来源:黑白网络　　美国科学家最近表示，许多网站目前都面临一种新形式网络攻击的威胁，这种攻击将有害的数据包隐藏在看似合法的数据包中，通过超文本传输协议(HTTP)请求破坏网站。 　　超文本传输协议是用于从万维网服务器上传输超文本到本地浏览器的传输协议。它保证计算机正确快速地传输超文本文档，还能确定传输文档中的哪部分内容首先显示。据英国《新科学家》杂志网站13日报道，美国观火计算机安全公司的科学家发现，一种名为“HTTP请求走私”的网络攻击活动正以多种形式威胁互联网网站。 　　专家发现，“HTTP请求走私”最简单的一种攻击形式是添加多余的“内容长度的头信息标签”。通常，当浏览器...

由于黑客攻击最近在新闻中屡有报导，我们都知道需要认真地对待计算机安全问题。尽管有许多出版物介绍可以用来确保计算机环境安全的软件，但很少有出版物说明黑客攻击实际上是如何执行的。如果您负责确保公司的计算机环境的安全，那么，理解黑客攻击的工作原理对您就很重要了。在本文中，Michael Pichler 分析了一些有趣的网络攻击并说明了它们是如何工作的。您将看到黑客是多么富于创造性，并将了解自己的软件中所包含的一些特性是如何被利用来对付您的。本文适合于对网络有一定理解，但不一定从事网络领域日常工作的读者。 　　黑客基础知识　　不难想象，本文可选择的攻击类型范围很广。我之所...

　　一、锁定目标　　Internet上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和IP地址都可以顺利找到主机(除非你的网络不通)。　　要攻击谁首先要确定目标，就是要知道这台主机的域名或者IP地址，例如：yahoo.com、1.1.1.1等。知道了要攻击目标的位置还很不够，还需要了解系统类型、操作系统、提供服务等全面的资料，才能做到“知己知彼，百战不怠”，如何获取相关信息，下面我们将详细介绍，如果对网...