Internet 世界的基本原理

     黑客拥有一身网络技术，要理解他们的行为和入侵方式，首先得了解网络基础知识，对于大多数上网用户来说，我们先来认识一般上网电脑与 Internet 之间的关系，还有 Internet 世界的基本构架，端口的意义与角色……如此才能更清楚了解黑客是如何使用这些构架上的弱点与漏洞来进行入侵。



      Internet世界如此之大，它把世界各地的电脑都连接在了一起，这些电脑是通过什么方法找到要传输数据的目标呢？这就是IP(Internet Protocol,因特网协议的缩写）地址的功劳了，IP地址就像电脑的“身份证”，全世界连上Internet的电脑都被分配了唯一的IP地址。

👨‍⚕️‎💄📐😛🤝

      这时候或许有人有疑问：为什么在学校机房、网吧或宿舍中的电脑都使用了类似192.168.X.X的IP地址，且都能通过互联网访问呢，难道他们就不冲突吗？这就是公网IP与内网IP的原因了。

      也就是说，我们在局域网中用到的都是内网IP地址，整个局域网在Internet中会被分配一个公网IP地址的，只要局域网里面不重复就不会冲突，使用内网IP地址有效地缓解了全球IP资源不足的问题。

👈🗼🍟☣🐋‎      网IP还有很多种形式呢，如果你发现电脑的IP地址在如下三个区域的话，则说明IP地址是内网IP地址，并位于某个局域网中。

        10.0.0.0-10.255.255.255
        172.16.0.0-172.31.255.255
        192.168.0.0-192.168.255.255

‏🧦🖨😥🤳

     实际上，这三个网段的1P是预留使用的，所以并不能直接作为Internet上面的连接之用，否则在互联网中到处都会有很多相同的IP了，这三个IP网段就只能在内部网中使用了。不过使用内网IP也有好处，由于它不能直接对外收发信息，所以内部网络不会被Internet上的黑客所直接攻击。但是内网IP的主机也不能直接连上Internet。

      那么怎样才能让内网IP的主机联上Internet呢？这就必须得依靠局域网中的“网关”，通常对于个人网关”就是路由器，它
将内网的IP地址连上Internet，自己起一个桥接的作用。🧑‍🌾‎🦺🪝😒👁


      对于家庭用户来说，通常都是用的拨号上网，为什么不直接上网而要拨号呢？这是为了更合理使用IP资源。当我们霈要上网的时候，就通过拨号向ISP（Internet Service Provider,互网服务提供商，例如“电信、联通等）来获取IP地址，当我们下线的时候，ISP就会回收这个IP以分配其他需要上网的用户（有时候你没有下线也会换IP，不过都是同一IP段的。），而这种拨号获取的IP通常是由ISP随机提供，因此每次拨号获取的IP可能都不固定，所以他们被称为“动态IP”。

      当然还是有些用户可以独自使用固定的公网IP地址，这主要是一些大公司或者企业，也有一些普通人向ISP申请独立的公网IP，不过由于IP的稀少性，现在已经很少申请得到了。
👂🏫🥩♾🐅‏




✍⛪🈚🦠‌


      现在我们知道了，端口是电脑进出Internet的大门，任何一个网络软件都必须打开一个（或数个）门（端口）之后才能与Internet世界沟通，当网络软件结束时也会关闭所打开的端口，现在坛友可能有疑问：网络软件怎么知道打开哪些端口号码呢？为什么浏览器要使用80端口？下面就来解笞这个问题。

🤝⛪🌶📵🐠‎

      其实端口号码也不是天生就固定分配到个别程序上的，每个网络软件都可以使用任何一个端口号码（只要该号码没有被其他软件使用）不过为了避免冲突，规范网络连接，有些网络软件就会固定地使用某一个（或数个）端口号，久而久之大家也就默认了这些端口为该软件所用，例如浏览器与网页服务器就通过80端口来连接，但是如果某个网络软件已经先使用了80端口，此时打开浏览器就可能打开网站了（因为无法使用80端口）。

      前面谈到，端口号的定义都是不成文的规定，如果你在没有使用网络浏览器的情况下发现某个软件正在打开或使用80端口，那么你就需要注意了，这有可能是木马偷偷地使用该端口进行远程连接了。#y432:

👊🚂🍚🆘🦖‏
      端口为程序在网络连接中提供了接口，黑客也可以利用开放的端口进而掌握该端口对应的系统服务，并利用系统服务达到入侵主机的目的。可是系统到底开启了什么端口和服务呢？我们可以简要地使用系统的内置工具“netstat”命令就能査出计算机开放的网络协议端口。

      在 Windows 系统中依次单击“开始”一“运行”，键入“cmd”并回车（Windows 7 中直接在“开始”菜单的“搜索”栏中填写“cmd”命令既可），打开命令提示符窗口，在命令提示符状态下，键入“netstat -a”或者“netstat -n”，然后轻轻敲下回车键，就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
👵‍🎒⌨🤐🤳

      如果主机的端口打开得太多，人侵者就可能悄悄打开其他的服务程序，比如安装木马，在特殊的端进行通信，作为系统管理员，应该尽置关闭过多的端口和服务叫保证系统的安全。

      常见的连接状态说明：

✋🏝🍍🈸🐂‏

    1.LISTENING 状态
    服务启动后首先处于侦听（LISTENING）状态，多出现于服务器上。
    
    2.ESTABLISHED 状态‌👚🛋🤡👁
    ESTABLISHED的意思是建立连接。表示两台机器正在通信。
    
    3.CLOSE_WAIT
    对方主动关闭连接或者网络异常导致连接中断，这时我方的状态会变成CLOSE_WAIT 此时我方要调用close()来使得连接正确关闭。
    

👍🌕🍌☣🐕‏

    4.TIME_WAIT
    我方主动调用close()断开连接，收到对方确认后状态变为TIME_WAIT。
    
    5.SYN_SENT状态
    SYN_SENT状态表示请求连接，当你要访问其它的计算机的服务时首先要发个同步信号给该端口，此时状态为SYN_SENT，如果连接成功了就变为 ESTABLISHED，此时SYN_SENT状态非常短暂。👨🦱‍🩰🔍🤩🤞

      注意：在使用“netstat -n”命令时，可能有很多127.0.0.1这个IP地址幵放了许多端口，事实上，127.0.0.1是操作系统中用于内部的回路之用的。