【赛迪网-IT技术报道】目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。
网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中有很多的安全漏洞。同样，数据库管理系统（DBMS）也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中可以预先安置从事情报收集、受控激发、定时发作等破坏程序。
由此可见，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击。因此若要保证网络安全、可靠，则必须熟知黑客网络攻击的一般过程。只有这样方可在?\客攻击前做好必要的防备，从而确保网络运行的安全和可靠。
一、黑客攻击网络的一般过程
1、信息的收集
其实严格意义上来说 不算首发 是昨天网中漫步那边发布的种子 - - 但http目前来看是首发哦。。保证原版！值得收藏！！
文件名称: zh-Hans_windows_server_2008_datacenter_enterprise_standard_x86_dvd_x14-26742.rar
文件大小: 1.68GB
文件类型: WinRAR 档案文件
位置: G:\Operation System\
URL: http://d3.97sky.cn/001112233221/zh-Hans_windows_server_2008_datacenter_enterprise_standard_x86_dvd_x14-26742.rar
引用页:
任务创建时间: 2008-3-16 5:59:26
任务完成时间: 2008-3-16 6:25:32
下载用时: 00:26:05
平均速度: 1.10MB/s
一 唠叨一下：
网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄.
不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少).
因此我写了这篇相当于解惑的教程.想把一些容易混淆,容易迷惑人的问题说清楚,让大家不要总徘徊在原地!如果你看完这篇帖子仍有疑问,请马上回复!
二 什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
正确使用WEB标准建立html文档基本模板如下:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="gb2312">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=GB2312" />
<meta http-equiv="Content-Language" content="gb2312" />
<meta content="all" name="robots" />
<meta name="author" content="网站作者,可以添加网址或者邮箱" />
<meta name="Copyright" content="网站地址,版权说明" />
<meta name="description" content="网站性质描述" />
<meta name="keywords"content="关键字列表,用逗号分割" />
<link rel="icon" href="ico图片文件url" mce_href="ico图片文件url" type="image/x-icon" />
<link rel="shortcut icon" href="ico图片文件url" mce_href="ico图片文件url" type="image/x-icon" />
<link rel="stylesheet" rev="stylesheet" href="css文件url" mce_href="css文件url" type="text/css" media="all" />
<title>模板</title>
</head>
<body>
</body>
</html>
上面的关键点有下面几个方面: 阅读全文>>
meta是用来在HTML文档中模拟HTTP协议的响应头报文。meta 标签用于网页的<head>与</head>中，meta 标签的用处很多。meta 的属性有两种：name和http-equiv。name属性主要用于描述网页，对应于content（网页内容），以便于搜索引擎机器人查找、分类（目前几乎所有的搜索引擎都使用网上机器人自动查找meta值来给网页分类）。这其中最重要的是description（站点在搜索引擎上的描述）和keywords（分类关键词），所以应该给每页加一个meta值。比较常用的有以下几个：
name 属性
1、<meta name="Generator" contect="">用以说明生成工具（如Microsoft FrontPage 4.0）等；
2、<meta name="KEYWords" contect="">向搜索引擎说明你的网页的关键词；
3、<meta name="DEscription" contect="">告诉搜索引擎你的站点的主要内容；
4、<meta name="Author" contect="你的姓名">告诉搜索引擎你的站点的制作的作者；
5、<meta name="Robots" contect= "all|none|index|noindex|follow|nofollow">
其中的属性说明如下：
从３月９日起，美国政府举行为期一周的网络战争演习。该演习旨在全面检验美国政府各机构应对大规模网络攻击的紧急反应和“全面康复”能力。由于美国政府的１８个联邦机构、４０家公司以及４个盟国参加此次演习，规模堪称史无前例。
演习就像《反恐２４小时》
据美联社９日报道，代号“网络风暴Ⅱ”的网络战争演习，９日起在美国９个州举行。１８个联邦机构的信息技术专家和事故应急小组代表将参加本次演习，具体包括中情局、国防部、联邦调查局、国家安全局，以及宾夕法尼亚州、弗吉尼亚州和特拉华州等９个州的地方官员。
阅读全文>>