侵入伺服器

『壹』 黑客是怎麼入侵服務器

1、 黑客入侵攻擊的目的
（1） 認為好玩，有趣。比如有些學生。
（2） 獲取對於文件的信息。
（3） 獲取超級用戶許可權。
（4） 修改信息。
（5） 拒絕服務。
（6） 間諜人員。
（7） 網路恐怖主義。
（8） 竊取信息或者資產。
2、 實施攻擊的人員
（1） 受解僱的人員
（2） 專門的信息人員
（3） 間諜人員
3、 攻擊的方法和手段
（1） 尋找目標，獲取信息。有明確的攻擊目標。尋找有漏洞的機器，發現之後進行攻擊。即一種是先有目標，另外一種是先有工具。一般來說，如「蠕蟲事件」，更多地屬於後一種。病毒和黑客的融合，使攻擊自動化是目前比較流行的趨勢。很多問題，過去的手工病毒，要繁殖生存，通過傳播刪除數據。黑客在發現「後門」後，利用這些病毒手段進行攻擊。掃描是常用的尋找漏洞的手段。那麼，哪些服務必須提供，哪些服務不需要提供，例如用戶所不需要的某些功能服務作為選項在安裝時會存在在系統中，這樣就可能有漏洞存在在系統中。因此，如果接受的服務越多，就可能存在的問題越多。因此，不透明、經常變化、不定期升級、動態口令，使系統在變化中變得相對安全。目前，很多情況下，用戶對自己的系統中的漏洞並不了解，某些先天不合理的缺陷存在在系統中，如果有人攻擊這個弱點，就成為問題。所以，第一，要首先了解自己的系統。版本信息也是重要的，不同的版本，有不同的弱點，就可能成為攻擊對象。系統的關鍵文件也是重要的，可以從中提取用戶名和口令。
（2） 獲取系統敏感文件的方法。匿名FTP、TFTP等。採用TFTP在很多蠕蟲、強力攻擊弱口令等手段中進行使用。
（3） 獲取初始訪問許可權。如採用監聽手段竊取口令。匿名FTP，利用主機間的預設口令或信任關系（口令）等。利用發郵件，告訴你附件是個升級包，但有可能是一個病毒。利用技術防範上的漏洞。
（4） 獲取超級用戶口令。如SNIFER、緩沖區溢出等手段獲取特權。目前的開發安全理論已經引起重視。軟體工程與軟體安全已經成為一個並行的方式。軟體越龐大，漏洞越多。目前國內有人發現MICROSOFT有6個漏洞，據說這次發現之後直接就在網上公布了，但微軟還沒有找到相應的解決辦法。所以給用戶帶來很大的風險。
（5） 消除痕跡。破壞系統後使用。
（6） 慣用手法。TFTP、拒絕服務（分布式拒絕服務）、SNIFFER嗅探器、緩沖區溢出、SYN同步風暴（發出大量的連接請求，但並不管連接結果，大量佔用用戶資源，出現死機。）目前有一種技術，使系統的資源只能用到60%等。採用路由器設置提高網路質量。但是對於公共系統，路由配置拒絕服務比較難。對於路由器的攻擊，竊取許可權修改路由表，或者造成資源DOWN機。因此，要經常檢查路由器的狀態。採取措施之前，應該先記錄原始狀態參數，不要輕易地重啟技術。
--------------------------
如何預防黑客
（1） 升級系統，打補丁
（2） 防火牆
（3） 使用入侵掃描工具
（4） 不要輕易安裝不明軟體
（5） 經常檢查日誌

『貳』 誰知道入侵網站和入侵伺服器有什麼區別

這個問題是不是復有點制無聊
因為這個區別太大了，還有你給的地址進不去
入侵的思路：（網站）
1.踩點，就是在漏洞，看看他的網站是不是動態的，是ASP還是PHP。然後就是找
或者有沒有別的網站和他在同個伺服器上，有的話就可以進行旁註。那裡有沒有
理軟體，找哪個軟體的漏洞！這個踩點是就重要的一個環節，就象我們在進攻前
要先打探情報一樣
2.入侵。就是應用你找到的漏洞，如果你有經驗的話，就可以應用些你認為比較
3.如果入侵成功，一般就是找到後台的地址或者直接得到WEDSHELL，如果是得到
你問的入侵伺服器。因為伺服器一般都是先入侵網站，得到WEDSHELL後，提權，
開3389等等。或者你也可以先入侵同一網段的電腦或者伺服器，在進行嗅探，象

『叄』 我偷偷侵入了某個論壇的後台伺服器

動網論壇有很多版本，網上就有很多，你隨意下載一個解析一下就知道了，你要的那些都在資料庫中。

『肆』 入侵資料庫和入侵伺服器的關系

首先伺服器和資料庫你沒搞清楚啊 ，簡單說伺服器就是一台提供服務的電腦內 ，資料庫安裝在伺服器上容的一套軟體
資料庫即可以和網站程序在同一台伺服器上，也可以分離在不同伺服器上

1 黑掉一個網站(給網站前端掛上黑頁)的攻擊目標是資料庫還是伺服器？
不明白你什麼意思，通過攻擊伺服器和資料庫都可以達到這個目標 ，但是掛黑頁的目標是掛馬吧

2竊取網站數據呢？(我覺得這個肯定是資料庫，驗證下)
這個就是資料庫了

3入侵資料庫/伺服器是不是都是 先以管理員身份進後台才可以實施？
不是的 ，可以完全不需要先以管理員身份進後台

『伍』 如何入侵區域網伺服器

FTP是微軟FTP SERVER還是servu?
如果是後者看下版本，估計>5.0版本的機會很渺茫 － －！
從電影站本身入手回吧，
學校的，估計大多答應該是用盤古影視系統，注入漏洞有幾個好像
並且大多應該是MSSQL
直接進後台就可以傳webshell了哈

SERVU提權之。。。然後想改什麼都可以了，不過別做破壞哈，應該可以查到你

『陸』 如何入侵linux伺服器

華盛頓大學的安全研究員Andre' DiMino注意到了多個IP地址試圖利用一個已修復版PHP漏洞劫持Linux伺服器，他很好奇權攻擊者如何成功控制一台Linux伺服器， 因此設立了一個蜜罐，運行舊版本的PHP，讓攻擊者劫持，進行觀察。DiMino發現，攻擊者確實非常狡猾，發出了包含多個指令的HTTP POST請求，下載一個偽裝成PDF文件的 Perl 腳本，執行之後刪除。
為了確保成功，攻擊者使用 curl、fetch、lwp-get請求重復上述步驟。Perl 腳本編程休眠一段時間，猜測可能是避開管理員的耳目。最終被感染的機器連上一個中繼聊天頻道，下載執行另一個腳本。攻擊者在伺服器上安裝了多個應用，包括 比特幣和素數幣挖礦程序，DDoS工具，掃描其它存在已知漏洞的機器的工具。隨著Linux伺服器的流行，它和Windows PC一樣成為攻擊者眼中極具吸引力的目標。

『柒』 怎麼入侵伺服器

SHELL，網上這樣的全自動抓雞工具很多，大家可以上網搜索，不要怕有病毒，最好是找好點的黑客網站，比如這個，這里推薦大家一款全能軟體：流光，查找漏洞、埠，絕對有效果；有的PC是區域網里的，那就可以通過入侵區域網里的其他電腦，然後ARP欺騙，也能達到入侵的目的，區域網里的情況很多，可能有的電腦還對此電腦開放共享等等，情況很多，這里就不多說了。再說說入侵伺服器IP，伺服器都是掛網站的，很多網站都是掛在一個伺服器上的，可以用旁註工具進行查找，找到網站的漏洞，像有的網站在主頁上就有網站後台的選項，網站後台的賬號和密碼都是默認的（這里提醒一下那些網管，不要了吧，呵呵。還有的網站直接就有注入點，那樣入侵就很簡單了，中國的網站防護真的是……有的伺服器好點的，網站只掛了一個，還可能沒漏洞，伺服器本身也沒有埠弱口令漏洞，那就只能入侵區域網里的網站，再ARP了，和上面入侵PC區域網的方法差不多。其實大家看完後就知道了，入侵指定IP其實就是對你抓雞技術的綜合運用的考驗，一定要認真對到每次入侵的過程，多總結經驗，文章只是參考，轉化成自己的東西才是關鍵。

『捌』 入侵國內伺服器和入侵國外伺服器的區別知道IP如何入侵

國內接觸的比抄較早的牛人襲，很多並不是開始就搞黑客的，一般之前做做系統維護，搞編程，後來轉行研究黑客技術，這樣的學出來基本功很好，所以對以後的發展很有好處。
對於現在想學習黑客技術的朋友們，大多內心浮躁，幻想剛學不就就可以入侵網站，盜號什麼的，而且在很多新人的心裡也只看重這些，殊不知真正的牛人每天都研究系統底層的東西。
如果LZ現在起步的話，對編程什麼的一開始沒有那麼大的激情能啃進去的話，就多看看國內的黑客雜志，初學的適合看《黑客X檔案》，裡面內容比較通俗易懂，不過要想整本書大半部分都能看懂的話也要看個半年左右才可以，滲透的話可以看《黑客手冊》，當你級別高了，對編程有較深的理解，推薦看《黑客防線》，一般沒有幾年的基礎是看不懂黑防的文章的，但是當你可以看懂的時候，對你的技術會提高好幾個層次，當你有激情看代碼的話，可以先從腳本入手，很多語言有相同的地方，當你精通一門語言，學習其他的語言也更容易理解。
如果LZ覺得我回答可以的話，希望給個最佳答案。

『玖』 如何入侵一個伺服器

一般是通過檢測伺服器網站存在的相應漏洞，如果源碼沒有相關漏洞可以嘗試伺服器或者旁註入侵，普通的基本都是時間問題。

『拾』 入侵伺服器第一件事做什麼

"1、首先查看防火牆：系統自帶的防火牆只有XP sp2版和2003有，版在防火權牆設置中增加埠4630（u6），1430和1433（資料庫）。自己安裝的U6殺毒軟體讓他也同樣打開這3個埠。看埠是否被打開的命令:netstat-a-n.
2、打開企業門戶，在伺服器後面的選擇伺服器裡面輸入伺服器的IP地址
3、打開注冊表，看UF2000-2.0-Login的server值是否為伺服器的IP或者伺服器的計算機名，如果不是的話，修改過來
4、看hosts文件：以記事本的方式打開C:\WINNT\system32\drivers\etc目錄下的hosts文件，最下面一行為伺服器的IP和伺服器的計算機名稱，如果沒有的話，另起一行增加伺服器的IP和伺服器計算機名稱"