俗稱“腳本小鬼”的家伙是屬于那種很糟糕的黑客，因?yàn)榛�本上他們中的許多和大多數(shù)人都是如此的沒(méi)有技巧。可以這樣說(shuō)，如果你安裝了所有正確的補(bǔ)丁，擁有經(jīng)過(guò)測(cè)試的防火墻，并且在多個(gè)級(jí)別都激活了先進(jìn)的入侵檢測(cè)系統(tǒng)，那么只有在一種情況下你才會(huì)被黑，那就是，你太懶了以至沒(méi)去做該做的事情，例如，安裝BIND的最新補(bǔ)丁。 wsfd8T4  
2&(sa0*y  
　　一不留神而被黑確實(shí)讓人感到為難，更嚴(yán)重的是某些腳本小鬼還會(huì)下載一些眾所周知的“root kits”或者流行的刺探工具，這些都占用了你的CPU，存儲(chǔ)器，數(shù)據(jù)和帶寬。這些壞人是從那里開(kāi)始著手的呢？這就要從root kit開(kāi)始說(shuō)起。 j) vlM+  
ZU&"73   
　　一個(gè)root kit其實(shí)就是一個(gè)軟件包，黑客利用它來(lái)提供給自己對(duì)你的機(jī)器具有root級(jí)別的訪問(wèn)權(quán)限。一旦這個(gè)黑客能夠以root的身份訪問(wèn)你的機(jī)器，一切都完了。 唯一可以做就是用最快的效率備份你的數(shù)據(jù)，清理硬盤(pán)，然后重新安裝操作系統(tǒng)。無(wú)論如何，一旦你的機(jī)器被某人接管了要想恢復(fù)并不是一件輕而易舉的事情美瞳控。 tykB.2f  
ZU2laqa_  
　　你能信任你的ps命令嗎？ '?*g%Yuz  
O9h+Q\0\W  
　　找出root kit的首個(gè)竅門是運(yùn)行ps命令。有可能對(duì)你來(lái)說(shuō)一切都看來(lái)很正常。圖示是一個(gè)ps命令輸出的例子。真正的問(wèn)題是，“真的一切都正常嗎？”黑客常用的一個(gè) 詭計(jì)就是把ps命令替換掉，而這個(gè)替換上的ps將不會(huì)顯示那些正在你的機(jī)器上運(yùn)行的非法程序。為了測(cè)試個(gè)，應(yīng)該檢查你的ps文件的大小，它通常位于 /bin/ps.在我們的Linux機(jī)器里它大概有60kB.我最近遇到一個(gè)被root kit替換的ps程序，這個(gè)東西只有大約12kB的大小ghost xp系統(tǒng)下載。 :VA.Q