计算机与网络安全·新手座谈会

小执念 · 2015-12-7 23:11

　　本帖由上次的座谈会内容整理而成，由于一些原因，录像就不再放出了，以下是本次座谈会的主要内容。

#f198:

　　有句话不是这样说嘛，“师父领进门，修行在个人。”但我认为计算机的门槛并不是能够看得见的那么简单，所以我们今天聚在这里，一起探讨这些问题。

　　我认为网络安全就像人民币一样，只从诞生之日起就有了防伪和造假的故事，所以你只管网络，不管安全是不行的。就好比你空手上战场一样，危险重重！

由于是新手座谈会，所以不会讲一些深入的东西~~

　　那个网络安全和计算机可能会混起来讲，因为这方面很容易跑题~~

　　什么是黑客_1（关于黑客，后面可能还会出一个专题。）

　　百度百科上是这么说的：

黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。

Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。

　　什么是黑客_2

　　黑客的本质不是“黑”，而是“客”。

　　记得央视采访熊猫烧香作者的时候，他爆出的日收入是5000 - 100000。所以，具有初级黑客的技术水准，月收入已经是数字了。真正使他们感兴趣的是技术，特别是他们不懂的技术，而不是对他们来说仅仅代表符号的money。

   现在很多年轻人对黑客非常好奇，想学习黑客技术，加上这好似是一个见不得光的职业，于是在无人引导之下就开始乱投门，这也许就是为什么国内有那么多收费黑客教学网站和所谓“黑客师傅”的原因吧。

   什么是黑客_3

   目前在中国“黑客”已经成为了一个烂俗的名词，当听到某人自称自己是黑客的时候我们变得不再兴奋。当听到某个黑客被揭开伪善的面纱时，我们也不再感到惋惜，因为每个人心中都有一个自己衡量黑客的标尺，而那些自封黑客的人，就别逗了！

   扯远了.....拉回来......回到网络安全.....#j347:

#f192:

   网络安全_1

   说实在话，我对那些攻击和入侵的行为不是很赞同，所以我建议新手不要学攻防，要学就学编程和计算机基础 。编程现在、将来都可以用，攻防只是年少轻狂的想法而已。

   编程是根本的东西，和计算机原理一样的很重要的东西，如果想走远，必须学会编程。

   假设你是一个入侵者，想入侵一个网站，先利用注入，注入不行到利用程序漏洞，再不行用0day，还是不行你就没辙了。为什么？因为你不会编程，不会内核开发（说实话我也不会内核开发），你也没有自己挖漏洞能力。现在能做到这些的人，少之又少！

   网络安全_2

   前几天我在一个服务商上的网站上看到一个有趣的事情：“只要你会打字，就可以建一个网站。”所以现在建站很容易，只要你有钱，服务商都会给你弄好，不管你信不信，反正我是信了~

   这样的站安全不要多说，都是模板拼出来的，只要有个洞，就一块玩完~

   学习的角度来说，越是集成的东西越不利于学习，这样会造成懂技术的越来越少，技术以后的成本费会越来越高。

   所以现在出现这个联盟、那个小组的，基本都是小孩子，有点能力的，把别人网站首页改了，挂个黑页，说什么友情检测，再留下一个QQ群或者QQ号，就装逼成功了~

   网络安全_3

   新手就应该先把态度摆正，如果你想学好，那就规划好时间，明确学什么。不要和无头苍蝇一样乱撞，多向有经验的人交流。经验就是他的经历得到验证！

   记住一点：有些知识只需要了解，不需要研究透彻。

   学会使用常用的软件：比如office等；学会解决简单的系统问题：比如电脑无法开机等....

   如果把这些学好的话，别人也会把你称为一个计算机爱好者。学一两样就行了，贪多嚼不烂的，因为每个人的精力都是有限的，我从来没听过任何一个人擅长所有关于计算机的技术。

   当你走向社会的时候，别人问你靠什么吃饭？你说靠计算机吃饭，别人会笑死你...#j340:
   如果别人问你擅长什么？你说擅长计算机，那纯粹的扯淡！不要问为什么！#j340:

   网络安全_4

   如果你是15-16岁的也来这里混的话，我认为你纯粹在浪费时间，你们平时和大家聊聊天就行了，因为你们这个年龄段学到最后什么也不会，最终只能非常伤心的离开、非常后悔选择了这个，甚至打算以后都不会碰这个了。

#f192:

   怎么学

   以前有个人问我：“我看了你的文章了，但是我是新人，我看不懂啊，有没有什么学习方法啊？”我回答的是:“当然有，不过人和人不同，方法是自己总结出来的。”

   下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适合自己的学习方法，这样对我们的进步很有必要，有了一个系统化的方法后，相信进步就不是一个困难的事情了。

   对于初学者，首先有几点忠告：

   1.就是不要以自己年龄下为借口。我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄小，可以学到的东西才更多。

   2.不要什么问题都问，这个也许有人不理解，为什么这么说呢？因为论坛有个文章名字叫《提问的智慧》相信大家都看过了吧（如果你没看过，等下一定要去看！）。

   里面写的东西很值得大家学习，特别是里面介绍的一个方法，就是把百度等搜索引擎当老师，有问题就问他，相信你在问他的时候比去论坛问别人来的快。

   3.不要三天热度，这个我见的很多，身边有许多朋友都是这样的，看到我有点小的成就和想学习HACK，然后学不会就说这个没有意思，这个是一个大错误。不是你学不会，是你懒的学，怕吃苦，哪里有学习3天就成HACKER的人，我是没有见过，许多有成绩的HACKER都是用自己的努力才换来的自己的成绩。

   还有，学习黑客时一定不能着急，一个问题不能解决时不要放弃，试着用其他方法看能达到自己的目的不。

#f192:

   好了，下面介绍下学习方法：

   1.首先要有本学习材料，大家可以通过《黑客X档案》、《黑客防线》、《非安全》还有到我们的论坛来学习。有许多人说，看不懂，里面东西太深奥了怎么办？我的回答是：“看不懂也要看，一便不懂看两便，甚至更多，没有人生下来就会走路。再不懂就问。”

   在我开始学习的时候，是看书，看了一便后一头雾水，什么都不懂，就坚持看下去，看了几个月后，觉得许多东西都自然明白是什么东西了。后来只要看到标题就大概能猜出文章里涉及的内容了。

   所以看书很必要，但有不能一切都相信书上写的，计算机这门科学是最注重实践的了，看到文章的内容吸引你，就去找个环境实践下吧，有条件要上，没有条件创造条件也要上。

   2.就是定向自己要学习的内容，一直坚持的学下去，适当的时候学点其他的，就和大学里没有人有不同的专业一样，主要功自己的专业，然后学习其他的东西，比如你喜欢入侵，就多学脚本（PHP）和远程溢出。喜欢编程，就选择个自己喜欢的语言学习下去，新人建议学习C。

   3.多去论坛看帖子，看自己懂的，不懂的，回答自己懂的问题，因为在你回答自己懂的问题的同时，自己加深了对这个问题的认识，因为别人能听懂你说的是什么时才说明你自己真正理解了这个问题。

   当碰到自己不懂的问题时，先试图自己找出问题的答案，（Baidu啊）然后试着回答这个你自己不懂的问题。

   4.多认识朋友，因为有的问题解决不了时问下朋友，他可能能帮你解决，因为2个人的思维比一个人的强大点，能考虑到的东西也多了。

   5.不要盲目拜师，我不反对拜师，师父只是个指引我们学习的人，所有的东西还是要靠我们自己学习，把不懂的东西找师父一起解决，懂的东西自己多练习，然后不断学习新的知识，否则你将会被淘汰。

   以上就是我对学习的一点建议。最后本人希望各位都能展翅高飞，脱离菜鸟！#n297:

   本次座谈会就不怎么圆满的结束了，期待下一次。