據(jù)我所知，很多人學(xué)習(xí)***技術(shù)都是從如何進(jìn)入他人系統(tǒng)開(kāi)始的，到處收集各種exploits、后門(mén)、***等。但是,我最早學(xué)習(xí)的卻不是這些,而是這次我要講的:***自我保護(hù)技術(shù)。因?yàn)?當(dāng)時(shí)(現(xiàn)在我仍然這樣認(rèn)為)我覺(jué)得就算你的***技術(shù)再厲害,能攻入這樣那樣的系統(tǒng)，但當(dāng)警察給你帶上手銬的時(shí)候,這一切恐怕一點(diǎn)意義都沒(méi)有了吧!所以,我認(rèn)為一個(gè)沒(méi)有絕對(duì)自保能力的***,根本不能算是***。不要用什么我不去非法***他人系統(tǒng)，不觸犯法律等滿(mǎn)口的仁義道德去辯解什么！因?yàn)?#xff0c;如果你想在***技術(shù)上得到提升，就必須不斷的***。這種靈活復(fù)雜的實(shí)戰(zhàn)經(jīng)驗(yàn)是模擬***環(huán)境所不能給予的。也不要認(rèn)為自己技術(shù)高超，不會(huì)被警察或者安全人員抓到，比你技術(shù)高的人多得是，還不是照樣進(jìn)了牢房！當(dāng)你hack一個(gè)飽受***之苦而開(kāi)始對(duì)系統(tǒng)安全敏感了的站點(diǎn)時(shí)，很可能這就是你的最后一次hack了。

內(nèi)容：
1.謹(jǐn)慎
??自我約束。小心謹(jǐn)慎到什么時(shí)候都不會(huì)有害處。在***一個(gè)系統(tǒng)之前，請(qǐng)準(zhǔn)確評(píng)估你將可能遇到的風(fēng)險(xiǎn)，準(zhǔn)備和編寫(xiě)好將要用到的tools，然后，要等待恰當(dāng)?shù)臅r(shí)機(jī)。如果可能的話(huà)，先調(diào)查好什么時(shí)間段服務(wù)器處于無(wú)人職守狀態(tài)。做不到這些，你將永遠(yuǎn)成不了真正的hacker。
??有些朋友可能不理解，會(huì)認(rèn)為我太膽小。當(dāng)然，平時(shí)我們***的那些小站可能不會(huì)給我們帶來(lái)太大的禍端，但如果你的***與金錢(qián)和權(quán)威掛了鉤就完全不一樣了。這時(shí)，如果你不做好最壞的打算，任何一點(diǎn)小的差錯(cuò)都可能把你擊倒。其實(shí)，就算你***的是個(gè)小站，也是存在風(fēng)險(xiǎn)的，要知道，我們正在給別人的工作或生活帶來(lái)麻煩甚至是惡夢(mèng)。他們很想阻止你，甚至想把你送入地獄！盡管你可能不認(rèn)為這是犯罪，但事實(shí)是這就是犯罪！
??要記住，一旦你被牽扯到一個(gè)***案件中時(shí)，你會(huì)發(fā)現(xiàn)你的hacker污名可能會(huì)跟隨你相當(dāng)長(zhǎng)的時(shí)間，幾年，甚至是一生。任何一個(gè)有案底的人都很難找到一份好工作！除非你自己做老板！^_^
??當(dāng)你理解了以上的風(fēng)險(xiǎn)后,請(qǐng)不要認(rèn)為做額外的反追蹤工作而感到愚蠢,不要為別人嘲笑你太謹(jǐn)慎而煩心.不要因?yàn)樘珣谢騼e幸而放棄修改log文件!作為一名真正的***,你必須做好每一件你要做的事情!
??當(dāng)你認(rèn)為我說(shuō)的不是廢話(huà)而是真理,并且切實(shí)的執(zhí)行了，那么你已經(jīng)是一個(gè)謹(jǐn)慎的hacker了。當(dāng)你考慮和你聊天的人是否可靠,考慮你的Email、QQ、phone沒(méi)有處于監(jiān)視中,那么反追蹤已經(jīng)成為你生活的一部分了。如果你不想這么去做，那么請(qǐng)想象一下你被捕時(shí)的慘狀吧！女友還會(huì)跟你嗎？你的父母不會(huì)流淚嗎？你不會(huì)失去工作和學(xué)習(xí)嗎？請(qǐng)讓這些沒(méi)有發(fā)生的機(jī)會(huì)吧！如果你到了現(xiàn)在還認(rèn)為我在浪費(fèi)你的時(shí)間或你不去這么去做，那么請(qǐng)離hack遠(yuǎn)點(diǎn)。你已經(jīng)對(duì)中國(guó)的hacker社會(huì)和你的hacker朋友構(gòu)成了潛在的威脅！

2.基礎(chǔ)
??如果你從不在電話(huà)、Email和QQ上談?wù)揾acking相關(guān)的話(huà)題，并且硬盤(pán)上沒(méi)有敏感的私人數(shù)據(jù)的話(huà)，你可以不往下看了!因?yàn)槊恳粋€(gè)hacker都會(huì)與其它一些hacker保持聯(lián)系，并且把一些相關(guān)數(shù)據(jù)保存在某個(gè)地方！如果你是個(gè)hacker，請(qǐng)看下面我給出的一點(diǎn)建議。
使用可靠的加密程序加密所有敏感數(shù)據(jù)。
將重要私人數(shù)據(jù)加密后存儲(chǔ)在只有你自己知道的、國(guó)外的網(wǎng)絡(luò)硬盤(pán)或穩(wěn)定的空間上(空間提供商要能做到對(duì)用戶(hù)信息保密)。地址和密碼請(qǐng)牢記在大腦里，因?yàn)橹挥羞@里最安全！(密碼的健壯性要好,還要容易記憶，不會(huì)輕易被破解)。對(duì)數(shù)據(jù)做一個(gè)備份，然后放到安全的地方，最好不是家里(當(dāng)然也要加密)。
不要用電話(huà)和你的hacker朋友談?wù)揾ack。如果非要談，最好找公用電話(huà)(電話(huà)號(hào)碼記錄不要寫(xiě)在紙上，應(yīng)該存為一個(gè)文件并且多次高強(qiáng)度加密)
如果你認(rèn)為你的***行為很危險(xiǎn)，應(yīng)該考慮干擾方案！網(wǎng)絡(luò)警察，其它Hacker都有可能監(jiān)視你的行動(dòng)。如果中國(guó)的網(wǎng)絡(luò)警察技術(shù)好且擁有先進(jìn)的設(shè)備的話(huà)，我想他們可以得到他們想要的任何東西！早就聽(tīng)說(shuō)國(guó)外有種設(shè)備可以通過(guò)捕獲計(jì)算機(jī)發(fā)射的電子脈沖在100米以外監(jiān)視你的電腦屏幕，不知國(guó)內(nèi)的網(wǎng)絡(luò)警察有沒(méi)有。
我們這種網(wǎng)蟲(chóng)或者說(shuō)計(jì)算機(jī)狂人，很多人都有自己的主頁(yè)空間帳戶(hù)、學(xué)校網(wǎng)站登陸帳戶(hù)、公司系統(tǒng)登陸帳戶(hù)、QQ帳戶(hù)、Email帳戶(hù)(這里順便說(shuō)一下，最好我們每個(gè)人準(zhǔn)備兩個(gè)Email，一個(gè)用于和hack圈子里的朋友聯(lián)系，另一個(gè)作為普通的日常應(yīng)用)等。這里要注意，不要使用這些帳戶(hù)做任何非法和可能會(huì)令他人懷疑的事情！決不能在這些帳戶(hù)下存儲(chǔ)任何和hack有關(guān)的信息和tools。和其它hacker交流的Email最好經(jīng)過(guò)PGP加密，因?yàn)槟愕腅mail對(duì)Email服務(wù)器的維護(hù)者和網(wǎng)警來(lái)說(shuō)是透明的。不要用這些帳號(hào)表明你對(duì)hack感興趣，頂多對(duì)安全防范感興趣就行了，再深點(diǎn)就不要了。
??對(duì)于log文件，我想每個(gè)人都很熟悉，我也不想再多說(shuō)了。提點(diǎn)建議，最好清除logs時(shí)不要全部清除，這樣等于告訴管理員有人***了他的系統(tǒng)，清除和你有關(guān)的就行了。
??除了logs，其它一些痕跡也一定要注意！比如，我在3389肉雞上裝了個(gè)掃描器，掃描完成后記得把掃描結(jié)果文件刪掉，某些遠(yuǎn)程控制軟件會(huì)自動(dòng)記錄你連接過(guò)的主機(jī)設(shè)置,如：Radmin，這也要注意。
好的肉雞要使用穩(wěn)妥、安全、隱蔽的后門(mén)，不要隨便用不熟悉的***程序。

3.高級(jí)
(1)熟練運(yùn)用Sniffer，并靈活運(yùn)用這些技巧，可以令我們更安全。
(2)使用跳板。有時(shí)我們的hack活動(dòng)可能會(huì)被發(fā)現(xiàn)，我就遇到過(guò)兩次。我們正在hack的站點(diǎn)可能因?yàn)槟承┰虮魂P(guān)掉，這時(shí)什么都別管盡快清除痕跡離開(kāi)，一般不會(huì)有什么事情。但如果他們想追蹤我們的來(lái)路(原因可能是想抓住你，也可能是想看看你的跳板強(qiáng)壯性)就很危險(xiǎn)了。這種情況下，如果你使用跳板***的話(huà)就會(huì)給他們的追蹤造成困難！下面我說(shuō)一下跳板的要求：
擁有管理員權(quán)限；只作跳板使用，平時(shí)不用；定期更換其它的服務(wù)器做跳板，至少一個(gè)月不在使用原來(lái)的跳板。這樣他們就很難追蹤到我們的痕跡了。
使用多層跳板，他們想追蹤就必須一個(gè)一個(gè)的突破。
(3)堡壘主機(jī)。什么是堡壘主機(jī)？它是你的多層跳板中直接和你正在使用的主機(jī)建立了連接的主機(jī)，也就是和你最近的一層跳板。一旦他們能追蹤到你的堡壘主機(jī)，你就有麻煩了。因?yàn)?#xff0c;警察只要調(diào)查一下就能發(fā)現(xiàn)你的存在。因此，堡壘主機(jī)應(yīng)該盡量穩(wěn)固，并且盡量用國(guó)外主機(jī)(跳板也應(yīng)該盡量用國(guó)外的)。當(dāng)然，最根本的是決不能讓他們追蹤的你的堡壘主機(jī)。
(4)如果你***的服務(wù)器使用了專(zhuān)門(mén)的log主機(jī)，那么會(huì)麻煩一點(diǎn)，一般的log主機(jī)很難攻入，這時(shí)可以用DoS讓它停止工作。
(5)查看一下主機(jī)是否安裝了其它的log軟件，如果有的話(huà)，應(yīng)該修改它們生成的logs。
(6)攻入系統(tǒng)后，要時(shí)不時(shí)的看看管理員是否登陸了，如果管理員登陸了，我們就應(yīng)該盡快跑路了。
(7)注意蜜罐，好的蜜罐系統(tǒng)是很難發(fā)現(xiàn)異常的。這種情況遇到的很少，但不排除可能性。如何發(fā)現(xiàn)蜜罐，就看你的思維是否清晰、頭腦是否冷靜、對(duì)系統(tǒng)是否熟悉、敏銳的洞察力、還有的就是運(yùn)氣了。
(8)如果使用了Sniffer，請(qǐng)注意加密Sniffer的輸出結(jié)果。

4.被懷疑時(shí)
一旦上面的一切技巧都沒(méi)能保護(hù)住倒霉的你。你就應(yīng)該采取一些行動(dòng)，令他們得不到不利于你的證據(jù)！但不要采取***性行動(dòng)，可以以靜制動(dòng)，等上1、2個(gè)月看看情況再說(shuō)。當(dāng)你被懷疑后，你一定要想辦法警告你的hacker朋友不要給你發(fā)任何Email，斷絕所有與hack有關(guān)的聯(lián)系。加密敏感數(shù)據(jù)，銷(xiāo)毀所有hack數(shù)據(jù)，帳號(hào)數(shù)據(jù)，電話(huà)號(hào)碼等紙張，這些都是網(wǎng)警喜歡要的。這期間可以玩點(diǎn)別的，比如說(shuō)寫(xiě)個(gè)程序什么的(可別傻到編hacker程序哦)。
5.被捕
一旦絕頂?shù)姑沟哪阏娴谋徊读?#xff0c;那么你應(yīng)該注意：
首先，找個(gè)律師。和律師商量好對(duì)策。
其次，不要相信警察找到了關(guān)鍵證據(jù)之類(lèi)的言辭，他們可能是詐供。另外，就算他們有了什么證據(jù)也不是沒(méi)有希望，因?yàn)殡娮臃矫娴臇|西很容易偽造，比如說(shuō)：IP地址。因此，在國(guó)際上對(duì)于其是否可以作為證據(jù)一直很有爭(zhēng)議。所以，除非你被抓個(gè)現(xiàn)形，或者拍下了你hacking的過(guò)程，否則不要承認(rèn)，這么做你可能還有希望。
如果你真的認(rèn)了罪。記住，一定不要出賣(mài)其它的hacker朋友，否則，你可能會(huì)遭到報(bào)復(fù)。再者，這也是起碼的職業(yè)道德

總結(jié)

以上是生活随笔為你收集整理的隐踪术与反追踪技术的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。