建站
咨詢
售后
建站咨詢
新聞中心
知己知彼，百戰(zhàn)不殆。這句兵家常識在黑客進攻中也很重要。在進行各種黑客行為之前，黑客通常會采取各種手段對目標進行偵察，其中IP地址是最基本的網(wǎng)絡信息。那么黑客是如何獲取用戶的IP地址，用戶又是如何通過隱藏IP，讓黑客離自己更遠一些呢？
獲取IP
“IP”作為Net用戶的重要標示，是黑客首先需要了解的。獲取的方法較多，黑客也會因不同的網(wǎng)絡情況采取不同的方法，如：在局域網(wǎng)內(nèi)使用Ping指令，Ping對方在網(wǎng)絡中的名稱而獲得IP;在Internet上使用IP版的qq直接顯示。而最“?！?，也是最有效的辦法是截獲并分析對方的網(wǎng)絡數(shù)據(jù)包。這是用Windows 2003的網(wǎng)絡監(jiān)視器捕獲的網(wǎng)絡數(shù)據(jù)包，可能一般的用戶比較難看懂這些16進制的代碼，而對于了解網(wǎng)絡知識的黑客，他們可以找到并直接通過軟件解析截獲后的數(shù)據(jù)包的IP包頭信息，再根據(jù)這些信息了解具體的IP.
隱藏IP
雖然偵察IP的方法多樣，但用戶可以隱藏IP的方法同樣多樣。就拿對付最有效的“數(shù)據(jù)包分析方法”而言，就可以安裝能夠自動去掉發(fā)送數(shù)據(jù)包包頭IP信息的一些軟件。不過使用這些軟件有些缺點，譬如：它耗費資源嚴重，降低計算機性能;在訪問一些論壇或者網(wǎng)站時會受影響;不適合網(wǎng)吧用戶使用等等?，F(xiàn)在的個人用戶采用最普及隱藏IP的方法應該是使用代理，由于使用代理服務器后，“轉址服務”會對發(fā)送出去的數(shù)據(jù)包有所修改，致使“數(shù)據(jù)包分析”的方法失效。一些容易泄漏用戶IP的網(wǎng)絡軟件(QQ、MSN、IE等)都支持使用代理方式連接Internet，特別是QQ使用“ezProxy”等代理軟件連接后，IP版的QQ都無法顯示該IP地址。這里筆者介紹一款比較適合個人用戶的簡易代理軟件——網(wǎng)絡新手IP隱藏器(如圖2)，只要在“代理服務器”和“代理服務器端”填入正確的代理服務器地址和端口，即可對http使用代理，比較適合由于IE和qq泄漏IP的情況。
不過使用代理服務器，同樣有一些缺點，如：會影響網(wǎng)絡通訊的速度;需要網(wǎng)絡上的一臺能夠提供代理能力的計算機，如果用戶無法找到這樣的代理服務器就不能使用代理(查找代理服務器時，可以使用“代理獵手”等工具軟件掃描網(wǎng)絡上的代理服務器)。
雖然代理可以有效地隱藏用戶IP，但高深的黑客亦可以繞過代理，查找到對方的真實IP地址，用戶在何種情況下使用何種方法隱藏IP，也要因情況而論。
另外防火墻也可以在某種程度上使用IP的隱藏，如ZoneAlarm防火墻就有一個隱藏在網(wǎng)上的IP的功能。
【編輯推薦】
- 黑客不愛軟件漏洞 更喜歡利用錯誤配置
- “90后”黑客攻擊南京房管局網(wǎng)站
- Black Hat和Defcon黑客大會的五大看點
- 路由器漏洞:黑客展示如何攻陷百萬臺
- 揭秘黑客手中DDoS攻擊利器——黑色能量2代
分享題目：隱藏IP 遠離黑客攻擊
本文鏈接：http://www.5511xx.com/article/cdsjcop.html
