内容导读：导航目录:1、黑客入侵攻击工具有哪些？2、遭受黑客攻击后怎样查询被攻击了3、黑客攻击防御工具有哪些？4、求一个好用点的免费杀毒软件5、IDS的基本功能有哪些？6、IDS入侵检测的详细介绍黑客入侵攻击工具有...……
导航目录:
黑客入侵攻击工具有哪些？
DDOS，ARP，等等都算是攻击软件，但这些已经成熟的软件大多防火墙是个可阻档的~
想攻击别人，你必须要知道别人的漏洞在哪里，有什么漏洞可以入侵~
想做一名黑客，先从 *** 的七层开始学习吧~~
遭受黑客攻击后怎样查询被攻击了
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，更大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断 ***
所有的攻击都来自于 *** ，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的 *** 连接，这样除了能切断攻击源之外，也能保护服务器所在 *** 的其他主机。
2.查找攻击源
可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。
3.分析入侵原因和途径
既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
4.备份用户数据
在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
5.重新安装系统
永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的 *** 就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。
6.修复程序或系统漏洞
在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。
7.恢复数据和连接 ***
将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启 *** 连接，对外提供服务。
二、检查并锁定可疑用户
当发现服务器遭受攻击后，首先要切断 *** 连接，但是在有些情况下，比如无法马上切断 *** 连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。
1.登录系统查看可疑用户
通过root用户登录，然后执行“w”命令即可列出所有登录过系统的用户，如下图所示。
通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。
2.锁定可疑用户
一旦发现可疑用户，就要马上将其锁定，例如上面执行“w”命令后发现nobody用户应该是个可疑用户（因为nobody默认情况下是没有登录权限的），于是首先锁定此用户，执行如下操作：
[root@server ~]# passwd -l nobody锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面“w”命令的输出，即可获得此用户登录进行的pid值，操作如下：
[root@server ~]# ps -ef|grep @pts/3 531 6051 6049 0 19:23 ? 00:00:00 sshd: nobody@pts/3 [root@server ~]# kill -9 6051这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。
3.通过last命令查看用户登录事件
last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。
三、查看系统日志
查看系统日志是查找攻击源更好的 *** ，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。
四、检查并关闭系统可疑进程
检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径
黑客攻击防御工具有哪些？
黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法： 1、使用 *** 服务器(Proxy Server)：若我们浏览网站、聊天、BBS等，这时留下网址是 *** 服务器的，而非我们的网址。 2、使用工具软件：Norton Internet Security 具有隐藏IP的功能，若您的电脑前端有路由器、IP共享功能的集线器，则此法无效，因NIS只能隐藏你电脑的IP地址。 3、对于局域网中的电脑，浏览器中的Proxy的地址应设为与Internet连接的那台电脑的地址。 以上措施一定程度上防范了入侵，但仍存在疏漏之处，黑客仍可利用端口扫描找到你的IP地址，更进一步的措施就是“端口防范”。 端口防范 黑客或病毒对您入侵时，要不断地扫描您的计算机端口，如果您安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。入侵者很可能连续频繁扫描端口以寻找时机，监视程序也会不断地提示您，令您不胜其烦，如果您遇到这种入侵，可用工具软件关闭不用的端口，比如，用“Norton Internet Security ”关闭不用的80和443端口，这两个端口提供HTTP服务，如果您不提供网页浏览服务，尽可 关闭；关闭25和110端口，这两个提供 *** TP和POP3服务，不用时也应关闭，其他一些不用端口也可关闭。关闭了这些端口，无异于挡入侵者于大门之外。 在TCP/IP协议上，Windows是通过139端口与其他安装Windows系统的电脑进行连接，关闭此端口，可防范绝大多数的攻击。关闭步骤：[ *** ]→[配置]→[TCP/IP]→[属性]→[绑定]→[Microsoft *** 客户端](把此项前面的“√”去掉，若无此项可不作变动)。 关闭共享和设置密码 若您的电脑非局域网 *** 享硬盘存取的电脑，可关闭全部硬盘和文件夹共享，步骤是：[ *** ]→[文件和打印机共享]→[允许其他用户访问我的文件]前面的“√”去掉即可；如若不能关闭所有硬盘或文件夹共享，则对共享的部分需设置只读与密码，步骤是：右键单击某[文件夹]→[共享…]，需注意，由于Windows 9x与Windows Me的共享密码极易被破解，而Windows 2K与Windows XP的密码较安全，级您的操作系统是明智之举。 ActiveX控件与Java的防护 网页中ActiveX控件与Java Applets有较强的功能，而对其功能往往是未知的，一旦是恶意所为，破坏是相当大的，不得不防。IE对此也采取了慎重态度，提供了多种选择，具体设置步骤是：[工具]→[Internet选项]→[安全]→[自定义级别]，建议您对不了解的网页的ActiveX控件与Java程序采取严防的态度。
求一个好用点的免费杀毒软件
真正免费的有：
1.avast家庭免费版
2.ClamWin Free Antivirus v0.90
官方网站：
下载页面：
霏凡上也有
3.McAfee VirusScan 10.0.27简体版 免费一年
下载地址：
4.小红伞：Avira AntiVir PersonalEdition Classic7.0
下载地址： ...tion_win7u_en_h.exe
5.AVG Anti-Virus 7.5 Build 447a967
下载AVG Anti-Virus with Firewall 7.5 Build 447a967
... g75afwt_447a967.exe
6.精简版本卡巴斯基：Active Virus Shield 6.0.308
下载地址：;pn=0.html
avast!4HomeEdition中文版,30天内必须免费注册.注册后用14个月
下载地址
免费注册地址
〈;;=CNS
AVAST v4.7 Professional官方中文版 （建议更好下载这个公司免费为个人提供的home版本，直接在他们官网注册，可保证一年免费升级 ）
现在网上最火的杀软AVAST中文版
在欧洲被称为唯一能与NOD32媲美的杀软
AVAST v4.7 Professional官方中文版下载（只能使用网上流传的序列号，本人没有试过是否能升级）：
avast! 4.7 Home Edition官方中文版下载（在官网上注册就能免费得到保一年免费升级的序列号，本人正在使用，效果很好，不比专业版差多少。完全满足家庭需要）：
你只要点开网页下载下来，然后安装一直点击下一步，就OK了他会提示你的，到了用注册码的时候看着点就硬了，把下面的注册码复制拈贴在用的地方，点下一步就行了，这会了吧！~
卡巴6.0简体中文版
注册码我这里有好多,其中有一两个不能用,自己试下
WNM8B-1RV8R-3X6VX-U7QUC
3FZS9- *** QHY-G2ATZ-2TUNY
YCHK1-1ZHD7-A6PNK-MZ7G4
MQG1X-RBMTS-2RV77-2Y7DM
16HU5-U67CZ-1MF7D-1VXXM
1Q5VG-3DGMJ-R2251-GWK5H
MCSC1-18P8Q-1AQK9-SRFTQ
MJV9W-S8K1W-QMDD4-T4KH8
Z8JJP-Y6NF5-A5M3C-24GZK
Q9KG4-42MEZ-BD7B2-TFP9C
WJK28-9CJX8-VJ3XY-HSFG3
U1XZ2-ZR9SW-Q3APD-CW127
QC9C6-H2S2E-HR5HX-B6DEC
8NWPP-P5F4U-NDMB8-4VJ7J
T1SAP-SGK8Z-XKMH7-8RSZN
VBV4F-K43MA-5PADE-UJ4B9
Z3H7H-TUZRA-MS863-ZQV4U
3NQ5K-5QA7Z-SFXBZ-CSHHW
U7YSF-Y8Q7K-31MCC-5ASSH
QCXW2-E4TRF-SGAGQ-D9GMP
PRHHP-X5ZDC-46GCR-DX1UE
9NNJM-Q173U-1WUW4-FXPXE
给你介绍一篇文章,是介绍部分杀毒软件排名的:
如果你不想用咔吧的话,我推荐世界上之一的杀毒,以下是我收集的下载地址和下载:
配合上世界之一的木马专杀:
希望你喜欢.
还有一款优秀的杀毒哈:McAfee VirusScan:
完美奉献 金山毒霸2006 傻瓜全自动免验证之一版 0416
使用上的差别忽略不计，花钱的是正版，免费的不是正版
区别就在于花不花钱，这也是为什么你要找免费的杀毒软件的原因
参考资料：
【推荐】6大精品免费杀毒软件集，全最新更新
瑞星杀毒软件2006下载版
江民杀毒软件KV2007标准版特别版
诺顿杀毒简体中文企业版
卡巴斯基反病毒软件汉化版
Norton AntiVirus 2006 官方正式版
金山毒霸 2007 杀毒套装特别版
测试版“产品序列号”：MI0TMS-5KG75M-QDDLS0-1VE200
测试版“用户ID”：7AHRR6LPN34G
瑞星2007测试版可以先用几个月,
卡巴斯基互联网安 *** 装6.0.0.307激活key(正式授权许可文件可用到2008年7月)
(带防火墙的--简体中文版)杀毒防毒二合一的资源占用小,这个版本很稳定...
激活key下载:
【推荐】6大精品免费杀毒软件集，全最新更新
瑞星杀毒软件2006下载版
江民杀毒软件KV2007标准版特别版
诺顿杀毒简体中文企业版
卡巴斯基反病毒软件汉化版
Norton AntiVirus 2006 官方正式版
金山毒霸 2007 杀毒套装特别版
韩国之一品牌驱逐舰
刚进入国内市场~
主打就是兼容性(可以和别的防火墙一起用)
可以去试下~反正免费,不用白不用
(其中国官网)
测试版“产品序列号”：MI0TMS-5KG75M-QDDLS0-1VE200
测试版“用户ID”：7AHRR6LPN34G
瑞星2007测试版可以先用几个月,
Kaspersky Anti-Virus Personal Pro 5.0.390 绿色全功能正式版
备选地址:
2.金山毒霸2006安装组合装绿色免安装版,测试过,暂时可在线升级 病毒库0121
注意:只能查杀病毒,除了能开启网标监控,别的都不能开启监控程序
金山毒霸2006免|通行证|程序 使用说明：
把里面的所有文件全部复制到金山安装目录里面，开始在线升级
备选地址:
3.AntiVir PersonalEdition Premium绿色免安装可在线升级商业版
主程序:6.32.00.07 病毒库 0121
备选地址:
4.北信源VRV2005绿色免安装可在线升级版 病毒库 0120 版本78x
备选地址:
卡巴斯基key
卡巴斯基(AVP) V5.227 中文单机版
下载 ***
IDS的基本功能有哪些？
1、从整个计算环境中获得事件，并向系统的其他部分提供此事件。
2、经过分析得到数据，并产生分析结果。
3、对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
IDS系统缺陷
1998年2月，Secure Networks Inc.指出IDS有许多弱点，主要为：IDS对数据的检测；对IDS自身攻击的防护。由于当代 *** 发展迅速， *** 传输速率大大加快，这造成了IDS工作的很大负担，也意味着IDS对攻击活动检测的可靠性不高。
而IDS在应对自身的攻击时，对其他传输的检测也会被抑制。同时由于模式识别技术的不完善，IDS的高虚警率也是它的一大问题。
IDS入侵检测的详细介绍
不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须 *** 流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，所关注流量指的是来自高危 *** 区域的访问流量和需要进行统计、监视的 *** 报文。在如今的 *** 拓扑中，已经很难找到以前的HUB式的共享介质冲突域的 *** ，绝大部分的 *** 区域都已经全面升级到交换式的 *** 结构。因此，IDS在交换式 *** 中的位置一般选择在：（1）尽可能靠近攻击源
（2）尽可能靠近受保护资源
这些位置通常是：
·服务器区域的交换机上
·Internet接入路由器之后的之一台交换机上
·重点保护网段的局域网交换机上入侵检测系统的原理模型如图所示。
入侵检测系统的工作流程大致分为以下几个步骤：
1.信息收集 入侵检测的之一步是信息收集，内容包括 *** 流量的内容、用户连接活动的状态和行为。
2.信号分析 对上述收集到的信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种 *** 用于实时的入侵检测，而完整性分析则用于事后分析。
具体的技术形式如下所述：
1).模式匹配
模式匹配就是将收集到的信息与已知的 *** 入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。该过程可以很简单（如通过字符串匹配以寻找一个简单的条目或指令），也可以很复杂（如利用正规的数学表达式来表示安全状态的变化）。一般来讲，一种进攻模式可以用一个过程（如执行一条指令）或一个输出（如获得权限）来表示。该 *** 的一大优点是只需收集相关的数据 *** ，显著减少系统负担，且技术已相当成熟。它与病毒防火墙采用的 *** 一样，检测准确率和效率都相当高。但是，该 *** 存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。
2).统计分析
分析 *** 首先给信息对象（如用户、连接、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与 *** 、系统的行为进行比较，任何观察值在正常偏差之外时，就认为有入侵发生。例如，统计分析可能标识一个不正常行为，因为它发现一个在晚八点至早六点不登录的帐户却在凌晨两点试图登录。其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。具体的统计分析 *** 如基于专家系统的、基于模型推理的和基于神经 *** 的分析 *** ，目前正处于研究热点和迅速发展之中。
3).完整性分析
完整性分析主要关注某个文件或对象是否被更改，包括文件和目录的内容及属性，它在发现被更改的、被特络伊化的应用程序方面特别有效。完整性分析利用强有力的加密机制，称为消息摘要函数（例如MD5），能识别及其微小的变化。其优点是不管模式匹配 *** 和统计分析 *** 能否发现入侵，只要是成功的攻击导致了文件或其它对象的任何改变，它都能够发现。缺点是一般以批处理方式实现，不用于实时响应。这种方式主要应用于基于主机的入侵检测系统（HIDS）。
3.实时记录、报警或有限度反击
IDS根本的任务是要对入侵行为做出适当的反应，这些反应包括详细日志记录、实时报警和有限度的反击攻击源。
经典的入侵检测系统的部署方式如图所示：