|
|
5 Z1 B: U: N3 F% ^3 m
本帖由上次的座谈会内容整理而成，由于一些原因，录像就不再放出了，以下是本次座谈会的主要内容。0 P: W# t: Y3 N1 G, [
6 \* M* ] I! W! }
有句话不是这样说嘛，“师父领进门，修行在个人。”但我认为计算机的门槛并不是能够看得见的那么简单，所以我们今天聚在这里，一起探讨这些问题。
+ U, p7 f3 ?/ r2 G$ m; \; V6 I& ~- N
我认为网络安全就像人民币一样，只从诞生之日起就有了防伪和造假的故事，所以你只管网络，不管安全是不行的。就好比你空手上战场一样，危险重重！4 [+ ?! w' P9 Z7 U% ?% ?
! f1 m: C* w% \2 u1 }
由于是新手座谈会，所以不会讲一些深入的东西~~
0 r- L' A0 E/ _% V. i& _% r. H6 @
; e* P& J' a$ f, Y! f/ Z# C3 s 那个网络安全和计算机可能会混起来讲，因为这方面很容易跑题~~+ |1 d' @6 I1 i1 E* b: P' H/ d2 f
$ t3 Y& l Y& _$ H8 ~1 m. r% D- q% I+ G5 c
什么是黑客_1（关于黑客，后面可能还会出一个专题。）
$ N# u4 u4 {" ^, w+ V) O0 m; M) y: K' p5 q* l! @
百度百科上是这么说的： ~8 Q+ @1 q) s$ x
& E! P( o4 y- |! N! Z$ ]# G4 a黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。 Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
! u/ u5 p3 t; n* M, G 什么是黑客_2
) _ x# D2 ~. t/ E6 E% B' S* [8 Y- |( W, n% B& e t$ l! s
黑客的本质不是“黑”，而是“客”。
% ]: a2 U; o& w5 e' g
! W' q0 o1 m9 i7 V/ l5 g 记得央视采访熊猫烧香作者的时候，他爆出的日收入是5000 - 100000。所以，具有初级黑客的技术水准，月收入已经是数字了。真正使他们感兴趣的是技术，特别是他们不懂的技术，而不是对他们来说仅仅代表符号的money。
4 _. W6 S8 J& z1 V! m4 ]- V% g- D& ~5 h! t) ?
现在很多年轻人对黑客非常好奇，想学习黑客技术，加上这好似是一个见不得光的职业，于是在无人引导之下就开始乱投门，这也许就是为什么国内有那么多收费黑客教学网站和所谓“黑客师傅”的原因吧。8 d9 g' W. R5 h5 n
" s( W" d6 d& K- ~% a" f 什么是黑客_3
% O% d' ]4 x* Q5 {! b- q9 U* f% j, M- B, t2 |2 j
目前在中国“黑客”已经成为了一个烂俗的名词，当听到某人自称自己是黑客的时候我们变得不再兴奋。当听到某个黑客被揭开伪善的面纱时，我们也不再感到惋惜，因为每个人心中都有一个自己衡量黑客的标尺，而那些自封黑客的人，就别逗了！1 e$ x. @% O/ e+ {5 l
" j9 R8 `9 x6 {( @) q1 q 扯远了.....拉回来......回到网络安全.....#j347:. F- ~0 C( K" H% P V5 w2 q
- X4 u3 c0 P0 c- Q 网络安全_1
0 l: x5 e- \+ g" ~" r1 P, u( ~
0 L, }+ { D, w0 f) e 说实在话，我对那些攻击和入侵的行为不是很赞同，所以我建议新手不要学攻防，要学就学编程和计算机基础 。编程现在、将来都可以用，攻防只是年少轻狂的想法而已。
# O) Y0 B& u/ _
7 J' L/ m; f0 m( @$ V 编程是根本的东西，和计算机原理一样的很重要的东西，如果想走远，必须学会编程。. p' q7 N6 o$ ]& }" T3 E
* |. G( Z/ @6 [) \/ A 假设你是一个入侵者，想入侵一个网站，先利用注入，注入不行到利用程序漏洞，再不行用0day，还是不行你就没辙了。为什么？因为你不会编程，不会内核开发（说实话我也不会内核开发），你也没有自己挖漏洞能力。现在能做到这些的人，少之又少！! [; ]+ |0 R6 X. U6 O2 g# Z2 t; [
: r/ m% n+ e# W$ m ]& {1 t& Y 网络安全_2! j$ P1 o2 H) L& B0 G: T4 _
' i6 H; V: [& ]( R5 h; b
前几天我在一个服务商上的网站上看到一个有趣的事情：“只要你会打字，就可以建一个网站。”所以现在建站很容易，只要你有钱，服务商都会给你弄好，不管你信不信，反正我是信了~0 y" |- N) \5 `1 a S9 S1 l
( |4 ]) S: } i
这样的站安全不要多说，都是模板拼出来的，只要有个洞，就一块玩完~# ?5 o/ G% R5 G1 N- D6 o
4 \7 D, A' v: Y
学习的角度来说，越是集成的东西越不利于学习，这样会造成懂技术的越来越少，技术以后的成本费会越来越高。! g: R0 P; [. Y/ C% x" s- X8 d
/ M7 d. ^3 Z1 w$ Q8 T& \% r 所以现在出现这个联盟、那个小组的，基本都是小孩子，有点能力的，把别人网站首页改了，挂个黑页，说什么友情检测，再留下一个QQ群或者QQ号，就装逼成功了~
" z; \- Q, Q- b# g7 K( S) e& { i
' p! h6 m" p; J- z1 {9 D: I0 i 网络安全_3- `) g+ y. A3 _5 s, u9 h! ?% H
- I8 b. k+ F5 {5 }" E" m
新手就应该先把态度摆正，如果你想学好，那就规划好时间，明确学什么。不要和无头苍蝇一样乱撞，多向有经验的人交流。经验就是他的经历得到验证！6 f! y. o Z, _" E# M2 {3 A' n
( K& z8 O _( p9 T& R% |
记住一点：有些知识只需要了解，不需要研究透彻。: b" a4 y2 d* I/ c
" g) q- [5 z; }6 x
学会使用常用的软件：比如office等；学会解决简单的系统问题：比如电脑无法开机等....1 l& ]1 K t" r8 D& X/ L
+ @" r( ]& L1 l S4 n. u; S# _ 如果把这些学好的话，别人也会把你称为一个计算机爱好者。学一两样就行了，贪多嚼不烂的，因为每个人的精力都是有限的，我从来没听过任何一个人擅长所有关于计算机的技术。
% T' E! J; H2 o$ }! q! L
2 j2 P6 |1 s( B- q6 i. q 当你走向社会的时候，别人问你靠什么吃饭？你说靠计算机吃饭，别人会笑死你...#j340:4 \5 w3 D8 R4 L- S
如果别人问你擅长什么？你说擅长计算机，那纯粹的扯淡！不要问为什么！#j340:- L6 `, }; p+ `$ L. ]4 H: C: {
# L$ s' H) c& E+ k+ ?
网络安全_4
9 X, i0 L' e* P, Z
7 l6 C: H' k6 Y/ }% o 如果你是15-16岁的也来这里混的话，我认为你纯粹在浪费时间，你们平时和大家聊聊天就行了，因为你们这个年龄段学到最后什么也不会，最终只能非常伤心的离开、非常后悔选择了这个，甚至打算以后都不会碰这个了。
# r& J7 S4 _+ \
/ j+ [; P; O4 B# u. }; j# u$ Z1 P. P7 U5 P$ `
G( l$ f0 p( d6 e% @ 怎么学
% ~! p: I: Q# l+ I9 O+ m; Y2 N
9 i: j% U$ ^% {8 r' ^. A 以前有个人问我：“我看了你的文章了，但是我是新人，我看不懂啊，有没有什么学习方法啊？”我回答的是:“当然有，不过人和人不同，方法是自己总结出来的。”5 ~' s+ T+ c( S
6 i4 J s* _; _ 下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适合自己的学习方法，这样对我们的进步很有必要，有了一个系统化的方法后，相信进步就不是一个困难的事情了。
8 p5 m4 p' Y/ F. s# ~. n9 D3 W, |' v+ M) ], z7 T3 c. n/ Y5 z
对于初学者，首先有几点忠告：8 S9 N" N$ K; t( q" B& v. s
9 d2 i$ |% M; A. c) F8 a% N9 J
1.就是不要以自己年龄下为借口。我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄小，可以学到的东西才更多。
+ X$ \8 d! {+ b3 T2 N, ^4 ~
0 }6 Z7 |/ V' X8 X0 ^. H; B 2.不要什么问题都问，这个也许有人不理解，为什么这么说呢？因为论坛有个文章名字叫《提问的智慧》相信大家都看过了吧（如果你没看过，等下一定要去看！）。; `8 t4 M# X( b' ?7 E& o
5 [# V& t% v9 r Q5 g7 Q6 z1 J
里面写的东西很值得大家学习，特别是里面介绍的一个方法，就是把百度等搜索引擎当老师，有问题就问他，相信你在问他的时候比去论坛问别人来的快。
( r5 ?2 c; Z5 r! W! K3 i, C: @0 q: F( U/ W
3.不要三天热度，这个我见的很多，身边有许多朋友都是这样的，看到我有点小的成就和想学习HACK，然后学不会就说这个没有意思，这个是一个大错误。不是你学不会，是你懒的学，怕吃苦，哪里有学习3天就成HACKER的人，我是没有见过，许多有成绩的HACKER都是用自己的努力才换来的自己的成绩。
/ G, o1 r2 I+ U2 h0 E% f) u5 a& U- r6 |$ L
还有，学习黑客时一定不能着急，一个问题不能解决时不要放弃，试着用其他方法看能达到自己的目的不。
3 t. g: f% [9 G7 Q
* |! b S% Q: Q5 T3 G! j) M# G7 t2 [9 Y: a8 ]. T# M+ ~4 Z5 [. S0 n
好了，下面介绍下学习方法：; h3 I0 d+ b- K$ `4 _6 p3 h% I8 M
& X1 }; |! _1 a# Y
1.首先要有本学习材料，大家可以通过《黑客X档案》 、《黑客防线》、《非安全》还有到我们的论坛来学习。有许多人说，看不懂，里面东西太深奥了怎么办？我的回答是：“看不懂也要看，一便不懂看两便，甚至更多，没有人生下来就会走路。再不懂就问。”
# d& S8 j. r/ Q9 l( \, O
& s- e) n5 `: e/ U5 _. d6 A 在我开始学习的时候，是看书，看了一便后一头雾水，什么都不懂，就坚持看下去，看了几个月后，觉得许多东西都自然明白是什么东西了。后来只要看到标题就大概能猜出文章里涉及的内容了。' e; s( C9 |( D& Z
+ T2 O/ P0 G( a
所以看书很必要，但有不能一切都相信书上写的，计算机这门科学是最注重实践的了，看到文章的内容吸引你，就去找个环境实践下吧，有条件要上，没有条件创造条件也要上。/ d0 O; k: Y; V" j6 ^% z4 i+ N) i
1 G% B6 F7 {2 d- s7 |0 o 2.就是定向自己要学习的内容，一直坚持的学下去，适当的时候学点其他的，就和大学里没有人有不同的专业一样，主要功自己的专业，然后学习其他的东西，比如你喜欢入侵，就多学脚本（PHP）和远程溢出。喜欢编程，就选择个自己喜欢的语言学习下去，新人建议学习C。4 o; z: T* J6 {2 S; i# @
3 N9 W1 i3 c6 C
3.多去论坛看帖子，看自己懂的，不懂的，回答自己懂的问题，因为在你回答自己懂的问题的同时，自己加深了对这个问题的认识，因为别人能听懂你说的是什么时才说明你自己真正理解了这个问题。
4 K: M V, v& I
5 M6 N3 E `- A 当碰到自己不懂的问题时，先试图自己找出问题的答案，（Baidu啊）然后试着回答这个你自己不懂的问题。% U7 s- J ^) _4 k; Q2 G
5 G3 K7 N% l# ?' o
4.多认识朋友，因为有的问题解决不了时问下朋友，他可能能帮你解决，因为2个人的思维比一个人的强大点，能考虑到的东西也多了。
5 F2 U7 |3 Q) x8 @2 n1 Q1 U U2 P i" J+ [; ?
5.不要盲目拜师，我不反对拜师，师父只是个指引我们学习的人，所有的东西还是要靠我们自己学习，把不懂的东西找师父一起解决，懂的东西自己多练习，然后不断学习新的知识，否则你将会被淘汰。
?4 Y+ D% c0 m' L2 x. I! E: t$ E
# g1 c j! }$ A- s8 o( X0 w4 D 以上就是我对学习的一点建议。最后本人希望各位都能展翅高飞，脱离菜鸟！#n297:
# f2 @# A' W C& z5 |
* Y0 Q& M% P0 `! f: g; l# p* A 本次座谈会就不怎么圆满的结束了，期待下一次。
V8 M/ s M9 J: x% z" V |
下一篇:DOS过时了？摘要：准确的说不能叫“DOS”，而是“命令提示符”。 ...
评分
-
查看全部评分
|
发表于 2015-12-7 23:11:16
收藏
转播
点赞
点踩
发表于 2015-12-16 00:18:49
发表于 2015-12-18 00:27:29
楼主
