1、被敲诈
比较粗糙的敲诈手法就是挑选那些“手机靓号”进行轰炸，威胁机主不给钱就继续骚扰。通常这些靓号机主手头宽裕，为了省事和避免在其它生意方面造成损失，往往会选择妥协。然而这只能得到短暂的停歇，隔断时间又会被不法分子当成提款机提款。
2、被盗刷
将真实的验证码信息掩藏在轰炸短信海洋之中，从而实施盗刷行为。
盗刷行为有两种手段，一个是“修改绑定的手机号”，一个就是“劫持短信”在此之前，盗刷者还会利用软件轰炸用户的手机，一下蹦出来几十条各个平台的验证码短信，目的就是迷惑用户，然后将盗刷平台的验证码藏在其中。一般用户只会认为是骚扰，就不会打开账户来查看信息。
黑客的身影已经存在了一个多世纪。最早的黑客可以追溯到19世纪70年代的几个青少年，他们用破坏新注册的电话系统的行为挑战权威。下面就让我们来看一看最近35年来黑客们的忙碌身影。
本世纪60年代初
装备有巨型计算机的大学校园，比如MIT的人工智能实验室，开始成为黑客们施展拳脚的舞台。最开始，黑客(hacker)这个词只是指那些可以随心所欲编写计算机程序实现自己意图的计算机高手，没有任何贬义。
70年代初
宽带卫士是一项网络安全业务。该项业务提供三款世界知名杀毒软件（卡巴斯基、迈克菲、金山毒霸）更换和使用，为电脑进行免费电脑体检、系统修复，木马查杀，防火墙以及远程协助功能，只要安装一个软件就可满足所有安全防护需要。宽带卫士的使用：1、远程协助：通过文字聊天、语音通信等方式联系在线专家，为用户提供电脑软硬件等问题定位、协助及排除电脑故障，提供优质、便捷、24小时的客户解决方案。2、病毒查杀：1）双向防火墙防护：黑客无法侵入电脑，让全天24小时安全使用Internet。2）病毒主动防御：主动检测、拦截并清除病毒、间谍软件和广告软件。反网络钓鱼诈骗：快速拦截，一旦发现试图盗窃个人信息的网站，便立即发出警报。3、系统防御：1）系统体检：提供当前电脑的体检指数，通过得分多少表示电脑的健康指数。2）漏洞修复：检查操作系统是否存在未更新漏洞，帮助用户修复相关漏洞补丁。3）使用痕迹清理：清理用户上网痕迹和常用软件使用记录，保护用户隐私，释放磁盘空间。4）IE浏览器修复：通过修复工具对主页被删改、配置被破坏、功能选项被禁止进行修复。5）进程管理：显示当前正在运行的进程，通过进程管理可以对某些程序进行强制结束。6）系统信息：可以查看当前电脑操作系统信息及硬件信息。了解更多服务优惠点击下方的“官方网址”客服324为你解答。
如果CC攻击这么容易到源站IP的话 谁还敢攻击呢？对吧
CC攻击者一般是通过操纵肉鸡攻击受害网站域名或IP的。想要查出源站IP很难，所以一般只能对自己网站进行安全防护。目前国内百度云加速防护CC/DDOS攻击还是可以的。价格也不贵，专业版的官方1190元/年，找代理便宜很多600一年，你可以去咨询下。相关链接
百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速是市场占有率最高的云加速产品之一，正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。每天处理十亿级的PV流量及数百亿TB的数据流量，并提供市场顶尖水平的稳定性和抗攻击能力。
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
Proxy——是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
计算机程序设计，计算机科学与技术，软件工程，其实想当黑客完全靠自学，大学学那点东西含金量太少！
DDoS攻击防御方法
1. 过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
这个暑假，学校安排了我们三、四班学生到四川省国信安信息安全培训基地进行实训，虽然时间不是很长，仅仅为期五天
，但是我受益匪浅，这次实训，让我对网络工程及信息安全有了更深的了解，对此次实训，颇有体会。
本次实习主要任务是学会局域网的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，通过理论与实践相
结合，进一步加深我们的理论知识。要想在短暂的实训时间内，尽可能能多的学一些东西，这就需要我们跟老师有很好的
谷歌：智能手机遭意大利间谍软件监控，其实在这种情况下，我们的智能手机并不安全，如果有一些间谍软件，确实不会监控大家的手机，因为毫无必要，但是大家会发现一个问题，就是在安装一个APP的时候，APP后台会申请很多权限，比如手机定位，读取短信拍照等权限等，如果用户不给通过权限的话就无法使用，而用户给了权限之后，就代表着用户的信息是不会被APP后台所获取的。那么在这种情况下就会导致用户的个人信息泄露在网上，就会发现自己的个人信息，就会在网络上暴露出来。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
