黑客入侵的方式_黑客入侵民居解析

文章栏目:

• 1、难道百度没有电脑高手么？关于打不开网页
• 2、黑客入侵攻击的一般有哪些基本过程
• 3、你好!你域名已被阻断.我的网站被黑了吗？
• 4、电脑被黑客入侵
• 5、可以解释一下黑客入侵计算机数据库背后的原理。
• 6、本人用家里无线网、黑客能查看到我隐私吗

难道百度没有电脑高手么？关于打不开网页

是先卸载，然后重新启动，再注册，再重新启动，不要把顺序弄错了。

1.

Regsvr32 /u actxprxy.dll

Regsvr32 /u shdocvw.dll

重启

2.

Regsvr32 actxprxy.dll

Regsvr32 shdocvw.dll

重启

Regsvr32.exe 是用来对"Active X 控件"进行注册的。外来Active X 控件要应用到自己的程序中必须使用它注册。Active X 技术是微软于1996 年推出，得到了许多软件公司的支持，虽然现在安装软件时都是自动进行注册，但有时手工注册还是有必要的。因此我们有必要了解一下Regsvr32 命令的使用方法。

Regsvr32 命令格式

Regsvr32.exe 的语法格式是这样的：

Regsvr32 [ /u] [ /s] [ /n] [ /I[ :cmdline] ] dllname（或OCX 控件）

说明：

/u：卸载ActiveX 控件

/s：注册成功后不显示操作成功信息框

/c：控制台输出

/I：调用DllInstall 安装函数并将可选参数[ cmdline] 传给

它，当使用/u 时调用卸载函数

/n：不调用DllRegisterServer,该参数必须和/I 一起使用。

平时最常用的有两种方式，即"Regsvr 32 ActiveX.dll "（注册ActiveX 控件）和"Regsvr32 /u ActiveX.dll "（卸载ActiveX 控件），下面举两个例子来说明。

在C 盘根目录下有个"Rtj .dll "控件需要我们手工注册。我们只要单击"开始"→"运行"，在运行对话框输入"Regsvr 32 C :\Rtj.dll "，这时弹出"DllRegisterServer in rtj.dll succeeded "对话框，说明注册成功；如要卸载此控件，在运行对话框中输入"Regsvr32 /u C:\ Rtj.dll "即可。

在使用Regsvr 32 命令进行注册与卸载控件的同时，还能获得其他效果：

修复不能在新窗口打开的IE

很多朋友在上网时，发现IE 不能打开新的窗口，用鼠标左键点击超链接没有任何反应，用鼠标右键点击超链接，在弹出的菜单中选择"在新窗口打开"也没有任何反应。我的IE 又坏了，重新安装吧！其实没这个必要，重装太麻烦，我们可以使用Regsvr 32 命令来修复！

1 ．单击"开始"→"运行"，在"运行"窗口中输入"Regsvr 32 actxprxy.dll "，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll succeeded "表示操作成功。

2.按照同样的方法输入"Regsvr32 shdocvw.dll "，单击"确定"。

3.重新启动Windows 系统，运行IE，你会惊奇地发现，问题解决了！

黑客入侵攻击的一般有哪些基本过程

1、信息收集

1.1/ Whois信息--注册人、电话、邮箱、DNS、地址

1.2/ Googlehack--敏感目录、敏感文件、更多信息收集

1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段

1.4/ 旁注--Bing查询、脚本工具

1.5/ 如果遇到CDN--Cloudflare（绕过）、从子域入手（mail，postfix）、DNS传送域漏洞

1.6/ 服务器、组件（指纹）--操作系统、web server（apache，nginx，iis）、脚本语言

1.7/ More.

2、漏洞挖掘

2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...

2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...

2.3/ 上传漏洞--截断、修改、解析漏洞

2.4/ 有无验证码--进行暴力破解

2.5/ More..

3、漏洞利用

3.1/ 思考目的性--达到什么样的效果

3.2/ 隐藏，破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写

3.3/ 开始漏洞攻击，获取相应权限，根据场景不同变化思路拿到webshell

你好!你域名已被阻断.我的网站被黑了吗？

云优化告诉不是的 是你网站没有备案

1、DNS解析服务器遭受攻击只会不能访问，不会提示：你好！你域名已被阻断!

2、联通、电信、移动等网络提供商可以劫持域名，但是不会出现：你好！你域名已被阻断!的提示。他们只会跳转到他们的固定页面。

3、出现：你好！你域名已被阻断!原因是网站必须要在工信部备案和所在区域公安局备案，成功备案后会有网站备案号和公安局备案号，如果缺少其一都会出现：你好！你域名已被阻断!

电脑被黑客入侵

黑客经验谈：跳板攻击入侵技术实例解析

网络入侵，安全第一。一个狡猾、高明的入侵者，不会冒然实行动。他们在入侵时前会做足功课，入侵时会通过各种技术手段保护自己，以防被对方发现，引火烧身。其中，跳板技术是攻击者通常采用的技术。下面笔者结合实例，解析攻击入侵中的跳板技术。

1、确定目标

攻击者在通过扫描工具进行定点(IP)扫描或者对某IP段扫描的过程中发现了该系统(服务器)的某个漏洞，然后准备实施攻击。

比如，笔者通过对某IP段的扫描，发现该IP段IP地址为211.52.*.84的主机存在MYSQL漏洞，可以通过提权获取系统权限进而控制该服务器。

2、设计跳板

跳板通俗讲就是一条通往目标主机的主机链，理论上讲当然是链越长就越安全，但是链太长的话连接的速度太慢，因为其中的中转太多。攻击者往往会评估入侵风险，从而制定或者设计跳板。一般的原则是，如果是政府、军队等敏感部门往往跳板会比较多，甚至这些跳板主机会纵横七大洲四大洋。另外，入侵国内服务器往往也会需要国外的跳板主机。

另外跳板主机的选择，入侵者往往是一些安全性一般速度较快，很少有人光顾的主机。因为如果是跳板出了安全问题，安全人员从中间入手，进行反向追踪，定位入侵者的相对比较容易。

笔者演示进行入侵检测的目标主机是一家韩国的服务器(通过查询)，综合考虑，设计了三级跳板，即通过三个主机中转在第三级跳板上进行目标主机的入侵就爱你从。设计的路线为：远程登陆(3389)到一IP地址为203.176.*.237的马来西亚服务器;然后在该服务器上通过CMD命令登陆到一IP地址为203.115.*.85的印度Cisco路由器;最后该路由器上telnet到一某韩国主机。最后以该韩国服务器为工作平台实施MYSQL提权操作。

特别说明：攻击者往往在跳板中加入路由器或者交换机(比如Cisco的产品)，虽然路由器的日志文件会记录登陆IP，但是可以通过相关的命令清除该日志。并且这些日志清除后将永远消失，因为路由器的日志保存在flash中，一旦删除将无法恢复。如果跳板全部用主机的话，虽然也可以清除日志，但是现在的恢复软件往往可以恢复这些日志，就会留下痕迹，网络安全人员可以通过这些蛛丝马迹可能找到自己。

3、跳板入侵

(1).第一跳，远程桌面

开始→运行→mstsc，打开远程桌面连接，输入马来西亚服务器的IP地址203.176.*.237，随后输入用户名、密码即可远程连接到该服务器。

一个非常狡猾高明的的入侵者一般不会用自己平时使用的主机进行远程桌面连接入侵，他们往往通过一些人员流动比较大的公共电脑进行入侵。如果找不到的话，他们一般不会用物理主机，会采用虚拟机系统进行入侵。因为物理主机的入侵会留下痕迹，就算删除格式化也会被恢复。而虚拟机，入侵完成后可以删除，呼之即来，弃之毫不可惜。

(2).第二跳，telnet路由器

打开服务器命令行工具(cmd)，输入telnet 203.115.*.85进行连接。该路由器是一Cisco设置了虚拟终端的密码，输入密码进入路由器一般模式。此时即可以通过路由器telnet到下一个跳板。当然最好有该cisco路由器的特权密码，敲入en，然后输入特权密码进入特权模式。因为就算没有进入路由器的特权模式，但路由器还是记录了此次登陆，因此一定要进入特权模式，通过路由器命令清除登陆记录和历史命令。笔者为了安全用SecureCRT(类似telnet)进行登陆。

作为一个狡猾的入侵者，在进入路由器特权模式后，不是马上进入下一跳板。往往通过show user命令查看有没有其他人(特别是管理员)登陆到路由器。如果存在其他登陆，一个谨慎的入侵者往往会放弃该跳板转而用其他的跳板。

(3).第三跳，telnet主机

在路由器特权模式下，输入telnet 203.115.*.85，随后输入用户名及其密码后就telnet到远程主机系统给我们一个shell。

4.提权

至此，我们经过三级跳到达工作平台，然后就在该shell上进行目标主机的MYSQL提权操作。操作平台上笔者已经准备好了进行MYSQL提权的工具。输入命令进行操作，笔者把相关的命令列举出来：

cd msysql

cd bin

mysql -h 211.52.118.84 -uroot

\. c:\mysql\bin\2003.txt

在工作平台上再打开一个cmd，输入命令

nc 211.52.118.84 3306

即监听该ip的3306端口，返回一个目标主机的shell，获取该主机的控制权。

在该shell上输入命令建立管理员用户

net user test test /add

net localgour administrators test /add

下面看看对方是否开了远程桌面连接，在命令行下敲入命令

netstat -ano

对方开3389端口，即可以进行远程桌面的连接。

由于对方是XP系统，不能多用户远程连接，笔者的入侵检测到此为止。

5、全身而退

入侵完成获得目标主机的管理权限，入侵者就得擦除痕迹，准备撤退了。

(1).由于从目标主机获得的shell反向连接获得的，不会有日志记录，所以不用管直接断开连接。

(2).上传clearlog工具，清除telnet主机上的登陆日志。

(3).输入exit，退出路由器到主机的的telnet连接。在路由器上输入

clear logging

分别用来清除登陆日志。

(4).退出路由器登陆，通过工具清除远程桌面主机上的登陆日志，然后删除登录用帐户和用户目录，注销用户。

总结：上面笔者结合实例演示了入侵者如何通过跳板进行入侵以及入侵善后的全过程，本文只是从技术的角度对跳板技术进行解析，目的是让有兴趣的读者直观地了解跳板技术的相关细节。当然，跳板技术是博大精深，远非本文所能囊括，但其基本原来都类似，希望文本对大家了解这种技术有所帮助

可以解释一下黑客入侵计算机数据库背后的原理。

第一步信息收集（敏感目录文件、whois信息、旁注、端口开放、iis几、）

第二部漏洞挖掘（web应用指纹、漏洞有那些xss、CSRF、XSIO、SQL、任何文件读取、上传、之类的）

第三步漏洞利用（目的思考、利用漏洞拿到相关权限、然后提权）

再之后就是提权拿服务器、然后创建隐藏账户、然后擦痕迹、

本人用家里无线网、黑客能查看到我隐私吗

用无线网不是一定就会被查看到隐私信息。

黑客能通过无线网络查看你的信息的前提是能破解你的无线网络密码，进而通过抓包等方式来查看链接了该无线网络的设备的信息以及操作等。

所以使用无线网络的确需要一些防范方法；

1、无线网络密码尽量使用强口令，即复杂密码。如包含大小写、数字以及特殊符号的密码。

2、无线路由器登陆密码一定要修改，不要使用默认密码，同时也不要使用和wifi密码一样的口令。修改方法也很简单，一般来说你现在会设置无线网络肯定就知道这个密码怎么修改了。在路由器背面有路由器登陆地址和默认的用户名密码，你登录到后台即可操作修改。

3、不要使用任何wifi万能钥匙类软件，wifi万能钥匙的原理就是通过分享网友们已经连接的wifi密码，达到所谓的“破解”，如果你手机里安装了这类app，然后在输入密码连接自己wifi后，它就会自动上传你家的wifi密码，然后别人也使用这个软件的话，就可以直接连接你家的wifi了。

4、设置访客专用wifi，现在的路由器大部分都可以设置访客网络，使用手机app设置也很方便，这样可以避免来家里的朋友使用wifi后分享密码，或者他们的手机上装有万能钥匙之类的app。

5、隐藏SSID，即隐藏无线网络。这个方法可以让所有未连接该网络的设备无法搜索到你家的wifi，但不影响已连接设备的网络连接。在家里需要联网的设备连接到wifi之后，就可以在wifi设置页面设置隐藏该wifi网络。

以上方法，可以一定程度杜绝自己wifi网络被别有用心的人破解。在平时生活中除了路由器密码，还有无线摄像头等需要联网的设备，最好都购买可信赖厂商的设备，以免厂家自身技术不够，在系统里留下后门或者可破解的漏洞，造成隐私泄露和安全隐患。

以上仅供参考，希望终有一日，天下无贼。