实例讲解 黑客入侵论坛各种手段大暴光

　　目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网络安全威胁非常大。换个角度来说，黑客们通过入侵这些地方，可以得到更高的权限。比如通过80端口进行渗透入侵，甚至于还可以得到论坛和聊天室、留言板等服务主机的最高权限，是不是很可怕？许多人以为只有黑客高手才能做到这一点，其实不然，只要简单的几步，连菜鸟都能得到论坛或聊天室及留言板的一切！本文将以常见的论坛为例，谈谈主要的论坛攻击方法和防范手段。

　　针对论坛的攻击手段

　　第一招：霸王硬上弓破解论坛数据库

　　目前很多国内论坛都采用了动网先锋引擎（一款由ASPSKY.NET开发和维护的asp论坛引擎）。要想控制整个论坛就得有管理员密码，怎样才能得到动网论坛的管理员密码呢？黑客常用的招数之一是先获得动网论坛的数据库文件，然后再破解数据库中的管理员密码，不过该数据库文件中的密码是用MD5加密的，所以要使用工具软件进行破解。举个例子，黑客会可以先猜一下数据库文件存放在哪个目录里，如果猜对的话下载数据库的成功率就比较高了。一般说来，管理员都有个习惯，就是给数据库文件存放的目录起个好记的名字，如data、database、bd、mdb等。所以黑客们可以在浏览器中输入：http://www.target.com/database或http://www.target.com/mdb或者是http://www.target.com/db试试，如果显示“HTTP错误404-找不到文件”，说明对方没有这个目录，再换一个目录名试试，假设你输入http://www.target.com/data，显示“HTTP错误403-禁止访问”，则说明对方有这个目录，但是不允许我们浏览该目录，这样就有希望了！