1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
许多都在经营公司，还有的还在当黑客，也有中国黑客在维护中国网络安全的。
米特尼克被美国司法部描述为“美国历史上最受欢迎的计算机罪犯”。据称，这位自称“黑客海报男孩”的黑客入侵了包括诺基亚，富士通和摩托罗拉在内的一些世界顶级技术和电信公司的电脑系统，还入侵美国中央情报局、国会参议院、日本索尼公司等政府和企业网站，他现在经营一家计算机安全咨询公司。
龚蔚(Goodwell)，上海人，是中国最早黑客教父，绿色兵团创始人，计算机信息管理专业毕业。我国第一批黑客大约出现在1997年。代表性的组织就是龚蔚(GOODWELL)等五人组织的绿色兵团，绿色兵团曾一度辉煌鼎盛，注册成员为数万人，高手云集;可以说中国黑客江湖大一统时代已经来临!它曾"黑"掉国外非法站点无数，可惜的是，绿色兵团已解散了。
区别是一个是模拟，一个是实战。红蓝队对抗便是针对此方面的测试。红蓝队对抗是以蓝队模拟真实攻击，红队负责防御（与国外刚好相反），最终的结果是攻防双方都会有进步。
红蓝队对抗能挖掘出渗透测试中所没注意到风险点，并且能持续对抗，不断提升企业系统的安全防御能力。因内部技术人员对自身网络状况比较了解，所以一般红蓝队对抗会选用内部企业人员。
渗透测试，是通过模拟黑客攻击行为，评估企业网络资产的状况。通过渗透测试，企业及机构可以了解自身全部的网络资产状态，可以从攻击角度发现系统存在的隐性安全漏洞和网络风险，有助于进一步企业构建网络安全防护体系。
黑客的违法犯罪行为改变了传统的犯罪模式 ,其行为类型涉及计算机网络系统 ,删除、修改、增加计算机数据、拒绝服务攻击、传播计算机病毒等方面。:(一 )侵入计算机网络系统这是指黑客在未经授权(或超越授权范围) 的情况下, 故意进入任何计算机系统(二) 删除、修改、增加计算机数据所谓数据是指计算机处理的信息, 它包括已经数值化的信息, 也包括文、图、声、像等非数值化的信息(三) 拒绝服务攻击这是一种破坏性的攻击, 即一个用户在很短的时间内得到大量的电子邮件, 使用户无法完成正常的工作
凭我自己的技术知识，认真的告诉你关闭端口可以防止DDOS攻击。
很多人不看问题主题，我发现很多人都这样回答这个问题，端口全部关闭了还叫做服务器吗？你要知道问的是：“端口全部关闭了，DDOS攻击还有效吗”，你只需回答有效和无效就行了！一般我想大家遇到的DDOS攻击大部分都是网站服务器，云主机或者轻量服务器，一般设置安全组即可！网站建设完成后，服务器设置好以后，把所有端口关闭即可，只留一个80端口和一个数据库的端口，数据库端口需要修改成一个别人猜不到的。至于20、21FTP的端口传文件的时候打开，不传文件关闭掉！最好过滤下http头把CC攻击拦截了，包括一些恶意的渗透。一般情况这样的设置几乎没有问题了。如果说你把所有端口禁止了，服务器关机了，或者网线断了，黑客是无法攻击的，留一个80端口可以防止百分之99.99的DDOS攻击，一般我们个人的网站不会有专业的人烧钱攻击，这个你可以放心，都是一些小喽啰用的肉机测试啊，或者学习，练习。
离职人员泄密途径以及防范之道离职人员泄密途径有很多，就商业秘密或者工作秘密而言，离职人员泄密途径主要有三种：
1、收买不得不说有一些员工禁不住糖衣炮弹的诱惑，私下拿单位的内部机密信息来换取非法利益，这种情景也很常见。一般来讲，员工跳槽或多或少会带走一些原单位的信息，这是不可避免的。然而企业要避免一些恶意跳槽，比如竞争对手有预谋的收买而引起的，跳槽本身就是盗走资料。
看过“唐人街探案”的小同伴，对影视剧中的黑客并不生疏，这些黑客的身份推翻了群众对黑客以往的认知。黑客不只仅是“昼伏夜出、戴着黑帽”的IT男，可能是扎着马尾、青春弥漫的少女，也可能是年龄较小、不写作业的小学生。有这么一个黑客，他以共同的“任性方式”在学校小有名气。别的小朋友不想写作业时，顶多是“一哭二闹三，但他不想写作业时，直接不吭不响地黑掉了学校系统。
禁用使用注册表编辑器Regedit
注册表对于很多用户来说是很危险的，尤其是初学者，为了安全，最好还是禁止注册表编辑器regedit.exe运行，在公共机房更加重要，不然你的机器一不小心就被改得一塌糊涂了。
打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如果你发现Policies下面没有System主键，则请在它下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改它的值为1，这样修改以后，使用这个计算机的人都无法再运行regedit.exe来修改注册表了，当然也包括你自己了，如果要恢复的话，请把下面的这段代码存为一个REG.REG文件，然后重新启动：
您好：
木马病毒的危害有很多的，不用的木马病毒都有其不同的危害之处，例如有的木马病毒可以远程监控您的网络摄像头，有的就可以盗取账号和密码，有的还可以盗取电脑中的资料等等很多，为了您电脑的安全建议您使用腾讯电脑管家保护您的电脑吧，腾讯电脑管家是采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，还有清理垃圾、电脑加速、修复漏洞、软件管理、电脑诊所等电脑管理功能，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
正版免费杀毒软件一览
曾经收集过一波，不过不够全面，这次更全面，共二十款，英文版的占极少数，且都标出了，剩下的都是鼎鼎大名的卡巴，麦咖啡，瑞星，金山毒霸，江民，NOD32，AVAST等等
几乎每个都给出官方地址，建议置顶！方便大家查找
Quote:
记得以前趋势科技的老板曾经预言，今后杀毒软件都将免费，现在我们终于看到了杀毒免费的曙光。继360安全卫士与卡巴斯基联手取得了巨大的成功之后，360杀毒的终身免费一宣布，瑞星的1年免费一推出，让我们感受到实实在在的将免费进行到底。当然除上述两者之外我们还有很多选择，下面就让蟑螂和您一起享用这顿饕餮大餐。
