零基础接触网络安全知识（原创）

楼主^#

更多发布于：2010-11-26 16:01

[] 1


	一直想给完全的新手写篇入门的教程，可是一直没有时间，慢慢的发现如果自己再不写就更没有机会了如果我们把个人电脑比作一个有窗口又有们的房子的话我们可以把3389比作是这个房子的门，当我们来到这个门的面前的时候我们自然想到我们要用合适的钥匙开这个门，如果我们是这个房子的主人，我们自然就有这个房子的钥匙，用钥匙打开这个门（那么我们就是合法的用户，用正确的用户名和密码登陆这个计算机）；如果我们不知道这个门的钥匙是哪一个，我们只有几个常用且简单的钥匙，我们可以挨个尝试一下，如果锁正好与我们的简单钥匙相匹配，那我们也可以以合法用户的身份登录这个计算机（这中简单的密码就叫做弱口令）；如果我们不知道这个我们的钥匙是哪一把，但是我们手中有一大把钥匙，我们就可以拿手中的钥匙挨着测试。看看有没有一把钥匙能打开这个门（这就叫做暴力破解）如果我们从门进不了这个房间怎么办呢？我们自然想到了可以从窗口进去，窗口在计算机上是什么呢？对了就是端口，一个窗口对应着一个窗口，而一个计算机最多有65535个端口，也就是说这个房子最多有这么多个窗口，而这每个窗户都是有一把锁的，与我们常见的窗户不一样的是这个窗户的锁是内外皆可用的，就像防盗门我们可以从外面用钥匙打开锁，也可以在里面打开锁，比如当我们来到1433窗口的时候我们可以尝试用弱口令或者暴力破解的方式打开这个窗户，当我们打开窗户之后我们就可以进入这个房间，然后打开房子的门，（也就是打开3389端口）；如果我们进入房子之后发现房子里还有一个小房子，门上还有一把锁我们不能进入房子的中心位置，这就叫做权限不够。如果很不幸这个房子只有一个小门，房子的主人出入都得经过这个门，而且只能是一个人通过，我们就要想另外打开一个门，让我们可以和主人同时出入这个房间，我们可以另外开一个门（这就叫做双开3389）；如果打不开这个窗户我们就要考虑其他的方式了。虽然我们可以从外面用钥匙打开，但是有时候他这个锁本身就是有问题的，就像我们常用的锁一样，可以从里面轻松的打开，也可以从外面用钥匙从外面打开，所以我们把手伸进去（向计算机发送特定的数据）然后从里面打开窗户，我们就可以从这个窗户进去，这就叫做溢出。如果我们看到这个房子很不顺眼，只有一个窗户（80或者8080端口）值可以同时进出几个人，我们可以派一队人一直进进出出，导致里面的人出不来，外面的人进不去这就叫做拒绝服务攻击，也就是我们常说的DDOS。