5、黑客世界的多面剖析

黑客世界的多面剖析

1. 被攻击系统的利用与攻击者策略

被攻破的系统常被用作新攻击的平台，用于破解密码，或作为分布式拒绝服务攻击的僵尸主机。攻击者深知在多数国家，他们的行为是违法的，因此会采取措施隐藏踪迹。他们会使用重定向器和代理来隐藏数字足迹，还会处理日志文件，并大量使用rootkit来隐藏留下的后门。

攻击者倾向于选择引人注目的目标。脚本小子可能不在意攻击目标的目的，但攻击者会根据特定标准选择目标：
- 若目标有强大的处理能力，可用于暴力破解。
- 若系统有高带宽的互联网连接，是进一步攻击的好平台。
- 有时，会因目标的用途而选择，例如一些攻击者团体专注于知名网站服务器并篡改网页，这能提升他们在黑客圈子中的声誉，进而获得更多与其他攻击者的联系，获取更多漏洞代码和信息。从这个意义上说，黑客圈子与黑手党组织有相似之处。

2. 不同类型的黑客

2.1 白帽黑客

由于长期的命名争论，安全界引入了新的分类系统，将黑客分为黑帽、白帽和灰帽。白帽代表好人，他们对计算机安全感兴趣的原因与其他黑客截然不同。他们认为这个领域每天都在变化，很有趣，并且意识到有必要通过主动发现软件中的安全漏洞并让公众了解这一问题来保护公众。

白帽黑客会与软件供应商合作解决问题，使数字世界更安全。即使供应商需要数月来修复漏洞，白帽黑客也不会在供应商之前公布信息。一些白帽黑客将自己视为身着闪亮银甲的骑士，保护无辜者免受坏人侵害，他们绝不会利用自己的知识闯入未经授权的系统。

尽管很多人认为最好的防护是由真正能攻入系统的人开发的，但一些最先进的防护技术是由白帽黑客开发的。由于他们通常受过高等教育，了解防护系