目录介绍：

• 1、黑客对网络的攻击手段
• 2、网站使用CDN后还能被DDOS攻击吗？
• 3、电脑黑客的常用工具有哪些？
• 4、Rootkit.Callgate.f
• 5、HACK黑客常用哪些工具

黑客对网络的攻击手段

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3.DOS攻击

分为DOS攻击和DDOS攻击。DOS攻击它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。DDOS攻击是黑客进入计算条件，一个磁盘操作系统（拒绝服务）或DDoS攻击（分布式拒绝服务）攻击包括努力中断某一网络资源的服务，使其暂时无法使用。

这些攻击通常是为了停止一个互联网连接的主机，然而一些尝试可能的目标一定机以及服务。DDOS没有固定的地方，这些攻击随时都有可能发生；他们的目标行业全世界。分布式拒绝服务攻击大多出现在服务器被大量来自攻击者或僵尸网络通信的要求。

服务器无法控制超文本传输协议要求任何进一步的，最终关闭，使其服务的合法用户的一致好评。这些攻击通常不会引起任何的网站或服务器损坏，但请暂时关闭。

这种方法的应用已经扩大了很多，现在用于更恶意的目的；喜欢掩盖欺诈和威慑安防面板等。

4、网络监听

网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

5.系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你不上网。还有就是有些程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用专门的扫描工具发现并利用这些后门，然后进入系统并发动攻击。

6、密码破解当然也是黑客常用的攻击手段之一。

7.诱入法

黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。该软件会跟踪用户的电脑操作，它静静地记录着用户输入的每个口令，然后把它们发送给黑客指定的Internet信箱。例如，有人发送给用户电子邮件，声称为“确定我们的用户需要”而进行调查。作为对填写表格的回报，允许用户免费使用多少小时。但是，该程序实际上却是搜集用户的口令，并把它们发送给某个远方的“黑客”

8.病毒攻击

计算机病毒可通过网页、即时通信软件、恶意软件、系统漏洞、U盘、移动硬盘、电子邮件、BBS等传播。

注：黑客的攻击手段还有很多

网站使用CDN后还能被DDOS攻击吗？

CDN只能是缓解 DDoS攻击，一般CDN会给你在各个省市分配一些IP地址，再通过智能DNS

的方式在每个省市解析出最近的IP地址。

攻击者一看你的网站IP地址这么多，一般来说可能就会放弃攻击。

但是如果真的碰见高手，一个城市一个城市的打，那一样可以攻下来。因为CDN的节点比较多，但是每个节点的带宽都不大，很容易直接把一个机房打掉。

同时，更加麻烦的是，由于CDN采用了共享IP的方式，一个IP上可能会分配很多其他的域名，这样当其他域名被syn flood等流量型攻击的时候，由于CDN节点无法区分出打的谁（流量型攻击只能看到IP地址），所以可能会直接把整个IP地址上的域名回源。

建议一般场景下可以用CDN，但是如果真的是被攻击者盯上了，还是要用高防机房。

电脑黑客的常用工具有哪些？

黑客软件都是反病毒入侵用的的.你保护自己电脑不需要用黑客软件只需注意下几点;

第一.把网络常用端口关了.因为通过端口是木马的传播途径

第二.打上最新的系统漏洞补丁.

第三.装好杀毒软件和开启防火墙

第四:不要进不纯净的网站和乱下东西

Rootkit.Callgate.f

这是一个使用了Rootkit技术的隐藏自己的下载器，它能下载黑客程序到受感染机上，

使受感染机可以听从黑客的指令通过网络攻击其它的电脑，即变成常说的"僵尸"。

1：拷贝文件

病毒运行后，会把自己拷贝到Windows目录下，命名为sysvx_.exe

%Window%\sysvx_.exe

2：更改注册表

病毒会更改以下两处注册表键值

HKEY_LOCAL_MACHINE_SYSTEM\CurrentControlSet\Services\TcpIP

TcpNumConnections - 0x1000

使病毒能连接更多的主机，增加了网络的压力。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

sysvx - %Window%\sysvx_.exe

使自己能随Windows启动。

3：使用Rootkit隐藏自己

病毒会使用Rootkit技术隐藏自身文件，注册表里面的值和病毒进程，

使用户通过注册表编辑器，Windows资源管理器，进程管理器无法发现

病毒的存在，增加了查杀病毒的难度。

4：下载黑客工具……………………

以上是毒霸病毒资料库对此病毒一种进行的解释，此种病毒的变种太多，不能确认你感染的是哪一种，但是以上解释已经能构大概的说明了病毒感染过程中所要做的是哪些事，不同的变种可能只会在生成文件名变化一下而已，主要工作原理是一样的。

建议进入安全模式，使用有最新病毒库的杀毒软件进行杀毒，应该不会有什么问题了。

ps：这是一个病毒下载器，如果你的机器还有什么其他恶心的东西，你也不用奇怪，就是它干得！

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。