黑客攻击服务器之后如何清除痕迹？如何进行伪装和逃脱追踪？

2023-12-29 06:12:31

黑客攻击服务器之后如何清除痕迹？如何进行伪装和逃脱追踪？附完整执行代码。

在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉。

黑客的一次攻击行为，主要由：隐藏自己 – 预攻击探测 – 攻击行为 – 擦除痕迹 四个步骤构成。

一般完整的攻击过程都是先隐藏自身，在隐藏好自己后再进行预攻击探测，检测目标机器的各种属性和具备的被攻击条件，然后采取相应的攻击方法进行破坏，达到自己的目的，之后攻击者会删除自己的行为日志。

在这里插入图片描述

在这里插入图片描述

1 隐藏自己

常见的攻击者隐藏自身的方式有以下几种：

从已经取得控制权的主机上通过telnet或rsh跳跃。

从windows主机上通过wingates等服务进行跳跃。

利用配置不当的代理服务器进行跳跃。

利用电话交换技术先通过拨号找寻并连入某台主机，然后通过这台主机再连入internet来跳跃。

2 预攻击探测

这步的主要任务是收集有关要攻击目标的有用的的信息。这些信息包括目标计算机的硬件信息、目标计算机的用户信息、存在的漏洞等。

通常是从已经攻入的系统中的.rhosts和.netrc文件中将所列的机器挑选出来，从系统的/etc/hosts文件中可以得到一个很全的主机列表。但大多

文章来源:https://blog.csdn.net/u014374009/article/details/135269195
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。