通俗來講，黑客是怎樣攻擊我們的系統(tǒng)的？編寫的計(jì)算機(jī)程序或多或少都是輕率的，這就是所謂的漏洞。然而，脆弱性可能帶來不同的后果。普通漏洞造成的危害很小或不嚴(yán)重，但高級(jí)漏洞會(huì)造成很大的危害，如機(jī)器崩潰和攻擊

通俗來講，黑客是怎樣攻擊我們的系統(tǒng)的？

編寫的計(jì)算機(jī)程序或多或少都是輕率的，這就是所謂的漏洞。然而，脆弱性可能帶來不同的后果。普通漏洞造成的危害很小或不嚴(yán)重，但高級(jí)漏洞會(huì)造成很大的危害，如機(jī)器崩潰和攻擊者控制。例如：為接收數(shù)據(jù)緩沖區(qū)設(shè)計(jì)的溢出攻擊代碼，一旦有漏洞的機(jī)器接收到精心構(gòu)造的超長數(shù)據(jù)，剩余的代碼將被填充到緩沖區(qū)之外的其他內(nèi)存地址，除非緩沖區(qū)被填充。一旦它進(jìn)入未受保護(hù)的數(shù)據(jù)執(zhí)行區(qū)域，它將被加載和執(zhí)行。這種攻擊代碼經(jīng)過精心設(shè)計(jì)，使執(zhí)行代碼的長度正好落入執(zhí)行區(qū)域，否則攻擊將失敗。被修補(bǔ)的機(jī)器將重建緩沖區(qū)，超長代碼將被截獲并丟棄，因此不會(huì)受到攻擊。

怎么防止黑客入侵？

據(jù)分析，快遞公司官網(wǎng)植入惡意代碼后，當(dāng)用戶使用IE瀏覽器訪問快遞公司官網(wǎng)時(shí)，電腦可能會(huì)觸發(fā)系統(tǒng)漏洞，下載并執(zhí)行惡意程序。惡意程序?qū)⒆陨碓O(shè)置為引導(dǎo)，并連接到服務(wù)器以在指定的IP上發(fā)起DDoS攻擊。

此外，騰訊電腦管家還發(fā)現(xiàn)，快遞公司官網(wǎng)下的所有HTML頁面均被病毒感染，并懷疑官網(wǎng)服務(wù)器被病毒感染。當(dāng)用戶登錄官網(wǎng)瀏覽相關(guān)頁面時(shí)，官網(wǎng)服務(wù)器會(huì)釋放并運(yùn)行病毒，進(jìn)一步感染用戶電腦上的其他HTML文件，使用戶電腦被黑客控制，成為“待宰雞”。

騰訊電腦管家提醒用戶，電腦管家可以查殺這種傳染性病毒。在上網(wǎng)過程中，用戶應(yīng)確保電腦管家開機(jī)，這樣可以有效防范各種網(wǎng)絡(luò)風(fēng)險(xiǎn)，保護(hù)電腦安全。對于快遞公司官方網(wǎng)站的站長或開發(fā)者，騰訊電腦管家建議，后臺(tái)用于網(wǎng)頁開發(fā)的電腦應(yīng)盡量與互聯(lián)網(wǎng)隔離，陌生文件應(yīng)謹(jǐn)慎運(yùn)行。網(wǎng)站管理員應(yīng)禁用網(wǎng)站服務(wù)器的敏感端口，以防止黑客入侵。此外，定期檢測網(wǎng)站是否被篡改也是一種必要的保護(hù)手段。