基于TCP/IP 端口扫描技术
[摘要] 本文讲述了TCP联接的建立过程，以及介绍了一些经典的扫描器以及所谓的SYN扫描器的使用，以及隐藏攻击源的技术，最好介绍了另外一些扫描技术。考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 关键字：
灰鸽子 黑洞 上行 等等木马用的是delphi 因为delphi是简单而且比较强档的编程工具 pascal编程语言
pcshare 黑防新一代 byshell等是用vc++工具编写的 特点是比较小
比较专业
病毒我只说一个 熊猫烧香 是用delphi编写的
需要做好网站安全，这个风险提示才会消除、
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
黑客真的很神秘，黑客妹子就真的很厉害啦。佐仓双叶、紫苑寺有子这两位都很厉害的。
1、当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
【1】开启IP禁PING，可以防止被扫描；
【2】关闭不需要的端口；
【3】打开网站的防火墙。
2、这些只能防简单的攻击，如以上方式尚未能解决问题，建议您可联系相关软件技术人员咨询，例如红盾等，具体情况以当地政策为准。
众所周知，互联网各种软件和平台的官方运营人员都会定期排查平台安全隐患，保证平台的注册用户拥有十分良好的使用感受。然而，许多人却钻了空子，不仅开发了许多流氓软件，还用流氓软件赚取了一部分的资金。
上海的一家停车场中出现了一件怪事，那就是一名男子通过流氓软件为用户提供验证码，如此一来，用户就可以得到停车场的各种优惠措施。先后涉及金额高达37万。现如今，这名男子已经被判六个月，他涉嫌了诈骗罪以及帮助信息网络犯罪活动罪。
为什么钓鱼网站可以检查到QQ 害的我差点疑问是真的
首先你要明白的网站的组成的部分是什么，其次你只需要将其中任何一种程式码放入你网站，就可以检视到IP，PV，UV，跳出率，停留时间，浏览页面，转化率，使用者的系统，地区，浏览器，解析度等……更何况你一个QQ
什么是QQ钓鱼网站
“QQ钓鱼网站”是一种用QQ网路欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站伺服器程式上的漏洞在站点的某些网页中插入危险的HTML程式码，以此来骗取使用者银行或信用卡账号、密码等私人资料。
s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
(1)暂时关闭网站
网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。
(2)使用备份恢复
如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
黑客的软件有很多种
如果仅仅是一些扫描工具是没有病毒的，如果是想下一些后门之类的话，你下的后门就是病毒。
但是不用担心，只要你不运行的话就不用担心。
就象是你买了一把刀，把它放在一边他是不会自己去杀人的。
所谓黑客程序，是指一种无传染性的系统安全屏蔽程序。它被植入计算机系统，一旦黑客程序感染了计算机，便与黑客里应外合，使黑客攻击变得十分容易。
