栏目导航: 首页 > 黑客文学 > 黑客文化 > 内容

怎样成为真正的黑客高手

www.hx99.net    时间: 2007-07-09    阅读: 次     整理: 华西安全网
在这里的人都想成为有点出息的吧,都想出名,担任是越快越好~但
天下的是往往读是那么的不进人意的,想成为高手,不是想下,随便学下就可以了。
特别是现在在网络上~各种信息都丰富,让人眼都花了,容易迷失~所以你一定要把握好自己。按下面的一步一步的来~等你都做好了,你会觉得,原来所谓的黑客什么的不过如此~
·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等)
·2.自己目前的水平和能力有多高
·能简单操作windows2000
·能简单配置windows2000的一些服务
·能熟练的配置Windows2000的各种服务
·能熟练配置win2000和各种网络设备联网
·能简单操作Linux,Unix,Hp-unix,Solaris中的一种或者多种操作系统
·能配置cicso,huawei,3com,朗迅等网络设备
·会简单编写C/C++,Delphi,Java,PB,VB,Perl
·能简单编写Asp,Php,Cgi和script,shell脚本
·3.必须学会不相信态度,尊重各种各样的能力
·不要为那些装模做样的人浪费时间
·尊重别人的能力,
·会享受提高自己能力的乐趣.
·在知道了自己的水平和能力之后就要开始自己的目标了
·--------安全专家
·--------黑客
·--------高级程序员
·黑客是建设网络,不是破坏网络,破坏者是骇客;
·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的;
·因为懂得如何入侵才知道如何维护
·因为懂得如何维护才更要了解如何入侵
·这是黑客与安全专家的联系
·但,他们都是在会编程的基础上成长的!
·下面我们开始我们的学习计划!

学习计划
有了学习计划才能更有效的学习
**************************************************************************

安全学习计划
不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000s
erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少

最基础
·a.会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32及他们的区别,知道win2
000可以在安装的时候分区,格式化硬盘,可以定制安装,可以定制自己需要安装的一些组件
,如果有网络适配器,可以直接加入域中学习点:NTFS和FAT32分区的不同各个组件的作用
域的定义
·b.知道如何开,关机知道注销的用处
·c.知道win2000下面各主要目录的作用DocumentsandSettings,WINNT,system32Progra
mFiles
·d.知道管理工具里面各个组件的定义
·e.学会应用命令提示符cmd(dos)
·f.知道计算机管理里面的各个选项的不通
·g.知道win2000强大的网络管理功能
·h.能非常熟练的操作win2000
·i.知道IP地址,子网掩码,网关和MAC的区别

进阶
·A.配置IIS,知道各个选项的作用
·B.配置DNS,DHCP
·C.配置主控制域,辅助域
·D.配置DFS
·E.配置路由和远程访问


·F.配置安全策略IPSEC
·G.配置service(服务)
·H.配置磁盘管理,磁盘分额
·i.配置RAID(0,1,0+1,5)
·J.路由器的安装与简单配置
·K.交换机的安装与简单配置
·L.常见的VPN,VLAN,NAT配置
·M.配置常见的企业级防火墙
·N.配置常见的企业级防病毒软件

高级
·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分
·你作到了吗??
·如果你做到了,足以找到一份很不错的工作!

配置负载均衡
·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHP.CGI)+CHECKPIONT(ISA
SERVER)·
·配置三层交换网络·
·配置各种复杂的网络环境
·能策划一个非常完整的网络方案·
·能独自组建一个大型的企业级网络·


·能迅速解决网络中出现的各种疑难问题

结束
·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标!
·可以找到一份非常好的工作
·不会再因为给女朋友买不起玫瑰而发愁了!

安全:
导读
·系统安全服务(SYSTEM)
·防火墙系统(FIREWALL)
·入侵检测(IDS)
·身份验证(CA)
·网站监控和恢复(WEBSITE)
·安全电子商务(E-BUSINESS)
·安全电子邮件(E-MAIL)
·安全办公自动化(OA)
·Internet访问和监控(A&C)
·病毒防范(VIRUS)
·虚拟局域网(VPN)

系统安全服务


·系统安全管理
·系统安全评估
·系统安全加固
·系统安全维护
·安全技能学习

系统安全管理
·信息系统安全策略
·信息系统管理员安全手册
·信息系统用户安全手册
·紧急事件处理流程

系统安全评估
1、系统整体安全分析
·分析用户的网络拓扑结构,以找出其结构性及网络配置上存在的安全隐患。
·通过考察用户信息设备的放置场地,以使得设备物理上是安全的。
·分析用户信息系统的管理、使用流程,以使得系统能够安全地管理、安全地使用
2、主机系统安全检测
·通过对主机进行安全扫描,以发现系统的常见的安全漏洞。
·对于特定的系统,采用特别的工具进行安全扫描。
·根据经验,对系统存在的漏洞进行综合分析。
·给出系统安全漏洞报告。


·指出各个安全漏洞产生的原因以及会造成的危险。
·给出修复安全漏洞的建议
3、网络设备安全检测
·通过对网络进行安全扫描,以发现网络设备的安全漏洞。
·根据经验,对网络设备存在的漏洞进行综合析。
·给出网络设备安全漏洞报告。
·指出各个安全漏洞产生的原因以及会造成的险。
·给出修复安全漏洞的建议。

安全系统加固
·为用户系统打最新安全补丁程序。
·为用户修复系统、网络中的安全漏洞。
·为用户去掉不必要的服务和应用系统。
·为用户系统设置用户权限访问策略。
·为用户系统设置文件和目录访问策略。
·针对用户系统应用进行相应的安全处理。

安全系统维护
·防火墙系统维护,安全日志分析
·IDS系统维护,安全日志分析
·VPN系统维护,安全日志分析
·认证系统维护,安全日志分析


·服务器、主机系统,安全日志分析
·其它各类安全设施维护及日志分析

安全技能培训
·网络安全基础知识
·网络攻击手段演示和防范措施
·防火墙的原理和使用
·VPN的原理和使用
·漏洞扫描工具的原理和使用
·IDS(入侵检测系统)的原理和使用
·身份认证系统的原理和使用
·防病毒产品的原理和使用
·系统管理员安全培训
·一般用户安全培训

防火墙系统
·防火墙的定义
·防火墙的分类
·包过滤防火墙
·应用网关防火墙
·状态检测防火墙
·一般企业防火墙配置


·政府机构防火墙配置
·涉密网络保密网关配置
·高可用性和负载均衡防火墙系统
·高速防火墙系统

防火墙的定义
·用以连接不同信任级别网络的设备。
·用来根据制定的安全规则对网络间的通信进行控制

防火墙的分类
·包过滤(PacketFilters)
·应用网关(ApplicationGateways)
·状态检测(StatefulInspection)

包过滤防火墙
·包过滤技术
·主要在路由器上实现,根据用户定义的内容(如IP地址、端口号)进行过滤。包过滤在网
络层进行包检查与应用无关。
·优点
·具有良好的性能和可伸缩性。
·缺点
·由于包过滤技术是对应用不敏感的,无法理解特定通讯的含义,因而安全性很差。





应用网关防火墙
·应用网关技术
·第二代防火墙技术,其在应用的检查方面有了较大的改进,能监测所有应用层,同时对应
用“内容”(ContentInformation)的含义引入到了防火墙策略的决策处理。
·优点
·安全性比较高。
·缺点
·1、该方法对每一个请求都必须建立两个连接,一个从客户端到防火墙系统,另一个从
防火墙系统到服务器,这会严重影响性能。
·2、防火墙网关暴露在攻击者之中。
·3、对每一个代理需要有一个独立的应用进程或daemon来处理,这样扩展性和支持
新应用方面存在问题。

检测状态防火墙
·属第三代防火墙技术,克服了以上两种方法的缺点,引入了OSI全七层监测能力,同时
又能保持Client/Server的体系结构,也即对用户访问是透明的。
·防火墙能保护、限制其他用户对防火墙网关本身的访问。
·状态检测技术在网络层截获数据包后交给INSPECTEngine,通过INSPECTEngine可以
从数据包中抽取安全决策所需的所有源于应用层中的状态相关信息,并在动态状态表中维
持这些信息以提供后继连接的可能性预测。该方法能提供高安全性、高性能和扩展性、高伸
缩性的解决方案。





入侵检测系统
·处理攻击时遇到的典型问题
·解决入侵的方法和手段
?せ谕绲娜肭旨觳?BR>·基于主机的入侵检测
·入侵检测系统典型配置

处理攻击时遇到的问题
·获得的信息不足
·不知到网络上发生了什么事。
·无法判定系统是否已经被入侵。
·信息不准确
·人员少
·没有足够的人员维护管理。
·缺乏规范的处理程序
·发现攻击时如何反应?
·下一步该如何处理?
看完后,有感慨的可以谈谈~
本文来源:华西安全网[http://www.hx99.net]
发表评论】【告诉QQ好友】【错误报告】【加入收藏】【关闭