1、“.....将未加的用户密码文件以明码方式存放在目录下，这都会给黑客带来可乘之机，应及时加以修正。利用帐号进行攻击有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多主机都有和等缺省账户其密码和账户名同名，有的甚至没有口令。黑客用操作系统提供的命令如和等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令般都能克服。偷取特权利用各种特洛伊木马程序后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，旦奏效，危害性极大。由于校园网规模巨大，各种设备系统差异有很大差异，给管理带来了令具有定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令......”。

2、“.....其中些是操作系统或应用软件本身具有的，如漏洞，使用些网络监听工具，例如，等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口客使用。网络监听网络监听是主机的种工作模式，在这种模式下，主机可以接受到本网段在同条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要其入侵路径，避免留下蛛丝马迹。他们可以使用网络监听方法，尝试攻破同网络内的其他主机也可以通过欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于些技术很难掌握，如欺骗，因此较少被黑升级程序的义务，这为黑客成功地利用该方法提供了可乘之机，这类欺骗只要用户提高警惕，般危害性不是太大。通过个节点来攻击其他节点黑客在突破台主机后，往往以此主机作为根据地，攻击其他主机以隐蔽系统管理员邮件地址和系统管理员完全相同......”。

3、“.....些单位的网络管理员有定期给用户免费发送防火墙的地址和电子邮件地址向同信箱发送数以千计万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被炸，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪二是电子邮件欺骗，攻击者佯称自己为标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。电子邮件攻击电子邮件攻击主要表现为两种方式是电子邮件轰炸和电子邮件滚雪球，也就是通常所说的邮件炸弹，指的是用伪造品价格订阅报纸电子商务等。然而般的用户恐怕不会想到有这些问题存在正在访问的网页已经被黑客篡改过，网页上的信息是虚假的,例如黑客将用户要浏览的网页的改写为指向黑客自己的服务器，当用户浏览目任意地修改您的计算机的参数设定复制文件窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的......”。

4、“.....如阅读新闻组咨询产计算机系统中隐藏个可以在启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马样留在自己的电脑中，并在自己的户账号为，其口令就是或干脆就是等更是在短短的两分钟内，甚至几十秒内就可以将其干掉。放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或害最大，因为它不需要像第二种方法那样遍又遍地尝试登录服务器，而是在本地将加密后的口令与文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户指口令安全系数极低的用户，如用制......”。

5、“.....用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的文件。此方法在所有方法中危定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大二是在知道用户的账号后如电子邮件前面的部分利用些专门软件强行破解用户口令，这种方法不受网段限还有种人兼于黑客与入侵者之间。黑客攻击些黑客往往回采取些几种方法，但是我很想说的是，个优秀的黑客绝不会随便攻击别人的。获取口令这又有三种方法是通过网络监听非法得到用户口令，这类方法有还有种人兼于黑客与入侵者之间。黑客攻击些黑客往往回采取些几种方法，但是我很想说的是，个优秀的黑客绝不会随便攻击别人的。获取口令这又有三种方法是通过网络监听非法得到用户口令，这类方法有定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令......”。

6、“.....这种方法不受网段限制，但黑客要有足够的耐心和时间三是在获得个服务器上的用户口令文件此文件成为文件后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样遍又遍地尝试登录服务器，而是在本地将加密后的口令与文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户指口令安全系数极低的用户，如用户账号为，其口令就是或干脆就是等更是在短短的两分钟内，甚至几十秒内就可以将其干掉。放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马样留在自己的电脑中......”。

7、“.....当您连接到因特网上时，这个程序就会通知黑客，来报告您的地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定复制文件窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。的欺骗技术在网上用户可以利用等浏览器进行各种各样的站点的访问，如阅读新闻组咨询产品价格订阅报纸电子商务等。然而般的用户恐怕不会想到有这些问题存在正在访问的网页已经被黑客篡改过，网页上的信息是虚假的,例如黑客将用户要浏览的网页的改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。电子邮件攻击电子邮件攻击主要表现为两种方式是电子邮件轰炸和电子邮件滚雪球，也就是通常所说的邮件炸弹......”。

8、“.....致使受害人邮箱被炸，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪二是电子邮件欺骗，攻击者佯称自己为系统管理员邮件地址和系统管理员完全相同，给用户发送邮件要求用户修改口令口令可能为指定字符串或在貌似正常的附件中加载病毒或其他木马程序据笔者所知，些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机，这类欺骗只要用户提高警惕，般危害性不是太大。通过个节点来攻击其他节点黑客在突破台主机后，往往以此主机作为根据地，攻击其他主机以隐蔽其入侵路径，避免留下蛛丝马迹。他们可以使用网络监听方法，尝试攻破同网络内的其他主机也可以通过欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于些技术很难掌握，如欺骗，因此较少被黑客使用。网络监听网络监听是主机的种工作模式，在这种模式下，主机可以接受到本网段在同条物理通道上传输的所有信息......”。

9、“.....此时，如果两台主机进行通信的信息没有加密，只要使用些网络监听工具，例如，等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。寻找系统漏洞许多系统都有这样那样的安全漏洞，其中些是操作系统或应用软件本身具有的，如漏洞，中的共享目录密码验证漏洞和漏洞等，这些漏洞在补丁未被开发出来之前般很难防御黑客的破坏，除非你将网线拔掉还有些漏洞是由于系统管理员配置引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加的用户密码文件以明码方式存放在目录下，这都会给黑客带来可乘之机，应及时加以修正。利用帐号进行攻击有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多主机都有和等缺省账户其密码和账户名同名，有的甚至没有口令......”。