1、网络黑客攻防技术作业班级:信息管理与信息系统 0801 班学号:0802080107姓名:周毅婷第四章网络黑客攻防技术作业请根据描述,阅读相关材料,完成以下作业。1针对以下新闻及其信息360 窥私引爆举国裸奔 网友力挺 QQ 打响隐私保卫战而根据某社区的一项最新调查显示, 90%的网友表示支持 360 隐私保护器被起诉,力挺 QQ 发起这场用户保卫战! 据了解,引爆此次“窥私门”的导火索是 360 安全卫士于 26 日推出的 近日,腾讯 QQ 后台自动扫描用户电脑、窥视隐私信息的“窥私门”事件引发了网民的强烈关注,有媒体称,互联网正身处“举国裸奔”的困境。而根据搜狐社区的一项最新调查显示,截至
2、 9 月 30 日上午 10 点,84.35%的网友表示支持 360 隐私保护器曝光 QQ 的行为,力挺 360 发起这场用户隐私保卫战!图:搜狐调查显示 84.35%网友力挺 360 直指 QQ 耍流氓据了解,引爆此次“窥私门”的导火索是 360 安全卫士于 26 日推出的一款“隐私保护器”软件,该软件的第一版针对网民投诉最多、用户量最大的聊天软件 QQ 进行监测,实时记录 QQ 对用户电脑隐私文件的“窥视”行为。而根据网友的普遍反应,QQ 在没有任何提示下,会密集扫描用户电脑硬盘上的敏感信息,悄悄 查看与自身功能毫无关系的用户隐私文件。大量网友在论坛、微博、博客等处贴出截图显示,在打开 Q
3、Q 后数分钟内,即便不做任何操作,QQ 也会把用户电脑翻个“底朝天”,比如电脑桌面上的文件、“我的文档”、网页浏览信息、视频信息,甚至网上银行文件!很多网友甚至认为,自己的个人身份信息 泄露、频繁受到垃圾邮件广告和欺诈消息的骚扰,很可能就是被 QQ 窥私的恶果,而这也是高科技公司和保密机构普遍禁用 QQ 的原因。更有超过 87%的网友投票 表示,QQ 就是在打着“为用户服务”的名义耍流氓。中科院研究生院管理学院副院长吕本富表示,腾讯应 该让用户明确知道,是否扫描用户硬盘,扫描了哪些项目,哪些内容返回到服务器,公开这些信息才是对网民负责任的态度。而网民则纷纷呼吁 360“曝光”更多 常用软件。为
4、此,360 隐私保护器迅速发布了升级版本,增加对另两款聊天工具 MSN 及腾讯TM 的监测功能,专业评测结果显示,MSN 则根本不会暗自扫描用 户的隐私文件。战胜 QQ 的绝不可能是 360 看了老祝水火不容的战斗,老祝将来龙去脉讲得很清楚了。顺便拓展一下思路。360 这样的安全类客户端软件是不可能战胜 QQ 这样的 IM 客户端的,QQ 的其他应用是 QQ 这个鸡生出来的蛋,这些蛋孵化的不理想因为 360 也在孵化类似的蛋,所以目前 360 与 QQ 的战争实际上是蛋的战争-球疼。什么才是 IM 客户端的终结者?我的观点就是微博(twitter)。微博比 IM 更加碎片化,更加多样性,更加开
5、放性。目前唯一的不足就是围绕微博孵出来的蛋还不够多。最有希望成为 QQ 终结者的,目前就是新浪微博。张朝阳敢于出来要在微博上来一次决战,是因为他也看到了目前微博形态的不足,机会还有很多。需要在 QQ(IM)客户端上解决的事情,还有什么是微博不能解决的?即时通信真的很重要么?延迟 5-10 分钟算不算即时通信?传输大文件?群组?方便的找人?留言?共享图片?这些都可以通过微博的附加应用来解决。微博的运营者只需要想清楚,那些应用开放,那些应用自己一定要做。新浪微博目前的 260 个应用,都是鸡毛也算不上的应用,能称之为蛋的应用都没有。也许有给付钱客户的应用未公布出来或在测试阶段。但起码明面上的蛋,比
6、 QQ少很多。QQ 的机会在于有很多生蛋的经验,蛋战的经验,危险在于生蛋的鸡要变异,能主动变异就有希望,背动等待就会有麻烦。搜狐的机会在于选择先孵化什么样的蛋。因为微博的开放性最终导致的是各家蛋的收益。这些蛋可有各种属性:游戏、房产、财经、90 后、团购、厂商等等。新浪微博目前绝对领先,细分应用方向在新闻方面很难被超越,剩下最大的两项应用的无非是电商和游戏,其实开放出去未尝不可。当足够多的蛋依托于新浪微博这个老母鸡的时候,新浪微博对外就是最强大的门户,背后就是最强大的搜索。因为众所周知的墙,中国微博的发展得到了一个相对的保护,这有利于微博属性的鸡和蛋。360 用 IPHONE4 利诱网友诽谤
7、QQ 电脑管家(http:/ QQ 之后,其后台软件在没有经过用户同意的情况下自动扫描用户电脑中的各类信息。广义上的网络扫描就是对计算机系统或者其他网络设备进行与安全相关的检测,以找出目标系统锁开放的端口信息、服务类型以及安全隐患和可能被黑客引用的漏洞。它是一种系统检测、有效防御的工具。当然如果被黑客掌握,它也可以成为一种有效地入侵工具。而 QQ 正是利用这一点,打着为用户服务的旗号来侵犯用户的隐私权。就我个人而言我一直都是 QQ 的忠实用户,而 360 与 QQ 的这个事件确实也闹得沸沸扬扬的,就我个人所了解的方面,我发表以下观点:QQ 到底有没有窥探隐私?先假设,QQ 确实在窥探电脑里的文
8、件,那么,360的隐私保护器查出来的被窥探的东西都是什么?大部分是 C:documents and settingsUserLocal Settingstemporary internet files、cookies、windowssystem32 里面的文件。相信稍有 windows 常识的人就知道,这些浏览器临时文件、系统文件什么的 跟所谓的隐私一分钱关系都没有。另外,360 还探测出了大量 QQ 查看 exe 文件的记录,引起恐慌的可能就是其窥探 word.exepowerpnt.exethunder.exe 的记录了,大概不明就里的人看到这些就会以为,自己的文档神马的被 QQ 偷窥了。
9、事实 上,可执行文件和隐私没有任何关系的,监控迅雷的可执行文件,QQ 也不会知道你都下载了什么不可告人的东西。什么时候你看到自己文档里 的*.doc 、*.xls 之类的文件被偷窥了,那才是真正的隐私了。然而,从 360 隐私保护器给的记录来看,凡是可能涉及到隐私的*.doc、*.xls,以及个人文 件夹而不是系统文件夹里的*.jpg、*.txt 甚至是某些人担心的*.rmvb、*.avi 文件,QQ 统统没有监视过,因此,QQ 究竟有没有窥探个人隐私,结论就不言而喻了另一个不言而喻的事实是,以腾讯的财力,旗下的工程师实力自然要强于360,一方面,这应该就是 360 这次突然发难的原因之一,记
10、得微博上看 过一句话,腾讯最可怕的地方是,用了你的 idea,然后再用比你多 N 倍的工程师去打败你。另一方面,这也说明,如果 QQ 真的要窥探用户隐私,凭 360 临时抱佛脚仓促推出的一个所谓“隐私保护器”就能窥探出来?这个隐私保护器的 Beta版,在检测结果还没出来之前,就赫然出现了一个“共有 XX 文件被 腾讯 QQ 查看过”,让人不得不怀疑,这个工程是 360 老总拍脑壳一想然后用一晚上赶工出来的玩意儿,有没有效果,天知道。然而,令人疑惑的是,像上文给出的这样的说法,为啥腾讯没有提出?大概结论只有一个,QQ 确实是在监视某些东西的,比如 QQ 群里的聊天记录,再比如用户计算机里竞争对手
11、推出的软件的代码等等,这些东西显然是不能说出口的。此外,从逻辑上说,有着逾 5 亿活跃账户,同时在线能超过 1 亿人的 IM 软件,窥探个人用户的隐私可谓是毫无意义,还会大大加剧其服务器的压力,卖力不讨好,这又是何苦。2. 针对以下网络资料,谈谈你的看法.中国黑客触动美网络神经 中国黑客触动美网络神经http:/ 绍兴黑客之乡 美国著名杀毒软件公司 Symantec 最近发布 3 月份安全报告,指出近期美国的恶意电子邮件大部分来自于亚洲中国浙江省绍兴市,亚洲恶意电邮的主要攻击对象是美国国防部和外贸部的顶级高官,邮件中加密.RAR 附件携带病毒的可能性最大。Symantec 上周四(25 日)发
12、表 2010 年 3 月份 MessageLabs 网络安全报告,MessageLabs 高级分析员 Paul Wood 表示,恶意攻击性电邮的服务器大部分设于美国(36.6%),但追查发件人源头,发现大部分攻击来自亚洲,中国大陆最多,为 28.2%,其中产自浙江绍兴的就占了 21.3%;其次是 21.1%来自罗马尼亚。MessageLabs 报告进一步研究 3 月受到电邮攻击的受害人的职位,发现首五位分别是总监、高级主管、副总裁、经理和执行董事,而他们的工作性质多与外贸及国防政策相关,来自亚洲的攻击鲜明地指向了这类高官。在恶意邮件的携毒附件中,最常见的仍然是.XLS 和.DOC 文档,但若论
13、毒性,最强的则是经加密的.RAR 压缩包。.XLS 、.DOC、.ZIP、.PDF 的总和已占所有恶意附件的 50%,令人谈之色变的.EXE 格式在 3 月份则仅现 6.7%,有问题比率也只有 15% 。经加密的.RAR 文件虽然为数不多,在三月份仅占 0.32%,但有毒率高达 96.8%!未加密的.RAR 则 99%都是清白的。编辑 按:MessageLabs 是整合通讯和网络安全服务领域的顶尖提供商,在全球分布有基础设施,并拥有安全专家 7*24 小时的技术支持,为通过电子邮件、网络和即时信息进行的通讯活动提供保护、加密和存档。赛门铁克公司是全球领先的安全、存储与系统管理方案提供商,代表作
14、为诺顿(Norton)杀毒软件。2008 年 10 月,赛门铁克收购 MessageLabs,扩展其在线安全服务。浙江绍兴调查报告:“黑客之都”是诬称据新华社 2 日电 被外媒称作“黑客之都”的浙江省绍兴市 2 日发布调查结果,服务器提供商绍兴电信已加入世界反垃圾组织联盟,技术上不存在大规模发送垃圾邮件的可能,“黑客 之都”的说法纯属空穴来风。公安部门和技术专家进行深入调查后 2 日出具书面报告,认为绍兴成为网络间谍基地“技术层面上不存在可能性”。报告认为,当地唯一的服务器提供商绍兴电信已加入世界反垃圾组织联盟。按照联盟的运行规则,一旦某 IP 地址发布超过一定数量的垃圾邮件,就会自动切断邮件
15、服务功能。因此“黑客集团不可能通过控制绍兴地区的服务器开展集中性攻击”。 据了解,绍兴市每年接到国外组织投诉的垃圾邮件案不超过 20 次,属于较低水平。蓝翔黑了谷歌 纽约时报开国际玩笑蓝翔董事长:报道纯属瞎编;网友调侃:广告都做出国了,不容易美国纽约时报2 月 18 日报道,谷歌公司及数家美国公司先前遭遇“黑客袭击”事件与中国两所学校有关,除上海交通大学外,另一所学校则是山东蓝翔高级技工学校。在国内,两所学校均表示对此尚不知情,在国内频繁做广告的蓝翔高级技工学校更成为网友调侃对象,甚至有人打电话给该校招生办要求入学学习网络技术。美媒:攻击源自中国两学校2 月 18 日,美国纽约时报刊发文章2
16、China Schools Saidto Be Tiedto Online Attacks(两所中国 学校被指与网络攻击有关)。文章称,今年 1 月 12 日,谷歌中国声称他们和其他美国公司都曾受到可能来自中国的网络攻击,这些攻击的目的都是窃取商业机密 等一些重要信息。随后,美国网络安全专家,包括美国国家安全局的调查员,介入对此事的调查。文章称,目前调查结果显示,黑客可追溯至中国一流高校上海交通大学以及一家职业培训学校山东蓝翔高级技工学校。调查人员甚至还怀疑该学校一由乌克兰籍老师任教的计算机班。回应:报道纯属瞎编被指与攻击谷歌相关,两所学校在接受纽约时报采访时均表示不知情。上海交通大学一名教授
17、说,此事有两种可能,一种是个别精通计算机的学生的个人行为,另一种是学校 IP 遭黑客盗用。山东蓝翔高级技工学校董事长荣兰祥告诉记者:“英国、法国等国家的媒体都刊登了那篇虚假报道,很多国外记者来电话采访此事。他们纯属瞎编的。”记者联系了纽约时报上海记者站,一工作人员称,参与文章写作的驻上海记者 DavidBarboza 不在,“他能说的都在文章里了,至于没有详细公布调查内容,可能是出于保护消息源的考虑。”网友:广告都做出国了纽约时报的报道一出,立即有敏感的网友转贴到国内,频繁出现在电视广告中的蓝翔高级技工学校成为网友调侃的对象。网友留言笑称,“频繁做广告的蓝翔,广告都做出国了,不容易”,“这可是
18、美国精英报纸啊”。有人求“山东蓝翔的文凭一张”,还有不少人干脆直接找学校的招生老师咨询,还把在线咨询的聊天记录转贴到网上炫耀。“计算机专业好不好进?”面对这样的咨询,招生老师往往简单答复后就再不肯回话。记者发现,114 和网络上可查到的蓝翔技工学校几部电话,拨打后都指向招生热线,而电话对面的老师早就不胜其扰。“有什么问题问纽约时报吧,我们只负责招生,确实什么都不知道。”有老师说。据北京青年报上海交大和蓝翔回应谷歌 专家分析或被黑客远程操控黑客往往通过远程控制其他电脑(肉鸡)发动网络攻击昨天,多家媒体引述美国纽约时报的报道称,调查人员已经追踪到,对谷歌进 行黑客攻击的 IP 地址来自上海交通大学
19、和山东蓝翔高级技工学校。上海交大有关方面昨天对此回应称,该校从不支持黑客行为,他们也是从媒体上得知此消息,正 对此进行调查核实;蓝翔技校相关人士则称“不知情”。而业内人士则表示,盗用第三方 IP 地址进行攻击是黑客惯用的手段,借此判断攻击的元凶并不可靠。外媒:学校可能也是受害者外媒援引一位匿名人士的话称,通过定位调查显示,黑客攻击的来源可追溯至上海交通大学以及一家职业培训学校山东蓝翔高级技工学校。据该人士称,针对谷歌的攻击可能早在 2009 年 4 月就已开始,比之前预期的还要早。他们还发现黑客利用了微软网络浏览器 IE 的漏洞。报道还“披露”,蓝翔技校有一名专门教授特殊计算机技能的外籍教师。
20、不过外媒也承认,确定攻击发起的地点事实上是相当困难的。在很多案例中,位于不同国家的多套电脑设备会被当作攻击的中间环节,黑客运用病毒程序或其 他技术来将指令施加于设在其他地点的受袭目标。华尔街日报援引BTGroup 首席安全技术官布鲁斯施奇纳的话称,目前所知道的是这台电脑参与了攻 击,但这一结果并不意味着攻击始于这里,现在并不知道是不是有人坐在这台电脑前面当主使者。蓝翔:高中生水平怎当黑客“我们也是单方面听说这个消息。”上海交大有关方面昨天向晨报表示,目前学校还在对此消息进行调查核实。可以确认的是,上海交大从来不支持黑客行为。记者随后拨打蓝翔技校电话,两位接电话的工作人员均称对此事“不知情”。而
21、蓝翔计算机系负责人此前曾向媒体表示,该校学生不可能袭击谷歌或其他美国公司,因为他们仅仅是高中生,水平有限。而且学校也采取了严格的管理措施,外人无法轻易进入学校。在蓝翔技校官网上可以看到,该校的计算机专业设置与一般的技校差别不大,包括高级技工班、平面广告设计班、环境艺术设计班、网络技术班、计算机维修班、高级技工计算机班,实在很难与“攻击谷歌”联系起来。谷歌中国相关人士对此消息则非常谨慎,没有给予评论。网友惊呼消息“太雷人”“山东一所技校攻击了谷歌”的消息传到国内,网友大都觉得十分“雷人”,惊呼“蓝翔技校这次出名了”。一些网友恶搞道,“学黑客,到蓝翔”,称这是蓝翔技校精心设计的植入式广告,十几年来
22、不停投放广告的效果,估计都不如这次的效果好。而一位名叫“醉花炫烂之魂舞”的网友在新浪微博上说:“假若 IT 行业世界排名前列的公司都撑不住所谓学生黑客攻击的话,那么,是否该解聘其名下的员工而改聘学生呢?”攻击元凶或为东欧犯罪组织业内人士透露,黑客往往采取各种技术手段,操纵数千公里之外的电脑(通常被称作“肉鸡”)对特定目标发起攻击。即便调查人员将攻击追溯到某一所学校的电脑,这所学校的学生或教工也常常不知道发生了什么。值得留意的是,同样是在昨天披露的一份报告中,美国知名的计算机安全公司NetWitness 表示,黑客在一次全球协同攻击中成功地侵入了近 2500 家公司和政府机构的计算机,窃取了数量
23、巨大的个人和公司秘密。“证据显示,东欧犯罪组织是此次行动的幕后主使,他们可能使用了一些中国的计算机, 因为中国的计算机更易于在不被发现的情况下进行操控。”NetWitness 首席执行长约伦表示。 北约称 120 国拥有网络攻击能力北约负责政策规划的官员杰米谢伊表示,大约 120 个国家目前已经拥有或正在发展网络攻击能力。如今网络战已被视为海、陆、空、大空之后的第五个战场。谢伊在本月 22 日布鲁塞尔举行的一个安全和防务会议上表示,战略决策圈的一些人认为,现在的网络战就像上世纪的空战一样,能够充分挑起双方的敌意。谢伊指出,北约认为网络攻击在最初的 36 小时内十分有效,当受攻击方采取应对措施打
24、上补丁后,网络攻击的有效性就会迅速降低。他说:“我们的(软件和其他)功能越多,系统被渗入的可能性就越大,即使军事系统也无法对这些攻击免疫。”另外,现在的趋势是,军事系统越来越多地使用民用商业软件。谢伊表示,北约每天要遭遇大约 100 次网络攻击。这实际上是件好事,因为那意味着北约遇到了挑战,正在学着应付这些威胁。谢伊还提出,各国是否应该采取更有效的防御政策,考虑某种报复性的网络攻击政策,或使用其他军事手段来应对网络袭击。欧洲议会安全和防务小组委员会的阿格内斯汉基斯说,毋庸置疑,美国和欧盟必须在这个领域内进行合作,协调双方的行动将有助于提高效率。总部在美国的迈克菲公司是一家网络安全系统公司。该公
25、司负责欧洲、中东和非洲安全战略的主管格雷格戴警告说,因为金融危机而减少安全投入会给网络攻击提供更多机会。他说:“我们对技术的依赖性越来越大,但在安全投资方面却不一定跟得上。”谢伊表示,不应过分渲染网络攻击的危险。他坚持认为,来自大规模杀伤性武器的威胁远比网络袭击要大得多。从以上的这些案例中可以看出来黑客的威力实在是强大,而在当下信息十分发达,网络十分普及的社会里,黑客的影响力也日渐强大,因此我们很有必要了解黑客,预防黑客。黑客最早源自英文 hacker,早期在美国的电脑界 是带有褒义的。但在媒体报导中,黑客一词往往指那些“ 软件骇客”(software cracker)。黑客一词,原指热心于计
26、算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑网络搞 破坏或恶作剧的家伙。对这些人的正确英文叫法是 Cracker,有人翻译成“骇客” 。现在上网可以看到很多各种各样的“黑色业务”,像什么盗 QQ,盗游戏币,盗游戏号,盗银行密码账户,黑网站,入侵网站然后,大家还可以看到很 多媒体都在报道,什么现在出了整治黑客的法律,宣传黑客是一些鄙劣的人,黑客是一群不被社会认可的群体。然后,在这个社会中缺乏自我判断力的网名就被潜意 思的引导到了一种“以黑客为恶”的思想境界。如果没有黑客,你今天也 不会有如此方便的信息交换环境,因为这个环境也是一个时间的黑客群
27、体共同建立的。大家还知道么?如果没有黑客,你今天的密码账号会丢失更多,因为黑客引领了不止是计算机硬件的革命,还是网络安全的龙卷风。他们吹走了一切的脆弱,带来了一代比一代更加强悍的安全机制。但是,显示那些所谓的“黑客”确实正在盗我们的网络信息,正在黑掉我们的网站。不错,他们是在悄悄的蜷缩在这个世界的某个角落偷窥着你的隐私,拿着一些前 辈编写的工具扫描着你的计算机。我痛恨这样的人,但是我本人却希望成为一名黑客。因为前面描述的“他们”不是黑客。他们是一群“骇客”,他们以破坏网络环 境,破坏别人计算机,入侵别人个人空间为荣耀。他们身份地位的标志是入侵计算机的多少,而不是技术成就。在很久很久以前,世界大
28、战爆发了,然后又一群对技术狂热,对计算机痴迷的人起来了。他们中的一些人加 入了法西斯,另一些人加入了盟军。然后这场战争成了技术的角逐。加密系统破坏又重建,重生又毁灭。在这个不断的创造和毁灭中,计算机产生为的就是战 争。最后,战争变成了“一个人的战争”,战场变成了“一群人的站场”。世界大战结束后,世界迎来了久违的和平和希望。这群技术狂热者继续着他们的追逐。正 是他们的追逐,计算机一次又一次的飞跃时代。于是,世界上的人名就将这些为计算机技术带来革新,带来辉煌,给他们带来方便的人称为黑客。可见黑客这个词开 始的意思没有现在复杂,没有盗号,入侵的意思,完全就是技术,智慧。现在,这个词的意思也没有变化。
29、不知道大家有没有机会去国外的“黑客网站”看看,完全是技术的。再看看我我们国内的黑客网站,我就不想说什么了。现在过内那些所谓的“黑客培训”就是教大家如何拿一些工具,拿一些设计好的漏洞程序,去对别人的计算机和网站进行扫描, 然后从中间找到所谓的“黑客快感”,过分的就会将别人网站主页替换为“黑页”,然后留下自己的大名“hack by *”。然后他们又去重复相同的工作,扫描,上马,拿 webshell,拿服务器实在是无聊。有句话说的好“同一个问题不会被解决两次,智慧 的脑袋是用来想象的”。所以,我在此提醒那些一直想“入门”,却没找到方法,一天到晚在“黑站”上拜师,或则是交钱到“黑客网站”学习技术的“菜
30、鸟”们: 别浪费自己的时间,就算你成功的入侵了别人计算机,就算你到了高手的行列,最后留给你的只是空虚。希望你明白,技术不是黑掉别人网站,而是飞跃,创新。如果你真的想成为一名真正的黑客,那么你应该至少精通一门高级编程语言,你还必须精通汇编。然后你还应该对现在流行的 windows 操作系统的底层实现很 了解。建议你要好好的去研究 linux,因为未来的 linux 会很强大,而且linux 是开源的,你会越来越喜欢 linux。然后你可以根据你的爱好来发 展自己的方向,因为一个人的精力是有限的,所以选择一个方向很重要。比如现在无线,比如现在的手机,比如现在的网络安全,比如现在的云计算,比如现在的
31、操 作系统革新,比如现在的智能电脑我相信有你喜欢的方向吧!最后,成为黑客应该是一个梦想,也是一个荣耀。希望大家明白什么是真正的黑客:自由,创新,平等,超越!黑客守则:1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情。5. 在 Post 文章的时候不要使用真名。6. 入侵期间,
32、 不要随意离开你的电脑。7. 不要入侵或攻击电信/政府机关的主机。8. 不在电话中谈论关于你 Hack 的任何事情。9. 将你的笔记放在安全的地方。10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!11.已侵入电脑中的帐号不得删除或修改。12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。13.不将你已破解的帐号分享与你的朋友。14.不要侵入或破坏政府机关的主机。黑客精神1.这世上充满著等着被解决的迷人问题。2.没有任何人必须一再的解决同一个问题。3.无聊而单调的工作是有害的。4.自由才好。5.态度并非不等效于能力6.写免费的软件。7.帮忙 test 和 debug 免费的软件。8.公布有用的资讯。9.帮忙维持一些简单的工作。10.为 hacker 文化而努力。