备事项都需要时间，这往往也是黑客赚钱的时间。即使领导人以最快的速度作出声明，也仍会有不少的人已经掉入骗局，从而会使人们的资产受到损失，造成无法挽回的局面，这势必引起社会的恐慌和人群的骚乱。
如果黑客技术更加高超，甚至可能会有更严重的情况发生，必定会造成社会的恐慌。这次只是一个想要明目张胆”抢钱“的黑客，下次如果是一个挑拨政治关系的黑客，那么结果比现在严重一万倍，黑客可能利用领导人的推特账号，挑拨大国关系，肆意散播消息，胡言乱语，情况严重的话，挑起战争也不是不可能。甚至有些居心叵测的黑客，会趁此机会，发表不实言论，甚至有可能泄露国家机密以及做一些让国家陷入危机的事情。甚至居心叵测之人，会泄露国家领导人的私人信息，造成不可挽回的局面。
网络是最容易泄露个人信息的地方，尤其是各大app，我们要谨慎选择，315晚会曝光了一系列暴露个人信息的app，让人不禁打了个冷颤，就好像随时有人安装监控，偷窥我们似的。
