病毒及攻擊防禦手冊之七

除了病毒，網際網路絡上還有一股暗潮——人為攻擊。

　　早期的攻擊者大多是技藝高超之輩，他們對伺服器的系統、程式相當熟悉，常常通過尋找他人系統中的漏洞來提高自身技術水準，并以此為樂。不過他們的預設準則之一是不攻擊普通終端使用者、進駐伺服器後不改變伺服器重要設定。那是一群令人尊敬的人，他們在技/藝的邊緣地帶行走，以自己獨特的方式磨練着自己；獨特立行，或許你曾因為各種原因在im軟體上，在web論壇中，在irc聊天室裡與他們匆匆邂逅又匆匆離别，卻茫然不知道他們的真正身份；都是真正意 義上的技術好手，對作業系統，網絡協定，程式設計語言都有相當造詣，他們中相當一部分人的正當職業就是進階程式員、系統分析師、網絡管理者——這類人，我們尊 敬地稱他們為“黑客”，俗稱“黑帽”。

　　到了商業時代，随着金錢利益的驅動，行行色色的各類人進入了網際網路。其中有一群被金錢利益驅動着的人，他們也有着不錯的技術，卻被金錢物欲所俘獲，将自己的技術和靈魂出賣給金錢——隻要為了經濟利益，可以不擇手段地進行破壞。他們對沒利益的終端個人使用者也沒有什麼興趣，相比之下伺服器更令他們青睐。把攻擊得逞的伺服器做成殭屍電腦以備後用是他們的習慣之一。這類人，我們稱他們為“駭客”，俗稱“灰帽”。

　　就如有影就有光一樣，網絡上也有跟“駭客”相反的一類人，他們以研究系統漏洞、幫助企業實施安全方案為職，我們稱他們為“安全顧問”。他們具有足以和“駭客”匹敵的能力，網絡上的商業伺服器攻防之戰大多是在他們與“駭客”之間展開，，俗稱“白帽”。

　　對個人使用者而言，由于不具備較大的經濟利益，是以前三類人一般不會染指使用者的計算機。讓使用者深受其害的，常常是腳本小子的所為。

本文轉自wangshujiang51CTO部落格，原文連結：http://blog.51cto.com/wangshujiang/42165 ，如需轉載請自行聯系原作者