24常用的黑客术语让你摆脱门外汉的影子(2)

黑客术语7.IPC$：

是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。

黑客术语8.弱口令：

指那些强度不够，容易被猜解的，类似123，abc这样的口令(密码)

黑客术语9.默认共享：

默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了"$"符号，所以看不到共享的托手图表，也成为隐藏共享。

黑客术语10.shell：

指的是一种命令指行环境，比如我们按下键盘上的“开始键+R”时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。xperia rootkit通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell

黑客术语11.WebShell：

WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看，执行任意程序命令等。xperia rootkit国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等

黑客术语12.溢出：

我们应该考虑到这样一种情况：假设本地用户运行了远地机器的一个无休止循环的错误命令或程序，且此命令或程序已经停止读取输入，那么操作系统的缓冲区可能因此而被占满，如果这样，远地服务器也无法再将数据写入伪终端，并且最终导致停止从tcp连接读取数据，tcp连接的缓冲区最终也会被占满，从而导致阻止数据流流入此连接。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。用户注册时发送短信验证码的api，由于没有做速率限制，使得攻击者可以用一段脚本不断的请求服务器发送短信验证码，导致在短时间内耗尽短信发送配额，或者造成短信网关拥挤等等后果。

黑客术语13.注入：

在计算机应用的初期，程序员使用机器的指令系统来编写计算机应用程序，这种程序称为机器语言程序。用户可以提交一段查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的sqlinjection，即：sql注意入。随着 b/s模式应用开发的发展，由于顺序员的水平参差不齐，相当大一部分应用顺序存在安全隐患。

黑客术语14.注入点：

是可以实行注入的地方，通常是一个访问的连接。根据注入点的运行帐号的权限的不同，你所得到的权限也不同。

黑客术语15.内网：

通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255

黑客术语16.外网：

直接连入INTERNET(互连网)，可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP(内网)IP地址。

黑客术语17.端口：

445端口服务禁用恢复工具(打补丁后使用)是一款关于445端口被禁用后的开启方法工具注册，对于目前不支持自动打补丁的操作系统，可以按照工具提示关闭风险服务（关闭445端口，禁用smb协议，会导致打印业务、文件共享业。每一项服务都对应相应的端口，比如众如周知的www服务的端口是80，smtp是25，ftp是21，win2000/xp安装中默认的都是这些服务开启的。这些服务器在出现今天的问题之前ssh服务是开启的，iptalbes也是有做相应策略，也就是本来好好的突然一下子就不行了，因为这些服务器一直都是放在公网上的，连接不上的那几台现在无法验证ssh是否开启和端口是否开放，那2台ok了的机器是在重启后没有做任何改动的，就可以连接了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-94848-2.html