黑客要攻下一台计算机,一般怎么做?( 二 )


黑客要攻下一台计算机,一般怎么做?

文章插图
 
接着,他们再通过利用操作系统的一些漏洞,攻击者可以让自己的攻击代码逃脱低权限的进程,获得高级权限,比如root权限执行 。
开始工作到这个时候,你的服务器就真的危险了!为了能够经常登录你的服务器,攻击者还会留一些后门,还会添加一些新用户,以便常回来看看 。
如果是一个窃密软件,它会偷偷把你的重要文件给传输出去 。
如果是一个搞破坏的,它还会篡改数据,黑掉网站 。
如果是一个勒索病毒,它还会加密你的文件 。
如果是一个挖矿病毒,那你的CPU和GPU就要辛苦了 。
还有些高级攻击的木马,并不会立刻对你的计算机做什么破坏,而是潜伏起来,躲在某个角落等待被唤醒 。
安全防御以上,就是黑客从信息搜集到最后拿下服务器的全过程 。清楚了敌人的路数,咱们才好对症下药,做到下面几件事,防患于未然:
防火墙记得开启,并关闭不需要的端口
web服务server字段不要泄露任何关于软件的信息
软件即时打补丁
重要数据定时备份
使用监控软件监控服务器CPU、内存的变化,有异常及时告警
作者:小白哥
来源:小白学黑客(ID:xiaobaihacker)




推荐阅读