【IT168 专稿】不可否认,网络已经融入到了我们的日常工作和生活中。因此，在我们使用电脑时就得时时考虑被网络攻击的防范工作。俗语说“知己知彼，百战不贻”，要想尽量的免遭黑客的攻击，当然就得对它的主要手段和攻击方法作一些了解。闲话少说，咱这就入正题！

　　（一）黑客常用手段

　　1、网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。

　　2、网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。

　　3、拒绝服务 -通过反复向某个Web站点的设备发送过多的信息请求，黑客可以有效地堵塞该站点上的系统，导致无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为“拒绝服务”问题。

　　4、欺骗用户--伪造电子邮件地址或Web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的人的过程。欺骗可在IP层及之上发生（地址解析欺骗、IP源地址欺骗、电子邮件欺骗等）。当一台主机的IP地址假定为有效，并为Tcp和Udp服务所相信。利用IP地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。

　　5、特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。

　　6、后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。

　　7、恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。

　　8、竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。

　　9、逻辑炸弹--计算机程序中的一条指令，能触发恶意操作。

　　10、缓冲器溢出-- 向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。

　　11、口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。

　　12、社交工程--与公司雇员谈话，套出有价值的信息。

　　13、垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。