① Linux既然有Sudo passwd root 這樣的命令，攻擊者只要獲取一個管理員的密碼，不就
並不是所有人都能夠運行sudo命令的，需要root在/etc/sudoers這個文件中授權的。
② 一般的密碼如果破解
攻擊方法
密碼破解不一定涉及復雜的工具。它可能與找一張寫有密碼的貼紙一樣簡單，而這張紙就貼在顯示器上或者藏在鍵盤底下。另一種蠻力技術稱為「垃圾搜尋（mpster diving）」，它基本上就是一個攻擊者把垃圾搜尋一遍以找出可能含有密碼的廢棄文檔。
當然，攻擊者可以涉及更高級的復雜技術。這里是一些在密碼破解中使用的更常見的技術：
字典攻擊（Dictionary attack）
到目前為止，一個簡單的字典攻擊是闖入機器的最快方法。字典文件（一個充滿字典文字的文本文件）被裝入破解應用程序（如L0phtCrack），它是根據由應用程序定位的用戶帳戶運行的。因為大多數密碼通常是簡單的，所以運行字典攻擊通常足以實現目的了。
混合攻擊（Hybrid attack）
另一個眾所周知的攻擊形式是混合攻擊。混合攻擊將數字和符號添加到文件名以成功破解密碼。許多人只通過在當前密碼後加一個數字來更改密碼。其模式通常採用這一形式：第一月的密碼是「cat」；第二個月的密碼是「cat1」；第三個月的密碼是「cat2」，依次類推。
蠻力攻擊（Brute force attack）
蠻力攻擊是最全面的攻擊形式，雖然它通常需要很長的時間工作，這取決於密碼的復雜程度。根據密碼的復雜程度，某些蠻力攻擊可能花費一個星期的時間。在蠻力攻擊中還可以使用L0phtcrack。
接下來，研究一下攻擊者用來闖入系統的一些工具。
專業工具
最常用的工具之一是L0phtCrack（現在稱為LC4）。L0phtCrack是允許攻擊者獲取加密的Windows NT/2000 密碼並將它們轉換成純文本的一種工具。NT/2000密碼是密碼散列格式，如果沒有諸如L0phtCrack 之類的工具就無法讀取。它的工作方式是通過嘗試每個可能的字母數字組合試圖破解密碼。
另一個常用的工具是協議分析器（最好稱為網路嗅探器，如Sniffer Pro或Etherpeek），它能夠捕獲它所連接的網段上的每塊數據。當以混雜方式運行這種工具時，它可以「嗅探出」該網段上發生的每件事，如登錄和數據傳輸。正如您稍後將會看到的，這可能嚴重地損害網路安全性，使攻擊者捕獲密碼和敏感數據。
讓我們研究一些方案，分析攻擊者如何發起攻擊以及如何停止或預防他們。我將首先描述兩種涉及內部攻擊的方案（即，在組織內部發起的攻擊），然後研究涉及外部攻擊的兩種方案。
內部攻擊
內部攻擊者是解密攻擊最常見的來源，因為攻擊者具有對組織系統的直接訪問權。第一種方案研究的是攻擊者是心懷不滿的雇員的情況。攻擊者，一名經驗豐富的系統管理員，在工作中遇到了問題，而拿她自己管理、保護的系統發泄。
③ 網路攻擊的攻擊步驟
第一步：隱藏己方位置
普通攻擊者都會利用別人的計算機隱藏他們真實的IP地址。老練的攻擊者還會利用800電話的無人轉接服務聯接ISP，然後再盜用他人的帳號上網。
第二步：尋找並分析
攻擊者首先要尋找目標主機並分析目標主機。在Internet上能真正標識主機的是IP地址，域名是為了便於記憶主機的IP地址而另起的名字，只要利用域名和 IP地址就能順利地找到目標主機。當然，知道了要攻擊目標的位置還是遠遠不夠的，還必須將主機的操作系統類型及其所提供服務等資料作個全方面的了解。此時，攻擊者們會使用一些掃描器工具，輕松獲取目標主機運行的是哪種操作系統的哪個版本，系統有哪些帳戶，WWW、FTP、Telnet 、SMTP等伺服器程式是何種版本等資料，為入侵作好充分的准備。
第三步：帳號和密碼
攻擊者要想入侵一台主機，首先要該獲取主機的一個帳號和密碼，否則連登錄都無法進行。這樣常迫使他們先設法盜竊帳戶文件，進行破解，從中獲取某用戶的帳戶和口令，再尋覓合適時機以此身份進入主機。當然，利用某些工具或系統漏洞登錄主機也是攻擊者常用的一種技法。
第四步：獲得控制權
攻擊者們用FTP、Telnet等工具利用系統漏洞進入進入目標主機系統獲得控制權之後，就會做兩件事：清除記錄和留下後門。他會更改某些系統設置、在系統中置入特洛伊木馬或其他一些遠程操縱程式，以便日後能不被覺察地再次進入系統。大多數後門程式是預先編譯好的，只需要想辦法修改時間和許可權就能使用了，甚至新文件的大小都和原文件一模相同。攻擊者一般會使用rep傳遞這些文件，以便不留下FTB記錄。清除日誌、刪除拷貝的文件等手段來隱藏自己的蹤跡之後，攻擊者就開始下一步的行動。
第五步：資源和特權
攻擊者找到攻擊目標後，會繼續下一步的攻擊，竊取網路資源和特權。如：下載敏感信息；實施竊取帳號密碼、信用卡號等經濟偷竊；使網路癱瘓。
④ 密碼設置的再好，攻擊者也能識破。，對嗎
理論上來說是這樣的，所謂密碼，用途將正常的（可識別的）信息轉變為無法識別的信息，這個過程就是加密，而一般的登陸密碼，也就是所謂的口令，只是單純的數字字元組合。加密過程就是按照一定的規則進行信息轉換，攻擊者通過一些演算法進行破解。而登陸密碼，不管如何組合，組合數是有限個，而對於計算機來說，單一的計算是其強項，只要掌握高效率的破解演算法，破解登陸密碼就會相對容易，但也要花很長時間，相比較去破解登陸口令，還不如直接種個木馬，通過返回程序包直接獲取密碼來得方便
⑤ 誰能幫我解釋下「明文攻擊」的方法大概是什麼
在密碼學或密碼分析中，選擇明文攻擊指的是一種攻擊模式。在這種攻擊模式中，攻擊者可以事先任意選擇一定數量的明文，讓被攻擊的加密演算法加密，並得到相應的密文。攻擊者的目標是通過這一過程獲得關於加密演算法的一些信息，以利於攻擊者在將來更有效的破解由同樣加密演算法（以及相關鑰匙）加密的信息。在最壞情況下，攻擊者可以直接獲得解密用的鑰匙。這種攻擊模式初看起來並不現實，因為很難想像攻擊者可以選擇任意的信息並要求加密系統進行加密。不過，在公鑰密碼學中，這就是一個很現實的模式。這是因為公鑰密碼方案中，加密用的鑰匙是公開的，這樣攻擊者就可以直接用它來加密任意的信息。
在已知明文攻擊，已知密文攻擊和選擇明文攻擊這幾種方式當中，選擇明文攻擊是對密碼系統最有威脅的一種，一個安全的加密系統必須能抵禦選擇明文密碼分析。
⑥ 什麼是互聯網上攻擊者獲得密碼的途徑之一
木馬 病毒 社會工程學 這幾大類。
幾大類別包含了 很多了 網站釣魚 遠程木馬鍵盤記錄器
信息詐騙欺詐 木馬等。
⑦ 密碼攻擊者攻擊木馬的方法主要有哪三種
1、獲取口令
這又有三種方法：一是通過網路監聽非法得到用戶口令，這類方法有一定的局限性，但危害性極大，監聽者往往能夠獲得其所在網段的所有用戶賬號和口令，對區域網安全威脅巨大；二是在知道用戶的賬號後（如電子郵件@前面的部分）利用一些專門軟體強行破解用戶口令，這種方法不受網段限制，但黑客要有足夠的耐心和時間；三是在獲得一個伺服器上的用戶口令文件（此文件成為Shadow文件）後，用暴力破解程序破解用戶口令，該方法的使用前提是黑客獲得口令的Shadow文件。此方法在所有方法中危害最大，因為它不需要像第二種方法那樣一遍又一遍地嘗試登錄伺服器，而是在本地將加密後的口令與Shadow文件中的口令相比較就能非常容易地破獲用戶密碼，尤其對那些弱智用戶(指口令安全系數極低的用戶，如某用戶賬號為zys，其口令就是zys666、666666、或乾脆就是zys等)更是在短短的一兩分鍾內，甚至幾十秒內就可以將其幹掉。
2、放置特洛伊木馬程序
特洛伊木馬程序可以直接侵入用戶的電腦並進行破壞，它常被偽裝成工具程序或者游戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網上直接下載，一旦用戶打開了這些郵件的附件或者執行了這些程序之後，它們就會象古特洛伊人在敵人城外留下的藏滿士兵的木馬一樣留在自己的電腦中，並在自己的計算機系統中隱藏一個可以在Windows啟動時悄悄執行的程序。當您連接到網際網路上時，這個程序就會通知黑客，來報告您的IP地址以及預先設定的埠。黑客在收到這些信息後，再利用這個潛伏在其中的程序，就可以任意地修改您的計算機的參數設定、復制文件、窺視你整個硬碟中的內容等，從而達到控制你的計算機的目的。
3、WWW的欺騙技術
在網上用戶可以利用IE等瀏覽器進行各種各樣的WEB站點的訪問，如閱讀新聞組、咨詢產品價格、訂閱報紙、電子商務等。然而一般的用戶恐怕不會想到有這些問題存在：正在訪問的網頁已經被黑客篡改過，網頁上的信息是虛假的！例如黑客將用戶要瀏覽的網頁的URL改寫為指向黑客自己的伺服器，當用戶瀏覽目標網頁的時候，實際上是向黑客伺服器發出請求，那麼黑客就可以達到欺騙的目的了。
4、電子郵件攻擊
電子郵件攻擊主要表現為兩種方式：一是電子郵件轟炸和電子郵件「滾雪球」，也就是通常所說的郵件炸彈，指的是用偽造的IP地址和電子郵件地址向同一信箱發送數以千計、萬計甚至無窮多次的內容相同的垃圾郵件，致使受害人郵箱被「炸」，嚴重者可能會給電子郵件伺服器操作系統帶來危險，甚至癱瘓；二是電子郵件欺騙，攻擊者佯稱自己為系統管理員（郵件地址和系統管理員完全相同），給用戶發送郵件要求用戶修改口令（口令可能為指定字元串）或在貌似正常的附件中載入病毒或其他木馬程序（據筆者所知，某些單位的網路管理員有定期給用戶免費發送防火牆升級程序的義務，這為黑客成功地利用該方法提供了可乘之機)，這類欺騙只要用戶提高警惕，一般危害性不是太大。
5、通過一個節點來攻擊其他節點
黑客在突破一台主機後，往往以此主機作為根據地，攻擊其他主機(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們可以使用網路監聽方法，嘗試攻破同一網路內的其他主機；也可以通過IP欺騙和主機信任關系，攻擊其他主機。這類攻擊很狡猾，但由於某些技術很難掌握，如IP欺騙，因此較少被黑客使用。
6、網路監聽
網路監聽是主機的一種工作模式，在這種模式下，主機可以接受到本網段在同一條物理通道上傳輸的所有信息，而不管這些信息的發送方和接受方是誰。此時，如果兩台主機進行通信的信息沒有加密，只要使用某些網路監聽工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以輕而易舉地截取包括口令和帳號在內的信息資料。雖然網路監聽獲得的用戶帳號和口令具有一定的局限性，但監聽者往往能夠獲得其所在網段的所有用戶帳號及口令。
7、尋找系統漏洞
許多系統都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統或應用軟體本身具有的，如Sendmail漏洞，win98中的共享目錄密碼驗證漏洞和IE5漏洞等，這些漏洞在補丁未被開發出來之前一般很難防禦黑客的破壞，除非你將網線拔掉；還有一些漏洞是由於系統管理員配置錯誤引起的，如在網路文件系統中，將目錄和文件以可寫的方式調出，將未加Shadow的用戶密碼文件以明碼方式存放在某一目錄下，這都會給黑客帶來可乘之機，應及時加以修正。
8、利用帳號進行攻擊
有的黑客會利用操作系統提供的預設賬戶和密碼進行攻擊，例如許多UNIX主機都有FTP和Guest等預設賬戶（其密碼和賬戶名同名），有的甚至沒有口令。黑客用Unix操作系統提供的命令如Finger和Ruser等收集信息，不斷提高自己的攻擊能力。這類攻擊只要系統管理員提高警惕，將系統提供的預設賬戶關掉或提醒無口令用戶增加口令一般都能克服。
9、偷取特權
利用各種特洛伊木馬程序、後門程序和黑客自己編寫的導致緩沖區溢出的程序進行攻擊，前者可使黑客非法獲得對用戶機器的完全控制權，後者可使黑客獲得超級用戶的許可權，從而擁有對整個網路的絕對控制權。這種攻擊手段，一旦奏效，危害性極大。
⑧ 網路攻擊的攻擊方法
所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然後再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號，然後再進行合法用戶口令的破譯。獲得普通用戶帳號的方法非常多，如
利用目標主機的Finger功能：當用Finger命令查詢時，主機系統會將保存的用戶資料（如用戶名、登錄時間等）顯示在終端或計算機上；
利用目標主機的X.500服務：有些主機沒有關閉X.500的目錄查詢服務，也給攻擊者提供了獲得信息的一條簡易途徑；
從電子郵件地址中收集：有些用戶電子郵件地址常會透露其在目標主機上的帳號；
查看主機是否有習慣性的帳號：有經驗的用戶都知道，非常多系統會使用一些習慣性的帳號，造成帳號的泄露。 在網上用戶能利用IE等瀏覽器進行各種各樣的WEB站點的訪問，如閱讀新聞組、咨詢產品價格、訂閱報紙、電子商務等。然而一般的用戶恐怕不會想到有這些問題存在：正在訪問的網頁已被黑客篡改過，網頁上的信息是虛假的！例如黑客將用戶要瀏覽的網頁的URL改寫為指向黑客自己的伺服器，當用戶瀏覽目標網頁的時候，實際上是向黑客伺服器發出請求，那麼黑客就能達到欺騙的目的了。
一般Web欺騙使用兩種技術手段，即URL地址重寫技術和相關信關信息掩蓋技術。利用URL地址，使這些地址都向攻擊者的Web伺服器，即攻擊者能將自已的Web地址加在所有URL地址的前面。這樣，當用戶和站點進行安全鏈接時，就會毫不防備地進入攻擊者的服器，於是用記的所有信息便處於攻擊者的監視之中。但由於瀏覽器材一般均設有地址欄和狀態欄，當瀏覽器和某個站點邊接時，能在地址欄和狀態樣中獲得連接中的Web站點地址及其相關的傳輸信息，用戶由此能發現問題，所以攻擊者往往在URLf址重寫的同時，利用相關信息排蓋技術，即一般用JavaScript程式來重寫地址樣和狀枋樣，以達到其排蓋欺騙的目的。 攻擊者在突破一台主機後，往往以此主機作為根據地，攻擊其他主機(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們能使用網路監聽方法，嘗試攻破同一網路內的其他主機；也能通過IP欺騙和主機信任關系，攻擊其他主機。
這類攻擊非常狡猾，但由於某些技術非常難掌控，如TCP/IP欺騙攻擊。攻擊者通過外部計算機偽裝成另一台合法機器來實現。他能磙壞兩台機器間通信鏈路上的數據，其偽裝的目的在於哄騙網路中的其他機器誤將其攻擊者作為合法機器加以接受，誘使其他機器向他發送據或允許他修改數據。TCP/IP欺騙能發生TCP/IP系統的所有層次上，包括數據鏈路層、網路層、運輸層及應用層均容易受到影響。如果底層受到損害，則應用層的所有協議都將處於危險之中。另外由於用戶本身不直接和底層相互相交流，因而對底層的攻擊更具有欺騙性。 (1)BO2000(BackOrifice)：他是功能最全的TCP/IP構架的攻擊工具，能搜集信息，執行系統命令，重新設置機器，重新定向網路的客戶端/伺服器應用程式。BO2000支持多個網路協議，他能利用TCP或UDP來傳送，還能用XOR加密演算法或更高級的3DES加密演算法加密。感染BO2000後機器就完全在別人的控制之下，黑客成了終極用戶，你的所有操作都可由BO2000自帶的「秘密攝像機」錄製成「錄像帶」。
(2)「冰河」：冰河是個國產木馬程式，具有簡單的中文使用界面，且只有少數流行的反病毒、防火牆才能查出冰河的存在。冰河的功能比起國外的木馬程式來一點也不遜色。 他能自動跟蹤目標機器的屏幕變化，能完全模擬鍵盤及滑鼠輸入，即在使被控端屏幕變化和監視端產生同步的同時，被監視端的一切鍵盤及滑鼠操作將反映在控端的屏幕。他能記錄各種口令信息，包括開機口令、屏保口令、各種共享資源口令及絕大多數在對話框中出現過的口令信息；他能獲取系統信息；他還能進行注冊表操作，包括對主鍵的瀏覽、增刪、復制、重命名和對鍵值的讀寫等所有注冊表操作。
(3)NetSpy：能運行於視窗系統95/98/NT/2000等多種平台上，他是個基於TCP/IP的簡單的文件傳送軟體，但實際上你能將他看作一個沒有許可權控制的增強型FTP伺服器。通過他，攻擊者能神不知鬼不覺地下載和上傳目標機器上的任意文件，並能執行一些特別的操作。
(4)Glacier：該程式能自動跟蹤目標計算機的屏幕變化、獲取目標計算機登錄口令及各種密碼類信息、獲取目標計算機系統信息、限制目標計算機系統功能、任意操作目標計算機文件及目錄、遠程關機、發送信息等多種監視功能。類似於BO2000。
(5)KeyboardGhost：視窗系統系統是個以消息循環(MessageLoop)為基礎的操作系統。系統的核心區保留了一定的位元組作為鍵盤輸入的緩沖區，其數據結構形式是隊列。鍵盤幽靈正是通過直接訪問這一隊列，使鍵盤上輸入你的電子郵箱、代理的賬號、密碼Password（顯示在屏幕上的是星號）得以記錄，一切涉及以星號形式顯示出來的密碼窗口的所有符號都會被記錄下來，並在系統根目錄下生成一文件名為KG.DAT的隱含文件。
(6)ExeBind：這個程式能將指定的攻擊程式捆綁到所有一個廣為傳播的熱門軟體上，使宿主程式執行時，寄生程式也在後台被執行，且支持多重捆綁。實際上是通過多次分割文件，多次從父進程中調用子進程來實現的。
⑨ 通常攻擊密碼都有什麼方法
攻擊密碼系統的方法大概可以分為三種對密碼進行分析的嘗試稱為攻擊。Kerckhoffs最早在19世紀闡明密碼分析的一個基本假設，這個假設就是秘密必須完全寓於密鑰中。Kerckhoffs假設密碼分析者已有密碼演算法及其實現的全部詳細資料。
密碼分析者攻擊密碼系統的方法主要有以下三種。
窮舉攻擊
所謂窮舉攻擊是指密碼分析者採用依次試遍所有可能的密鑰，對所獲密文進行解密，直至得到正確的明文；或者用一個確定的密鑰對所有可能的明文進行加密，直至得到所獲得的密文。顯然，理論上對於任何實用密碼，只要有足夠的資源都可以用窮舉攻擊將其攻破。
窮舉攻擊所花費的時間等於嘗試次數乘以一次解密（加密）所需的時間。顯然可以通過增大密鑰量或者加大解密（加密）演算法的復雜性來對抗窮舉攻擊。當密鑰量增大時，嘗試的次數必然增大。當解密（加密）演算法的復雜性增大時，完成一次解密（加密）所需的時間增大，從而使窮舉攻擊在實際上不能實現。窮舉攻擊是對密碼的一種最基本的攻擊方法。
統計分析攻擊
所謂統計分析攻擊就是指密碼分析者通過分析密文和明文的統計規律來破譯密碼。統計分析攻擊在歷史上為破譯密碼做出過極大的貢獻。許多古典密碼都可以通過分析密文字母和字母組的頻率和其他統計參數而破譯。對抗統計分析攻擊的方法是設法使明文的統計特性不帶入密文。這樣密文不帶有明文的痕跡，從而使統計分析攻擊成為不可能。能夠抵抗統計分析攻擊已成為近代密碼的基本要求。
數學分析攻擊
所謂數學分析攻擊是指密碼分析者針對加解密演算法的數學基礎和某些密碼學特性，通過數學求解的方法來破譯密碼。數學分析攻擊是對基於數學難題的各種密碼的主要威脅。為了對抗這種數學分析攻擊，應當選用具有堅實數學基礎和足夠復雜的加解密演算法。
⑩ 選擇密文攻擊的攻擊方法
在此種攻擊模型中，攻擊者需要掌握的內容包括：加密演算法、截獲的部分密文、自己選擇的密文消息以及相應的被解密的明文。 密碼分析者事先任意搜集一定數量的密文，讓這些密文透過被攻擊的解密演算法解密，透過未知的密鑰獲得解密後的明文。由此能夠計算出加密者的私鑰或者分解模數，運用這些信息，攻擊者可以恢復所有的明文。