第八章 于师的诱惑 (第7/10页)

术，可以让一个人在电脑世界里横行。

    初学攻击一般分为侦察、扫描、获得访问、维持访问和擦除踪迹。

    当开始做一个攻击时，大多数有经验的攻击者会去发现尽量多的目标信息。没有经验的脚本小孩就会很直接的、不加区分的搜寻i上的脆弱系统，而不管是谁拥有它们。相反，有更多经验的攻击者在对某个网络发动一个攻击数据包之前会花些时间详细的侦察。

    为理解为什么侦察如此主重要，这里做一个很形象的比喻。

    譬如在现实世界里，匪徒在抢劫一个银行之前，会访问特定的部门、调查安全保卫人员进入和离开的时间，还有观察安全摄像机的位置。他们会判断警报系统的厂商，还可能调查安全厂商。另外，即使是一个新手，为计划一条逃跑路线，他们也会用白皮书来调查银行周围的区域还有分析调查地图路线。

    计算机攻击者第一步是使用公开的和可利用的信息来调查他们的目标。通过完成一个坚决的、有计划的侦察技术，将会做出一个非常行之有效的攻击计划。

    秦楠是何许人也？他怎么会做出这样简单的事，虽然寝室的电脑很差，配制也不咋样，但是他还不屑于去找易于攻击的下手，他早就想好了一切。

    他先修改了ip地址，然后一切就绪。

    z大的校园网，我来啦！只有这样才能显出我的本事，明天——校园里的校园网将会是一个热门话题。

    进入校园网，显示主页面。开始侦察，不下五分钟，校园网的基本信息就了然于胸。——电话号码、域名、ip地址、专用连接信息。

    好的开始点！秦楠笑着。只要找到一条适合攻击的路线就成。

    没有花费秦楠多少时间，他就扫描找到了近乎十几条漏洞。看来，校园网确