文章大纲：

• 1、有黑客入侵过FBI官网吗？
• 2、使用HTTPS 的网站也能被黑客监听到数据吗
• 3、有啥可以帮助我们预防黑客入侵企业内网呢？
• 4、使用HTTPS的网站也能被黑客监听到数据吗？
• 5、不小心点开了显示被黑客非法入侵或篡改的网页，里面是写着成人网址一些网站？
• 6、被黑客入侵，网站数据被篡改了，怎么办

有黑客入侵过FBI官网吗？

客攻击十分严重，并持续了相当一段时间，FBI发现，该黑客行动从竞选团队的电脑 *** 中下载了大量信息。安全部门认为，这些信息正是某个外国组织希望获取的，该组织应是为了了解更多竞选人的政策立场。

美国联邦调查局(FBI)曾向巴拉克·奥巴马(BarackObama)和约翰·麦凯恩(JohnMcCain)的竞选团队发出警告，总统竞选期间，他们的电脑 *** 被一家外国组织的黑客侵入过。

黑客攻击十分严重，并持续了相当一段时间，FBI发现，该黑客行动从竞选团队的电脑 *** 中下载了大量信息。安全部门认为，这些信息正是某个外国组织希望获取的，该组织应是为了了解更多竞选人的政策立场。

美国《新闻周刊》(Newsweek)一个报道小组披露了此次事件的详细情况。该小组可以获得两家竞选团队的幕后消息，条件是在总统选举日结束之前不得发布任何信息。

今年夏季，联邦调查局和特勤局(SecretService)的特工通知奥巴马的竞选团队，他们遇到了 *** 袭击。麦凯恩的竞选团队也了遭遇了类似“攻击”。

据报道，特工们曾警告奥巴马竞选团队：“问题远远超过了你们的理解，你们受到了攻击，大量文件被从你们的系统中下载。”

《新闻周刊》称，这一问题促使白宫办公室主任乔希·博尔顿(JoshBolten)打 *** 给奥巴马竞选经理大卫？普劳夫(DavidPlouffe)，并表示：“你们有一个真正的问题……你们必须进行处理。”

白宫新闻秘书达娜·佩里诺(DanaPerino)拒绝置评。

联邦调查局发言人理查德·库克(RichardKolko）和国土安全部发言人鲁斯·诺克(RussKnocke)表示，他们没有获得有关（黑客）袭击的信息。

两家竞选团队的发言人均没有就此问题做出回应。

这是360的新闻

使用HTTPS 的网站也能被黑客监听到数据吗

HTTPS 是安全的。HTTP 在 DNS 被劫持后，可以被随意窃听、修改。

问题在于，你在访问私密页面时（比如网银），你的浏览器使用是 HTTP 还是 HTTPS。

现在很多网站，包括国内银行，并不是所有网页都在使用 HTTPS。

这就意味着，攻击者可以篡改那些使用 HTTP 的网页（或 CSS、 *** 等其他资源）。

以工行为例。网银页面当然是在 HTTPS 的保护之下的：

但是工行的首页，是不提供 HTTPS 连接的：

这就意味这，工行的首页实际上是可以被任意篡改的。（在 *** 环境不安全的情况下）

这有什么问题呢？

如果一个用户，想登陆网银，但他是先进的工行首页，然后再点击首页上的“登陆”链接：

那就危险。这个“登陆”链接可能会被篡改，由 https://… 改为 http://…。

此时，浏览器便会以不安全的 HTTP 与服务器建立连接！

攻击者便可以使用类似 SSLStrip 的工具，将浏览器的 HTTP “转成” HTTPS，再发给银行服务器。

用户 == HTTP == 攻击者 == HTTPS == 银行

如果用户在这个 HTTP 的网银页面输入了自己的密码，就等于发给了攻击者。

用户能察觉吗？能！

在登录前瞄一眼浏览器地址栏，没有带锁的安全标识、非 https:// 开头（见之一幅图），即能知晓自己被攻击了。

但是，有多少用户会注意到这些？（浏览器不会有任何警告，银行也不会察觉）

网银的例子可能还不太好，应该不少人是像我一样，直接点收藏夹的链接登陆。这个链接不会被篡改。但是，在 这样登陆、下单时反复在 HTTP 和 HTTPS 间反复跳转的呢？你是否留意该转 HTTPS 的地方转 HTTPS 了吗。

（一段跑题）有的网站更“吝啬”，连登陆页面都不用 HTTPS，自作聪明地使用 Javascript 加密用户密码。但由于这些 *** 本身可以被篡改，而且篡改后一般用户根本无法察觉，所以这么做更像是在自我安慰。实际上据说已经发生过这类攻击（你们以为运营商只是HTTP插点广告而已么，图森破啊，呵呵 -- WooYun）。

如何防范：

作为用户，平常留意一下哪些页面是使用 HTTPS 的，输入密码前确认一下地址栏：域名是否正确？是否是 https:// 开头，带有小锁的图标？

将常用的网银登陆页面加入浏览器收藏夹。

作为网站，现在越来越多的网站在全站部署 HTTPS，比如支付宝、推特、GitHub 等等。虽然会增加成本，但这是对用户负责。我认为这值得推广。

（以上这些问题，应该说是普遍存在的。拿这几个网站举例，只是因为这几个网站是我最常使用的、最熟悉的罢了，没有其他什么意思。）

有啥可以帮助我们预防黑客入侵企业内网呢？

我们在电视或者电影中经常会看到这样的情景，间谍或者警察，在某户人家的 *** 线总线上，拉出一根 *** 分线，对这个 *** 进行窃听。现在这种 *** 在 *** 中也逐渐蔓延开来。

由于局域网中采用的是广播方式，因此在某个广播域中（往往是一个企业局域网就是一个广播域），可以监听到所有的信息报。而非法入侵者通过对信息包进行分析，就能够非法窃取局域网上传输的一些重要信息。如现在很多黑客在入侵时，都会把局域网稍描与监听作为他们入侵之前的准备工作。因为凭这些方式，他们可以获得用户名、密码等重要的信息。如现在不少的 *** 管理工具，号称可以监听别人发送的邮件内容、即时聊天信息、访问网页的内容等等，也是通过 *** 监听来实现的。可见， *** 监听是一把双刃剑，用到正处，可以帮助我们管理员工的 *** 行为；用的不好，则会给企业的 *** 安全以致命一击。

一、监听的工作原理。

要有效防止局域网的监听，则首先需要对局域网监听的工作原理有一定的了解。知己知彼，百战百胜。只有如此，才能有针对性的提出一些防范措施。

现在企业局域网中常用的 *** 协议是“以太网协议”。而这个协议有一个特点，就是某个主机A如果要发送一个主机给B，其不是一对一的发送，而是会把数据包发送给局域网内的包括主机B在内的所有主机。在正常情况下，只有主机B才会接收这个数据包。其他主机在收到数据包的时候，看到这个数据库的目的地址跟自己不匹配，就会把数据包丢弃掉。

但是，若此时局域网内有台主机C，其处于监听模式。则这台数据不管数据包中的IP地址是否跟自己匹配，就会接收这个数据包，并把数据内容传递给上层进行后续的处理。这就是 *** 监听的基本原理。

在以太网内部传输数据时，包含主机唯一标识符的物理地址（MAC地址）的帧从网卡发送到物理的线路上，如网线或者光纤。此时，发个某台特定主机的数据包会到达连接在这线路上的所有主机。当数据包到达某台主机后，这台主机的网卡会先接收这个数据包，进行检查。如果这个数据包中的目的地址跟自己的地址不匹配的话，就会丢弃这个包。如果这个数据包中的目的地址跟自己地址匹配或者是一个广播地址的话，就会把数据包交给上层进行后续的处理。在这种工作模式下，若把主机设置为监听模式，则其可以了解在局域网内传送的所有数据。如果这些数据没有经过加密处理的话，那么后果就可想而知了。

二、常见的防范措施。

1、采用加密技术，实现密文传输。

从上面的分析中，我们看到，若把主机设置为监听模式的话，则局域网中传输的任何数据都可以被主机所窃听。但是，若窃听者所拿到的数据是被加密过的，则其即使拿到这个数据包，也没有用处，无法解密。这就好像电影中的电报，若不知道对应的密码，则即使获得电报的信息，对他们来说，也是一无用处。

所以，比较常见的防范局域网监听的 *** 就是加密。数据经过加密之后，通过监听仍然可以得到传送的信息，但是，其显示的是乱码。结果是，其即使得到数据，也是一堆乱码，没有多大的用处。

现在针对这种传输的加密手段有很多，最常见的如IPSec协议。Ipsec 有三种工作模式，一是必须强制使用，二是接收方要求，三是不采用。当某台主机A向主机B发送数据文件的时候，主机A与主机B是会先进行协商，其中包括是否需要采用IPSec技术对数据包进行加密。一是必须采用，也就是说，无论是主机A还是主机B都必须支持IPSec，否则的话，这个传输将会以失败告终。二是请求使用，如在协商的过程中，主机A会问主机B，是否需要采用IPSec。若主机B回答不需要采用，则就用明文传输，除非主机A的IPSec策略设置的是必须强制使用。若主机B回答的是可以用IPSec加密，则主机A就会先对数据包进行加密，然后再发送。经过IPSec技术加密过的数据，一般很难被破解。而且，重要的是这个加密、解密的工作对于用户来说，是透明的。也就是说，我们 *** 管理员之需要配置好IPSec策略之后，员工不需要额外的动作。是否采用IPSec加密、不采用会有什么结果等等，员工主机之间会自己进行协商，而不需要我们进行额外的控制。

在使用这种加密手段的时候，唯一需要注意的就是如何设置IPSec策略。也就是说，什么时候采用强制加密，说明时候采用可有可无的。若使用强制加密的情况下，一定要保证通信的双方都支持IPSec技术，否则的话，就可能会导致通信的不成功。最懒的 *** ，就是不管三七二十一，给企业内的所有电脑都配置IPSec策略。虽然，都会在增加一定的带宽，给 *** 带来一定的压力，但是，基本上，这不会对用户产生多大的直接影响。或者说，他们不能够直观的感受到由于采用了IPSec技术而造成的 *** 性能减慢。

2、利用路由器等 *** 设备对 *** 进行物理分段。

我们从上面的以太网工作原理的分析中可以知道，如果销售部门的某位销售员工发送给销售经理的一份文件，会在公司整个 *** 内进行传送。我们若能够设计一种方案，可以让销售员工的文件直接给销售经理，或者至少只在销售部门内部的员工可以收的到的话，那么，就可以很大程度的降低由于 *** 监听所导致的 *** 安全的风险。

如我们可以利用路由器来分离广播域。若我们销售部门跟其他部门之间不是利用共享式集线器或者普通交换机进行连接，而是利用路由器进行连接的话，就可以起到很好的防范局域网监听的问题。如此时，当销售员A发信息给销售经理B的时候，若不采用路由器进行分割，则这份邮件会分成若干的数据包在企业整个局域网内部进行传送。相反，若我们利用路由器来连接销售部门跟其他部门的 *** ，则数据包传送到路由器之后，路由器会检查数据包的目的IP地址，然后根据这个IP地址来进行转发。此时，就只有对应的IP地址 *** 可以收到这个数据包，而其他不相关的路由器接口就不会收到这个数据包。很明显，利用路由器进行数据报的预处理，就可以有效的减少数据包在企业 *** 中传播的范围，让数据包能够在最小的范围内传播。

不过，这个利用路由器来分段的话，有一个不好地地方，就是在一个小范围内仍然可能会造成 *** 监听的情况。如在销售部门这个 *** 内，若有一台主机被设置为 *** 监听，则其虽然不能够监听到销售部门以外的 *** ，但是，对于销售部门内部的主机所发送的数据包，仍然可以进行监听。如财务经理发送一份客户的应手帐款余额表给销售经理的话，有路由器转发到销售部门的 *** 后，这个数据包仍然会到达销售部门 *** 内地任一主机。如此的话，只要销售 *** 中有一台 *** 主机被设置为监听，就仍然可以窃听到其所需要的信息。不过若财务经理发送这份文件给总经理，由于总经理的网段不在销售部门的网段，所以数据包不会传送给财务部门所在的 *** 段，则销售部门中的侦听主机就不能够侦听到这些信息了。

另外，采用路由器进行 *** 分段外，还有一个好的副作用，就是可以减轻 *** 带宽的压力。若数据包在这个 *** 内进行传播的话，会给 *** 带来比较大的压力。相反，通过路由器进行 *** 分段，从而把数据包控制在一个比较小的范围之内，那么显然可以节省 *** 带宽，提高 *** 的性能。特别是企业在遇到DDOS等类似攻击的时候，可以减少其危害性。

3、利用虚拟局域网实现 *** 分段。

我们不仅可以利用路由器这种 *** 硬件来实现 *** 分段。但是，这毕竟需要企业购买路由器设备。其实，我们也可以利用一些交换机实现 *** 分段的功能。如有些交换机支持虚拟局域网技术，就可以利用它来实现 *** 分段，减少 *** 侦听的可能性。

虚拟局域网的分段作用跟路由器类似，可以把企业的局域网分割成一个个的小段，让数据包在小段内传输，将以太网通信变为点到点的通信，从而可以防止大部分 *** 监听的入侵。

不过，这毕竟还是通过 *** 分段来防止 *** 监听，所以，其也有上面所说的利用路由器来实现这个需求的缺点，就是只能够减少 *** 监听入侵的几率。在某个网段内，仍然不能够有效避免 *** 监听。

所以，比较好的 *** ，笔者还是推荐采用加密技术来防止 *** 监听给企业所带来的危害，特别似乎防止用户名、密码等关键信息被窃听。

使用HTTPS的网站也能被黑客监听到数据吗？

HTTPS不是牢不可破的。使用HTTPS的网站当然也能被黑客监听到数据。我们就以抓取今日头条PC版和APP来演示一下抓取HTTPS包的 *** 。

一、电脑浏览器抓包，推荐用chrome浏览器。

我们以抓取以今日头条里的搜索海阳顶端头条号数据为例。用chrome打开然后在搜索框里输入海阳顶端四个汉字。先不要点搜索，按下F12，在右侧面板顶上选中Network，再点击搜索按扭。

你会看到我们已经抓取到了在今日头条上搜索海阳顶端的HTTP数据包。我们这次抓到是GET包，URL是：

如果你直接在浏览器里输入这些，会返回一些 *** ON数据:

{"message":"success","data":["海阳顶端","海阳顶端黑客教会你","海阳顶端给你准备好了"]}

里边的success，我们还是看得懂的。而且用chrome，无论是http的还是加密的https数据我们都能抓到。

二、手机抓取浏览器数据包，推荐用HttpInterceptor

我们不用网上教程中的burpsuite和fiddler，两个软件不仅全英文的，而且操作也麻烦，需要电脑和手机配合，我们只需一个HttpInterceptor，国人 *** ，并且只用一个手机就可以。下载地址是装这个软件之前，你需要手机先设定一个锁屏密码。

1、之一次进入程序需要安装CA证书以便进行HTTPS抓包（原理同fiddler，MITM中间人）。现在很多数据包都是https的了，我们必须做这步。安装后程序会让你点击确认按钮，屏幕Toast显示已安装即为成功，可访问进行测试。

2、全局抓包。上边做到的只能抓浏览器的包，要抓APP里的，好比抓今日头条APP的包呢？需要将 *** 手动修改至127.0.0.1:8888，可抓取别的APP的HTTP数据包。长按已连接的WIFI，修改 *** ，显示高级选项，修改 *** 服务器为手动，然后写入 *** 主机名和端口分别为127.0.0.1:8888。

3、一切修改完成后，我们不要关HttpInterceptor，打开今日头条APP后，随便看一篇文章，就在HttpInterceptor里看到抓取的数据了。 我看的是《如何用域名等资料反查企业信息？海阳顶端黑客教会你》这篇文章，这么好的文章，点击量怎么哪么低。我们点击HttpInterceptor主界面的个向上箭头的圆图标：

选中你抓取数据包的哪条URL，再点预览，就出详细数据包了。把这篇文章的参数看得很清楚啦。

这下子，电脑和手机里的浏览器（包括发送http数据的app）抓包你是不是会了呢？这篇文章本来在我的头条号里，我搬过来回答你一下，欢迎大家关注海阳顶端。

不小心点开了显示被黑客非法入侵或篡改的网页，里面是写着成人网址一些网站？

这些网站只要你不随便下载文件，一般不会中毒的，最多就是推送一些诱惑性的广告，而且你用杀毒软件查杀一下，所以不必太过于担心，还有就是避免浏览一些非法网站，好好保护自己。希望能帮到你。

被黑客入侵，网站数据被篡改了，怎么办

网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。