黑客是如何窃取服务器文件的

电脑黑客们总是希望知道尽可能多的信息，比如：是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性，往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你网络系统的不同视角，而且让你能够从你的敌人，即黑客的角度来指导你采取最有效的网络安全措施。 下面，我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先，登录Whoiscom网站查找你企业的域名，检索结果将会显示出你的网络系统所使用的DNS服务器。然后，再使用一些软件工具，如：nslookup，来进一步挖掘DNS服务器的详细 信息。 接下来，需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意，你现在需要关注的信息主要是：域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外，在你的上述搜索 *** 作中，一定要特别注意这些网站上已显示的和没有显示的信息。最好，把这些网页存入你的电脑中，然后用记事本程序打开，查看网页的源代码。一般而言，查看网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中，你也许能够了解到网站开发者建站的方式：他们所使用的软 件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口，容易被网站管理员所忽视，给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性，疏忽大意，很草率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你的站点带来极大的安全威胁 在这样的情况下，安全问题比经营问题更加重要，一定要确保安全 *** 作。 从外部审视网络 有了上述信息收集，你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息，用来旁路访问控 制设备。 注意，命令的反馈结果会因为所使用 *** 作系统的不同而有所差别。UNIX *** 作系统使用UDP，也可以选择使用ICMP；而Windows *** 作系统默认用ICMP来响应请求（Ping）。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、 *** 作系统探测。这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。因此，你需要检验你的网络系统，哪些端口和服务对外部访问者是开放的或可用的，外部访问者是否可以了解到你所使用的 *** 作系统和一些程序，极其版本信息。简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。 在你开始上述工作之前，你必须要先获得足够的授权，才能进入整个网络系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住：安全防护是一个实 施过程，而不仅仅是一种技术。

Rundll32exe是什么？顾名思义，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32exe，不必惊慌，这证明用Rundll32exe启动了多少个的DLL文件。当然，这些Rundll32exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundllexe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为：Rundll32exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32exe的作用 (我是菜鸟)
常用Windows9x的朋友一定对Rundll32exe和Rundllexe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则…）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然后键入rundll32exe userexe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32exe与Rundllexe的区别就在於前者是呼叫32位的链结库，而后者是运用於16位的链结库，它们的命令格式是：
RUNDLLEXE ，，
这里要注意三点：1Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
如果能配合Rundll32exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式中呼叫。而现在只需一句:
Shell “rundll32exe userexe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32exe shell32dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL accesscpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32exe shell32dll,Control_RunDLL appwizcpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32exe syncuidll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32exe diskcopydll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32exe apwizcpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32exe shell32dll,Control_RunDLL timedatecpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL timedatecpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32exe rnauidll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32exe rnauidll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL deskcpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32exe shell32dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32exe shell32dll,Control_RunDLL joycpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL joycpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32exe mshtmldll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32exe shell32dll,Control_RunDLL mlcfg32cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @0
功能: 显示“控制面板－滑鼠” 选项 。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32exe shell32dll,Control_RunDLL maincpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL modemcpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32exe shell32dll,Control_RunDLL mmsyscpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL netcplcpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL odbccp32cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32exe shell32dll,OpenAs_RunDLL {drive:\path\filename}
功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
命令列: rundll32exe shell32dll,Control_RunDLL passwordcpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL powercfgcpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32exe shell32dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32exe shell32dll,Control_RunDLL maincpl @2)
命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32exe shell32dll,Control_RunDLL intlcpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32exe deskcpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32exe shell32dll,Control_RunDLL sysdmcpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32exe userexe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32exe userexe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32exe shell32dll,Control_RunDLL telephoncpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32exe shell32dll,Control_RunDLL themescpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象DelphiVisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

---