俄罗斯的服务器_中国服务器攻击俄罗斯了吗

中国敢打俄罗斯吗？

你说敢不敢呢 在1969年就已经打过了 不过是局部的没有扩大 那时侯的苏联可比俄罗斯强啊

黑客借助DDoS攻击窃取20亿卢布

11月初，俄罗斯十大银行中有五家遭到DDoS攻击。俄储蓄银行行长戈尔曼·格列夫表示，此次攻击的力度远远超出以往的攻击。12月2日，俄罗斯央行官员称，该行代理账户遭黑客袭击，被盗取了20亿俄罗斯卢布资金。随后，俄罗斯央行官员Artyom Sychyov证实了这一消息，并表示，“黑客曾尝试盗取50亿俄罗斯卢布左右的账户资金”。

那么，DDoS攻击到底是什么，黑客又是怎样借助DDoS攻击从戒备森严的俄罗斯银行盗取20亿卢布的呢？

分布式拒绝服务（DDoS）攻击是网络攻击手段中的一种, 是利用大量合法的请求占用大量网络资源，以达到瘫痪网络的做法——黑客通过大量被控制的计算机同时攻击目标，耗尽服务器的CPU、网络带宽、内存和数据库服务等，以实现影响用户正常使用的目的。DDoS攻击不仅可以域名系统服务器等具体目标，还能利用巨大的流量攻击目标所在的互联网的基础设施使其过载，影响网络的性能和所承载的服务。

由于Windows和Linux 本身就存在一些安全漏洞，黑客可以通过入侵高访问量的网站，并在网页中注入木马病毒，利用系统漏洞感染浏览网站的计算机。一旦有计算机访问并感染木马，就会被木马传播者控制，成为DDoS攻击者的僵尸主机，随后会在僵尸主机上面安装拒绝服务攻击软件。为了隐蔽自己，攻击者会遥控安装了控制软件的僵尸机发动拒绝服务攻击，使被攻击目标由于忙于处理大量的攻击数据包而无法提供正常服务。这种攻击既可以阻断某一用户访问服务器，或阻断某服务与特定系统或个人的通讯，也可以通过向服务器提交大量请求，使服务器超负荷，并利用网络过载来干扰甚至阻断正常的网络通讯，无法响应正常的服务请求，严重的可能导致整个网络瘫痪。

由于经济利益的驱动和操作系统存在大量漏洞使攻击者可以控制大量僵尸主机，构筑庞大的僵尸网络，以及大量攻击工具的诞生降低了DDoS攻击的技术门槛，同时僵尸主机的计算性能和接入带宽随着微电子技术和信息技术的进步突飞猛涨，使DDoS攻击已经初步形成产业链，网络上就有人专门从事收集“僵尸主机”的非法活动，然后以低廉的价格出售给攻击发起者，或者直接遥控这些“僵尸主机”进行攻击。(DDoS攻击体系)

根据DDoS攻击的方式来看，Land 攻击、SYNflood 攻击、Teardrop 攻击等主要针对操作系统、TCP/IP网络协议、应用程序等的缺陷，构造某种特殊的数据包，使系统停止对正常用户的访问请求或使操作系统、应用程序崩溃。而Smurf攻击、UDP 淹没攻击采用比被攻击网络更大的带宽，生成大量发向被攻击网络的数据包，从而耗尽被攻击网络的有效带宽，使被攻击网络发生拥塞。下面具体介绍几种常见的DDoS攻击方式：

由于TCP协议要经过三次握手才能建立连接，于是就有攻击者针对握手过程的SYN flood攻击——在攻击者发出包含SYN（TCP/IP建立连接时使用的握手信号）标志的数据包后，服务器会发送SYN-ACK表示接受到了消息，攻击者不回应确认字符（ACK），在此情形下，服务器会重复发送SYN-ACK，进而占用服务器资源。

在实现方式上，攻击者可以利用本地IP发送大量的普通SYN进行攻击，在收到被攻击主机的SYN-ACK后不予回应，这样被攻击主机就在缓存中建立了大量连接队列，造成了系统资源的消耗而无法向正常请求提供服务。也可以在在SYN 中通过欺骗来源IP 地址，这让服务器送SYN-ACK到假造的IP 地址，因此，真实的IP 地址永远不可能收到ACK。此外，攻击者还可以先伪造一个SYN发送到服务器，然后再伪造一个ACK发到服务器，传送最后的ACK 信息，大量的伪造SYN+ACK也会造成服务器瘫痪。

Land攻击与SYN floods攻击有些类似，区别在于Land攻击包中的源地址。在Land攻击中，攻击者向被攻击主机发送一个经过特殊构造的TCP 数据报，该数据报带有SYN 标志，同时具有相同的源IP 地址和目的IP 地址及相同的源端口号和目的端口号。换言之，IP 地址和端口号都为被攻击主机的，这样当被攻击主机收到这样的TCP 数据报后，就会在本地不断的收发SYN和ACK，从而致被攻击的机器死循环，最终耗尽资源而死机。

Teardrop 攻击是利用数据包分解实现的。由于每个数据要传送前都会经过分组切割，每个被切割的数据小组都会记录位移的信息以便重组，Teardrop攻击通过捏造位移信息，比如向被攻击目标发送两个连续的IP 数据包，由于这两个数据包是相互重叠的，导致在目的系统发生大量的数据复制，从而耗尽被攻击主机的CPU 和内存资源。

由于用户数据报协议（UDP协议）是一个面向无连接的传输层协议，所以数据传送过程中，不需要建立连接和进行认证。UDPFlood攻击就利用UDP协议不需要建立连接和进行认证的特性，向被攻击主机发送大量的UDP 数据包，这样一方面会使被攻击主机所在的网络资源被耗尽，还会使被攻击主机忙于处理UDP数据包，而使系统崩溃。

至于黑客如何利用DDoS攻击从俄罗斯银行盗走20亿卢布，业内人士认为，黑客并非直接利用DDoS攻击从银行盗走资金，而是利用DDoS攻击瘫痪银行的网络，对银行的安全防卫造成混乱，在银行恢复系统的过程中，特别是一些不太正当的恢复操纵很容易被黑客抓住机会，通过其他的方式从银行盗走20亿卢布。也就是说，DDoS攻击并不能直接盗走银行账户里的资金，但却给黑客制造了在混乱中窃取金钱的机会，至于黑客具体抓住银行哪些安全漏洞盗走资金的，只有当事人才清楚，我们这些看客也只能猜测了。

出品：科普中国

制作：龙魂

监制：中国科学院计算机网络信息中心

“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。

本文由科普中国融合创作出品，转载请注明出处。

我们的网络是英特网，一但关闭，有“备胎”吗？

应邀回答本行业问题。

现在互联网的确是掌握在美国手中的，不过如果说"美国关闭中国的互联网"，我们还真是有备份的。

第一种方式如果不是到了非常严重的情况下，是不会有哪个国家敢做的，这个和打别国家的卫星的区别也不大了，你可以砍我的，我也可以砍你的，这个还是相互制约的。

另外一种办法就是使用"根服务器"这个大杀器。

全球IPV4的根服务器，共有13个，主要是在美国，其中又分为主根服务器和副根服务器，主根服务器只有1个在美国，辅根服务器之中9个在美国，剩余的2个在欧洲(英国和瑞典)，1个在日本。

根服务器的作用在DNS寻址上。当我们访问一个网址的时候，需要根服务器参与域名的解析。

而如果美国启动根服务器这个大杀器的话，可以关闭中国用户对互联网的访问，也可以让外界的电脑无法访问中国的网站，这个也相当于关闭了中国的互联网了。

曾经，美国将伊拉克的域名".iq"封杀，导致了伊拉克在互联网中消失了。

互联网实际上是有很多大大小小的局域网组成的，而现在绝大部分用户访问的互联网实际上是中国的"局域网"，可以访问"外网"的只有少部分人。

而中国有自己的镜像服务器，早就把这些根服务器的内容抄了一遍，即使根服务器关闭了，也可以通过镜像服务器来进行互联网的访问，影响的可能更多的是其他国家访问中国的网站。

为了避免在极端的情况下受制于人，而且也是为了获得更多的公网IP,中国一直都是IPv6的积极推进者，启动了雪人计划，并且在国内部署了1主根、3辅根的IPV6根服务器，也打破了中国没有根服务器的 历史 。

而现在全球已经部署了25台IPv6的根服务器，而且国内的三大运营商已经基本的完成了IPv6的改造，现在我们大多数的终端也都是支持IPv6的，至少新的终端和设备是这样的。

总而言之，我们在因特网上其实是有备胎存在的，而且还不止一套，所以大家不必过分担心。

很遗憾的说，目前来说因特网一但关闭，我们真没有什么“备胎”，但是我们访问国内的网站应该影响不大，有的朋友说有备份，那也仅仅是对国内的网站而言，对国外的网站来说，基本是封杀的干干净净了

因特网的关闭，从技术商来说，主要是有几种手段，其一主要是通过封锁DNS的根服务器来完成。全球有13台根服务器，其中美国有一台主根服务器和9根副根服务器。而日本，瑞典，英国分别有三台副根服务器，中国一台没有。

DNS的根服务器有什么用？简单的说，如果我们要访问后缀是com或net的网站，就需要通过根服务器来解析WWW域名对应的IPv4地址，如果根服务器被关了，我们无法获取这些网站的IP地址，也就无法正常的访问网站。同样，如果位于国外的根服务器不让解析中国的cn的域名，那么外国人也无法访问中国网站

不过没有关系，我们国家也有镜像DNS根服务器，镜像根服务器的意思就是我们拷贝了一份根服务器的数据到中国的镜像根服务器，这样我们在访问网站做域名解析时，就不用绕道国外的根服务器了，直接在中国的镜像的DNS根服务器访问就可以，目前我们国家有四台镜像根服务器，全国60%的流量实际上是到中国自己的镜像根服务器访问的

是不是觉得高枕无忧了？当然不是的，我们模拟一下敌对国家的极限攻击手段，顺带说一下，一些朋友说的切断国外的通信光缆，根本就是很愚蠢的方法

攻击1：M国切断全球13台IPv4的根服务器对中国的服务

此时中国的四台镜像根服务器发生作用，中国依然可以解析com这些网站，依然可以获取IPv4地址。但是如果国外网站的IPv4地址如果变了，比如美国把联合国的IP地址变成其他的地址，由于中国镜像的根服务器无法获得美国根服务器的最新数据，中国将无法访问。

攻击2：M国更换重要机构的IPv4地址

中国镜像的根服务器无法获得美国根服务器的最新数据，中国将无法访问这些更新后的地址

攻击3：M国屏蔽中国的cn域名

国外的用户将无法访问中国的所有网站，除非知道中国网站的IP地址，此时中国基本被封杀，只有通过IPv4地址直接和海外机构联系

攻击4：M国直接在全球IXP、ISP封杀来自中国的IP地址流量

IXP是全球互联网交换流量的机构，全球所有运营商互相访问的流量通过IXP转发。ISP是运营商，例如移动电信就是ISP。这种封杀根本无需断什么海底光缆，只要在全球非中国的IXP和ISP的路由器上，把来自中国的流量过滤和丢弃，这样会完全切断中国和国外的任何沟通，中国彻底成为孤岛。唯一的解决方案就是中国通过第三方国家和世界联系

所以我们可以看到，真的有这种极限封杀，中国哪有什么备胎？也就是保证我们在中国内部的网络访问没有问题罢了。以前俄罗斯做过一次极限测试，就是这种情况

至于很多人说中国的雪人计划，中国主导“雪人计划”于2016年在全球16个国家完成25台IPv6根服务器架设，事实上形成了13台原有根加25台IPv6根的新格局，中国有四台根服务器，这个计划可以阻挡攻击1、2、3，挡不了攻击4

而且，目前中国的互联网流量80%还是IPv4的，所以目前雪人计划应该没有任何作用。所以为了国家的安全，国家才在2017年底和2018年初两次发文要求推进IPv6的网络建设，这也是从国家安全入手的必经之路

所以，这个问题的答案是，美国真要完全关闭中国的网络，中国一点办法也没有，没有什么备胎，只能通过第三国和世界联系 。但是这种手段是一个双刃剑，真到了那个地步，可能就是“不惜一战”的阶段了

目前世界上使用的是是Internet，音译过来就是所谓的英特网。

按您这所提问的一旦关闭，是指米国吧。如果想深入了解这个问题，我们首先要了解一下这个英特网的来由。这个可以直接百科上就有介绍，或是对应网络的书本也有这些的介绍，这里我也简要介绍一下。

英特网主要是用于信息交流或交换，这里的信息包括各种各样，但是这个信息是如何交换或是交流的呢？这里就要做一个区分了，国与国之间的交流，国内之间的交流，省与省或是同城间的交流。

说到这里，大伙可能就会问了，为什么要这样区分呢？如果是网络大神就略过吧，其他的同学跟上来。

首先说省与省或是同城间的交流。我们要实现信息交流，就先得有一个IP地址，就像一个人要一个住的地方一样，尽管这个地方随时有可能要搬走，但在一个时刻内都会有一地址。然而这个地址是谁分配给我们的呢？是电信、移动、联通这些电信运营商，他们分配了一个地址给咱们，这地址可以有很多人共用，如同户口本一样，里面可以挂靠很多人一样的道理，咱们拿到这个地址就可以给其他地址的人写信了，当然，我们也得有省内或是同城其他同学的地址他们才可以收到信，否则不知道寄往何处。

那么省与省之间，或是国与国之间也是同样的道理，只是我们不用跑邮局寄信。

以上这些是用通讯的原理简单的描述，接下来深入点。

只要同城或是省内的网络线路正常，而且省内间或是同城的DNS服务器（动态域名解析服务器）正常，尽管省外的线路中断，都可以正常访问，除非是一些特殊服务或是有与省外做交互的会受影响。

由此来看国与国之间的，如果我们将DNS的根服务器（DNS根服务器在米国）在国内做了备份，不管美国那边发生了什么事中断了网络，我们都可以访问其他国家的网端，如果我们没有对根服务器做备份，就像前几年那一件事那样，在美国的DNS根服务器受到了攻击，咱们国内的用户使用DNS访问网站时就出现访问失败。

那么我们可以不用管其他国家的事情，就算我们出口国外的网络通讯电缆中断了，我们国内也是可以正常使用网络，只是这个网络只能在国内，无法访问国外的网站了。

总结：只要国内的网络线路或是网络服务正常，不管国外的如果，对访问国内的服务器不有什么影响，如果要访问国外的，那就用不了啦。

至于说到备胎，自从几年前美国DNS根服务器受攻击造成我们网络服务中断的事件发生之后，我们国内也开始是DNS服务器备份，不再强依赖国外的DNS服务器了。

希望能解开你的疑问。

一直有一个不愿意被承认的现实：我们真的没有英特网。我们现在使用的是美国的“英特网”！假如美国关闭了我们的网络，似乎比谷歌关闭安卓系统；微软停止Windows更严重。那，真的如此吗？

目前全球有13台根服务器，其中美国有一台主根服务器和9根副根服务器。而日本，瑞典，英国分别有三台副根服务器，我们的服务器确实一台没有，如果美国想不开，将服务器关闭，我们确实没有任何手段。

但是，我们真的没有任何缓解之力吗？显然这种说法是不准确的。一方面美国如果关闭根服务器，影响的不仅仅是我国，美国自己也会受波及，而且依赖网络运行的所有活动可能面临影响，这是全球性的，美国除非和世界为敌！另一方面，不要小看我们国家的“备胎”。

所以，我们不用担心美国关闭英特网，美国也制约不到我们。

英特网也就是我们所说的互联网，在IPv4时代，美国属于“霸权地位”，对互联网拥有绝对的控制权，如果美国断开我国的互联网连接，会导致什么问题呢？我国有“备胎”计划吗？下文具体说一说。

通常情况下，我们使用域名访问一个网站，即DNS域名解析，将域名转换为IP地址，才能访问某个网站。DNS域名服务器采用了树状的结构， 全球有13台根域名服务器，唯一的1个主根服务器位于美国 ，因此，理论上美国可以通过主根服务器切断任何一个国家的网络。

美国能够随意关闭其他国家的网络吗？实际上不可能完全做到，如果美国关闭了我国的DNS服务，那么只能影响到中国与国际的互通， 我国的内网是不受影响的，可以正常访问国内所有的网站 ，况且，除非经过特殊方式，我们也很少能够访问到国外网站。也就是，美国关闭我国的DNS服务，影响不是很大。

目前，我国在大力推进IPv6的进程，已经实现了核心网的IPv6改造，各大互联网巨头可以提供IPv6接入，某些地区连接到宽带网络，可以获取到IPv6地址。

在IPv6时代，我国主导了“雪人计划”， 全球有25个IPv6根服务器国家，共同打造第六代互联网协议，其中1台主根服务器，3台辅根服务器在我国 。“雪人计划”采用了多种寻址方式，打破了现有的13个根域名服务器的局面，引入了多个根域名服务器运营者，实现了“多边共治”的局面，也就是，在IPv6时代，美国无法继续维持全球互联网霸权。

总之，即便美国关闭了我国的DNS服务，断开了我国与互联网的连接，也不会产生太大的影响，毕竟我们访问网站以国内网站为主。随着IPv6的普及，美国的在互联网领域的“霸权地位”将会受到越来越多的挑战。

这个说实话，对于普通用户来说根本不会产生任何的影响。

美国关闭我国的英特网有两种实现方式：

无论哪种方式，你我该上网上网、该聊天聊天、该 游戏 游戏 ，几乎不会受到影响。

基本上国内用户很少有访问国外网站的习惯，本地应用完全能够满足所有需求。

不信您可以想象一下自己的上网应用：

几乎很少使用，只是今后海淘是没法使用了，可以和联想thinkpad笔记本告别了！

当然，特殊职业除外，例如经常需要访问国外网站、查找国外文献的工作者等，不过教育专网能够解决绝大部分的问题。

说完了普通用户的使用习惯，来看看网络是如何实现访问的吧！

一、DNS服务器

这里就需要使用功能到域名解析服务器，称为DNS。

全球根域名服务器绝大部分位于美国，这也就是美国能够遏制我国互联网的主要原因（包括一台主根服务器，9台辅根服务器）。

二、DNS服务器工作原理

DNS服务器主要是将用户的域名解析成为具体的IP地址，用于产找具体服务器的位置。

简单点说，就是一个翻译，没有这个翻译就无法和服务器进行通讯。

一般用户提出请求，会转向本地DNS服务器，本地DNS服务器匹配自身条目是够匹配。匹配则将信息反馈至用户，否则将会向上级DNS服务器进行查找。逐级查找无匹配后，最终才会到达美国的根域名服务器。

结合我国用户使用习惯，基本上在各自运营商建立的内部DNS服务器就能够完成解析工作。

根本没有机会到达美国的根域名服务器，并且我国网络管控较严，用户很难具有外网访问的权限。民间一般通过翻墙解决。

三、具体举例

也可以简单的把各个国与国之间看成是一个大的互联网，各国内部简单看成是一个大的局域网。

当然，这样举例并不恰当，也就是这个意思。

因此，即便关闭也不会对我们产生任何影响。

英特网成立的初衷便是开放、共享，希望美国不会出此昏招。

您觉得英特网关闭后，是否能够对我国造成影响呢？

在以前IPv4时代，美国对互联网拥有绝对的控制权，我国是否有“备胎计划，请看下文：

全球有 13台 根 域名服务器 ，唯一的 1个主根服务器位于美国 ，这就是美国的强大之处，想断谁的网就断谁的。

其实也不是想断就全部断掉的毕竟我们还有内网，中国互联网，只是不能和国外的人一起，我们国家早在很久前就有布置。

名为：“雪人计划”俗称IPv6

雪人计划”是2015年6月23日在国际互联网名称与数字地址分配机构（ICANN）第53届会议上正式对外发布的。在IPv6时代，我国主导了“雪人计划”，全球有25个IPv6根服务器国家，共同打造第六代互联网协议，其中1台主根服务器，3台辅根服务器在我国 随着我国的强大，美国的在互联网领域的“霸权地位”就会被不断挑战，这就是我国做的准备。

我们的网络是英特网，一但关闭，有“备胎”吗？确实互联网是不能叫英特网，英特网更不能叫互联网，全球目前使用的是老美的“英特网”，在这个网上老美是拥有控制权的。但说到如果美国关闭英特网，是否就完全失去了网络访问呢？那倒不是这样的。

域名系统是目前所谓互联网的关键，如果域名系统不同，整个网络的域名访问就不通了。目前域名根服务器数量被限定为13个，美国10个、英国、瑞典、日本各有一个，而主根服务器只有一台放在美国。而管理这些根服务器的是被美国政府授权ICANN统一管理，名誉上为国际非盈利组织，但实际上美国对其管理拥有极大发言权。

那美国把根服务器给断掉，是否就把我们的网络全部断掉呢？曾经有传言说伊拉克战争期间，美国授权停止伊拉克".IQ"的申请和解析，一夜之间所有".IQ"的域名就不能访问。但事实上如果做好准备，是不会达到不能解析的，其重要的就是题主所说的“备胎”。而我们是有备胎的，所以要断掉国内".com"、或者".com,.cn"等诸如此类域名的。

首先在运营商处，根服务器的记录可以缓存在递归服务器中心，递归服务器就可以作为根服务器的作用。

其次建立根服务器的镜像。目前在国内已经建立了多个根服务器镜像，国内的根服务器镜像就可以提供服务，而不需要根服务器。

再次即使美国通过根服务器断掉中国服务，最多也只是达到断掉国内和国外的互联互通而已，国内网基本不受影响，国内的网络该干啥还能干啥。

为了建立一个真正的全球互联网，“雪人计划”将彻底改变目前受制于美国的现状。在全球部署了25台IPv6的根服务器，中国就部署了1台主根服务器和3台辅根服务器，冲破了IPv4只能13个根服务器的限制。通过更多的IPv6根服务器的架设，属于真正的“互联网”时代才会来临，这样的“备胎”真在慢慢转正。

所谓的互联网实质是由一些公开的网络协议和网络中的各个节点（服务器）组成的，所以实在不能理解你说的“关闭”是怎样一种方式，最多切断，切断海底光缆，切断与国外的联系，那么我们国内的所有网络都还在，BATT照样该访问还访问，只是我们的网络的范围缩小了，变成了国内网，但不存在关闭这种说法。

或许你真正担心的是我们的网络会受制于人，但这个问题其实并不需要太过担心，国内有完整的一整套互联网设备，有DNS有核心组件，并且实际上我们一直以来很多国外网站也都是访问不了的，对普通网民来说真的不会有多少差别。

退一万步说，国外势力收回IPV4的地址所有权，我们完全可以启用IPV6，这是个很好的契机，目前国内在推广IPV6上并不顺利，而一但国内都用上IPV6了，互联网的命脉就已经掌握在我们自己手上了。

万物互联，5G真正强大的地方，还没看到，未来，可以部分扩展因特网功能，延伸功能，通过5G无线网络，实现电脑联网运行，随时，随地都可以，联网运行，把不同地方的电脑，连接起来，你出差外地，家里电脑，连接上手机，跟对方拨通手机，连接到那边电脑上，可以实现组网运行，手机当做《连接桥》实时数据共享，在外边，启动家里电脑工作，我们中国，人口密度高，光纤网络，分摊成本低，尤其，美国这种，地广人稀的国家，用无线网，成本更低，美国这些，近视，短视的家伙，脑子拐不过这个湾子，真是，脑子又被驴踢了，等着被全世界，甩几条街把，这总统，太愚蠢。

这样做起来，节约资源，电脑也会，变成，共享单车。

汽车 也可以，共享了，节约 社会 资源。

难怪美国，要打压华为，这因特网，要退居二线了。以后，再也没法，拿人一把了，华为干的漂亮，人类总需要，不断前进，美式霸权的时代，开始终结，华为敲响了霸权丧钟。

从另一方面看，这叫，缺乏战略思维，可以看出，川普打了乱仗了，美国外强中干，极度虚弱，已经是纸老虎了，川普在做我们的卧底。

给几张图看看，西方文明，陨落的步伐。

请问什么是黑客

一名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。

黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

也有人叫黑客做Hacker。

黑客一词一般有以下四种意义：

一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。

一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。

像国内著名的黑客 “教主”则是一个专业的黑帽黑客,利用系统的漏洞来达到入侵和渗透的目的。

一个试图破解某系统或网络以提醒该系统所有者的系统安全漏洞。这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

“脚本小孩”则指那些完全没有或仅有一点点骇客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人

一.什么是黑客

在力求当一个黑客前,我们要先了解什么是黑客

Hacker -- 黑客

热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。

在黑客圈中，hacker一词无疑是带有正面的意义，例如system hacker熟悉操作系统的设计与维护；password hacker精于找出使用者的密码，若是computer hacker则是通晓计算机，可让计算机乖乖听话的高手。

黑客基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

根据开放原始码计划创始人Eric Raymond对此字的解释，hacker与cracker是分属两个不同世界的族群，基本差异在于，hacker是有建设性的，而cracker则专门搞破坏。

二.hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代. 加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的 hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。

三. 这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切!

对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节.

四. 黑客一词在圈外或媒体上通常被定义为：专门入侵他人系统进行不法行为的计算机高手。不过

这类人士在hacker眼中是属于层次较低的cracker(骇客)。如果黑客是炸弹制造专家,那么CRACKER就是恐怖分子.

现在,网络上出现了越来越多的Cracker,他们只会入侵,使用扫描器到处乱扫,用IP炸弹炸人家,毫无目的地入侵,破坏着,他们并无益于电脑技术的发展,反而有害于网络的安全和造成网络瘫痪,给人们带来巨大的经济和精神损失.

1.黑客的兴起

黑客最早始于20世纪50年代，最早的计算机1946年在宾夕法尼亚大学出现，而最早的黑客出现于麻省理式学院，贝尔实验室也有。最初的黑客一般都是一些高级的技术人员，他们热衷于挑战、崇尚自由并主张信息的共享。

1994年以来，因特网在全球的迅猛发展为人们提代了方便、自由和无限的财富，政治、军事、经济、科技、教育、文化等各个方面都越来越网络化，并且逐渐成为人们生活、娱乐的一部分。可以说，信息时代已经到来，信息已成为物质和能量以外维持人类社会的第三资之出源，它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展，黑客也随之出现了。

2.黑客的定义与特征

“黑客”一词是由英语Hacker英译出来的，是指专门研究、发现计算机和网络漏洞的计算机爱好者。他们伴随着计算机和网络的发展而产生成长。黑客对计算机有着狂热的兴趣和执着的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的网络系统并从中找到漏洞，然后向管理员提出解决和修补漏洞的方法。

黑客不干涉政治，不受政治利用，他们的出现推动了计算机和网络的发展与完善。黑客所做的不是恶意破坏，他们是一群纵横与网络上的大侠，追求共享、免费，提倡自由、平等。黑客的存在是由于计算机技术的不健全，从某中意义上来讲，计算机的安全需要更多黑客去维护。借用myhk的一句话“黑客存在的意义就是使网络变的日益安全完善”。

但是到了今天，黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，对这些人正确的叫法应该是cracker，有人也翻译成“骇客”，也正是由于这些人的出现玷污了“黑客”一词，使人们把黑客和骇客混为一体，黑客被人们认为是在网络上进行破坏的人。

一个黑客即使从意识和技术水平上已经达到黑客水平，也决不会声称自己是一名黑客，因为黑客只有大家推认的，没有自封的，他们重视技术，更重视思想和品质。

3.黑客的态度

Hacker 们解决了问题并创造新东西, 他们相信自由并自愿的互相帮助. 想要被别人接受成为一位 hacker, 你必须发自内心的表现出这种态度. 为了要很自发的表现出这种态度, 你就必须先完全认同这些态度.

如果你只是把学习 hacker 态度这件事当作一种能在这个文化赢得认同的途径,那么你已经忽略了真正的重点. 由衷的接受这些态度是很这要的, 这能帮助你学习并维持你的动机. 就像那些具创造性的艺术一样, 成为一位大师的最有效方法是学习大师们的精神; 并不只是学习知识和情绪而已.所以, 如果你想要成为一位 hacker, 请反复的做下面的事情, 直到你完全领会它们：

黑客守则

如下:

1。不恶意破坏任何的系统，这样只会给你带来麻烦。恶意破坏他人的软体将导致法律责任，如果你只是使用电脑，那仅为非法使用！！注意：千万不要破坏别人的软体或资料！！，

2。不修改任何的系统档，如果你是为了要进入系统而修改它，请在达到目的后将它改回原状。

3。不要轻易的将你要hack的站台告诉你不信任的朋友。

4。不要在bbs上谈论你hack的任何事情。

5。在post文章的时候不要使用真名。

6。正在入侵的时候，不要随意离开你的电脑。

7。不要侵入或破坏政府机关的主机。

8。不要在电话中谈论你hack的任何事情。

9。将你的笔记放在安全的地方。

10。想要成为hacker就要真正的hacking，读遍所有有关系统安全或系统漏洞的文件（英文快点学好）！

11。已侵入电脑中的帐号不得清除或涂改。

12。不得修改系统档案，如果为了隐藏自己的侵入而做的修改则不在此限，但仍须维持原来系统的安全性，不得因得到系统的控制权而将门户大开！！

13。不将你已破解的帐号分享于你的朋友。

自觉遵守吧,黑客们~~~~

黑客的归宿

我们以前提到了黑客组成的主要群体是年轻人，事实上也是如此。现在在网络上很难见到三十岁以上的老黑客了，许多黑客一般在成家以后都慢慢的在网络上“消失”了。这些人到什么地方去了呢？他们为什么要走？其实这些很容易理解，随着年龄的增长、心智的成熟，年轻时候的好奇心逐渐的脱离了他们，他们开始步入稳重期，生理上的体力和精力也开始下降，不象以前那样怎么熬夜，怎么做都不知道累的时候了。比如开始有了家庭的负担，要为生计和事业奔波。因为黑客这个行业，只有及少数是职业黑客，有很多还是业余的，他们做事等花大量的时间和精力是没有报酬的。所以当他们上些年纪以后“退出江湖”是理所当然的。当然有很多人对他们的黑客事业的兴趣也会执着一生。黑客在退隐以后一部分可能会去做安全行业，成为安全专家、反黑客专家，继续研究技术。也有一部分人会去做一些与黑客毫无关系的事业。

数码罪犯 历史上五大最著名的黑帽黑客

1. Kevin Mitnick

2. Adrian Lamo

3. Jonathan James

4. Robert Tappan Morrisgeek.

5. Kevin Poulsen

Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）

长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。

黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。

另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。

根本的区别是：黑客们建设，而骇客们破坏。

如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。

[编辑本段]两类黑客的四大主要行为

“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是平时经常听说的“骇客”（Cacker）和“红客”（Honker）。

无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

黑客的行为主要有以下几种：

一、学习技术

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依*他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

三、发现漏洞

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点——世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感.

历史上著名的黑客事件

1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。

1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。

1993年，自称为“骗局大师”的组织将目标锁定美国电话系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途电话呼叫系统而侵入专线的系统。

1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。

1999年，梅利莎病毒 （Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。

2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。

2000年，日本右翼势力在大阪集会，称南京大屠杀是“20世纪最大谎言”，公然为南京大屠杀翻案，在中国政府和南京等地的人民抗议的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。

2001年5月,中美黑客网络大站,中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!

2002年11月，伦敦某黑客在英国被指控侵入美国军方90多个电脑系统。

2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。

2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、政府各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国最大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的网络安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄政府机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是第一起国家对国家的“网络战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄政府，这是一项非常严重的指控，必须拿出证据。”

2007年，中国一名网名为The Silent's(折羽鸿鹄)的黑客成功入侵微软中国的服务器，并在6月至11月成功侵入包括CCTV、163、TOM等中国大型门户服务器。

2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全被操作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。

2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人还没找到。

2008年11月，中国黑客往事如烟入侵腾讯分站,另外成功拿下国内大型游戏门户17173和大型网络门户21CN，163等分站的服务器。检测多家大型网络公司免费给予提示漏洞并修补漏洞，国客的组织人，发起者。4月18日攻击CNN的组织者之一。现在国客已经解散

中国帮助俄罗斯了吗

在俄乌冲突中，中国在道义上和经济上帮助了俄罗斯，特别是西方对俄罗斯制裁后，中国继续增大对俄的贸易。

服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马

MongoDB库中的数据莫名其妙没有了，发觉如下信息：

1、 top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。如图，CPU占用率高达788.7%，而且是yarn用户下：

2、 ps -ef |grep kdevtmpfsi 命令查看 该挖矿程序路径：/tmp/kdevtmpfsi

3、 ps -ef |grep yarn 命令查看更多关于yarn相关进程信息（此时我的服务器并没有开启yarn服务，如果有yarn的相关进程则可判断是攻击者开启的进程），发现另外还有个kinsing进程，经科普kinsing进程是kdevtmpfsi的守护进程：

4、 netstat -lntupaa 命令查看是否有异常的ip,果然发现194.87.102.77这个陌生的ip，判断是kdevtmpfsi的发出者：

5、经查询该ip的所在国家是俄罗斯：

6、 find / -iname kdevtmpfsi 命令再次确定命令所在位置以便删除：

7、 cd /tmp 进入相关目录：

8、 rm -rf kdevtmpfsi 删除kdevtmpfsi程序：

9、** kill -9 40422**杀掉kdevtmpfsi进程：

10、发现并没杀掉所有kdevtmpfsi进程，再次查找yarn的相关进程（因为之前已确认病毒是在yarn下），果真还有kdevtmpfsi进程存在：

11、用命令 批量杀掉 相关进程：

12、删除kinsing文件：

13、现在，已经把挖矿程序及相关进程删除掉了，但是还有两处没做处理：

14、 crontab -l 命令先看看crontab的定时任务列表吧：

15、编写删除挖矿程序脚本 kill_kdevtmpfsi.sh ：

16、新增 定时任务 并删除攻击者的挖矿定时任务：

17、 crontab -l命令 查看现在只有杀进程的定时任务了：

18、禁止黑客的IP地址。

最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。

经过几天的观察，服务器运行正常，再没有被黑客攻击成功。