Google是一款功能強大的搜索引擎,通過預定義命令或者一些特殊字符的搜索,可以查詢到令人難以置信的結果。利用Google搜索的智能搜索,甚至可以進入部分遠程服務器獲取機密、搜索敏感信息,造成信息泄露,下面就簡單說明一下利用Google進行黑客入侵的方式。
1.利用Google搜索論壇漏洞
動網論壇是常用的論壇程序,很多中小型企業都采用該程序作為自己的論壇。而也正因為其用戶廣泛,所以樹大招風,很多黑客都通過動網論壇程序的漏洞來實現對服務器的入侵。尋找動網論壇的方法之一,就是通過Google 搜索引擎來搜索關鍵字:Powered By Dvbbs ,如下圖:

這樣,黑客就可以搜索到大量的動網論壇程序,然后再利用論壇程序的漏洞實現入侵。
2.利用Google搜索密碼文件
對于一個黑客來說,最感興趣的可能就是密碼文件了,而利用Google的一些特殊語法命令,可以搜索出大量的密碼文件。如利用Google 搜索:intitle:"index of" pwd.db 這個關鍵字,就可以搜索出很多密碼數據庫文件,有經驗的黑客可以將這些密碼文件下載后破解,從而實現入侵。
不難看出,Google擁有著強大的搜索能力,而也正因如此,Google也得到了許多黑客的青睞。黑客們正在利用一些由特殊字符組成的命令來搜索出敏感信息,進而實現入侵。作為網絡管理員,則更應該提高防范意識,建議采用一些手段來進行防范,如:修改論壇程序的關鍵字,讓黑客無法通過Google搜索到;及時給自己的論壇程序打補丁;設置好防火墻權限,防止黑客下載到自己的數據庫文件;修改密碼數據庫文件名稱,使黑客搜索不到等等。采用了這些措施,可以為有效地為自己的服務器加固,保護論壇正常運行。