黑客的“开锁”与“偷窥”，你中招了吗？
哎哟喂,今儿咱们聊点刺激的——网络安全那点事儿，别急着划走哈，我知道你心里可能在嘀咕：“这跟我有啥关系？”嘿嘿，关系大着呢！你手机里的自拍、银行卡密码、跟对象的聊天记录，说不定哪天就被人“端”走了，而罪魁祸首，往往就是端口扫描和文件包含这俩“好兄弟”，你说气不气人？
打个比方吧,你家住一栋楼，门口有好多扇门（端口）。端口扫描啊，就像是个鬼鬼祟祟的小偷，挨个儿敲门，听听哪扇门没锁、哪扇门锁芯老化，他不用真闯进来，光是“笃笃笃”敲几下，就能听出个大概——哦，这户装的是铝合金门（开放端口），那户是木门（开放服务），嘿，这不就找到突破口了吗？你可能会问：“我啥也没干，他能敲出啥？”哎呀，小偷手里那工具可先进了，什么Nmap、Masscan，噼里啪啦一顿扫，你的FTP、SSH、数据库端口全暴露了，就跟你家门口挂了个牌子写着“欢迎光临”似的，尴尬不？
再说说文件包含，这玩意儿更阴险，你琢磨啊，网站就像个大图书馆，管理员把书（文件）放在书架上供人翻阅，但有些网站偷懒，直接把读者要书的请求（参数）拿去后台，也不管你递过来的是啥纸条，黑客就钻这个空子，塞一张写着“../../../../etc/passwd”的纸条进去，好家伙，管理员稀里糊涂地就把系统密码文件给拿出来了！这哪是借书啊，这是直接把保险柜钥匙给递出去了呀，气死我了！
你说,这俩要是联起手来，那还得了？黑客先来个端口扫描，发现你开了个web服务（端口80），再一试探，嘿，存在文件包含漏洞，得嘞，两步走，你的网站就成了他的后花园，他可以在里面种花（上传恶意脚本），也可以摘果子（窃取数据），甚至把你的花园整个烧了（删除文件），你说吓人不吓人？
我有个朋友,小李，前阵子就栽了，他开了个小电商网站，觉得自个儿没啥价值，就没怎么加固，结果呢？黑客先扫到了他那个管理后台的端口，又利用了一个低级的文件包含漏洞，直接把他数据库里的用户信息全拖走了，还勒索他三千块美金，小李那叫一个悔啊，跟我哭诉：“我寻思小网站没人稀罕呢……”哎，老兄，黑客可不挑食，肉再小也是肉啊！
所以嘞,咱们普通人或者小站长，也得长点儿心眼。端口扫描怎么防？防火墙该开的开，该关的关，别啥都暴露在公网上，又不是开演唱会，没必要把后台大门敞开着。文件包含呢？代码里别偷懒，对用户输入的参数做严格过滤，白名单走起，别啥字符串都往include里塞，那不是找抽吗？
说真的,网络安全这事儿，平时觉得“与我无关”，真出事儿了，“哭都找不到调儿”，咱也不求成为黑客大神，至少得知道这些套路，别当那头被蒙在鼓里的“猪”，你要是也感兴趣，或者想学点真本事防身，不妨来聊聊，咱一起探讨探讨，毕竟，这个数字时代，保护自己，就是保护全家，你说对不对？（对了，想学习网络安全的话，可以加QQ：281082880，咱们细聊！）
网络江湖,水深着呢，多学点，总没错，希望你有朝一日，也能对着那些想搞破坏的黑客们说一句：“喂，你这套，我早看穿啦！”哈哈，那才叫痛快！
