本文目录一览：

• 1、黑客是如何发现系统漏洞的，系统为什么会有漏洞？
• 2、在中国黑客发现漏洞并用漏洞挣钱判刑多久？
• 3、他们在黑客发现自身产品的漏洞后应该从哪些方面来检查和完善
• 4、黑客、红客、骇客、蓝客、白客分别是指什么，有什么不同？

黑客是如何发现系统漏洞的，系统为什么会有漏洞？

不要为难微软，毕竟微软写WINDOWS的家伙们也都是人，虽然不是中国人。

只要是人做出来的东西，就没有完美的，所以有问题也不奇怪。

这就好像一个打字员打了一篇稿子，打字员本身发现错字的可能性很小，倒是别人一眼就可以看到打字员打错的字。

虽然不知道这是为什么，但真的是这样。（以前我打字的时候就发现不到自己的错字）

至于你的问题，微软当初在编写系统的时候为什么不知道有漏洞？

回答：很多所谓的漏洞都不算是漏洞，都是正常的数据值，所以不容易被发现。

举个例子，在检测一些ASP网站的时候，会用到1=1OR1=2之类的语句，

这本身是ASP的一种正常的程序语句，但是到了黑客手中，就成了检测ASP网站的重要检查项目，

黑客会根据检测网站返回的数据值，而得到大量的信息。

有的黑客可以自己发现漏洞，他们是靠什么技术发现的？

回答：说实话，这个问题我个人觉得问题很好。

黑客一词，在以前的时候，是用来形容懂得计算机编程，拥有很好的计算机技术并且热心于钻研计算机技术的人

对于这种人，发现一些漏洞也是很正常的，就好像WIN2000的输入法漏洞，就是中国人发现的。

其实只要你用某种系统习惯了，也会发现很多漏洞。比如XP，现在盗版的XP漏洞很多，只要你细心点，

你就会发现很多的XP漏洞。

在中国黑客发现漏洞并用漏洞挣钱判刑多久？

根据网络安全法来讲，利用漏洞赚钱分为很多类，例如发现漏洞后卖给黑市。另外发现漏洞后取得系统权限盗窃数据出去非法谋利等。

视情节严重与否。一般是3个月至2年不等。如果情节严重的话就不好说了。

他们在黑客发现自身产品的漏洞后应该从哪些方面来检查和完善

重新安装系统 硬盘全部格式化 不要留下 任何东西 一般黑客只要你没有全部格式化 台式电脑的话重新刷主板，在换个网卡。

网络安全漏洞的发现与解决。

1 主机和网络设备安全漏洞。主机和设备漏洞扫描可以通过评估工具以远程扫描的方式对评估范围内的系统和网络进行安全扫描。通过扫描发现网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁，并对检查出来的弱口令、高风险漏洞进行手工验证。系统安全扫描在完成扫描后提交扫描结果、汇总表和报告，由安全服务厂家技术人员将现场协助对扫描结果进行分析，并提供相应的技术建议，并追踪漏洞漏洞修复情况，漏洞修复之后进行再次扫描验证漏洞是否修复，通过周期性循环此环节解决主机和网络设备安全问题。

2 Web安全漏洞。Web安全可通过安全设备和人工渗透测试两种方式主动探测查找出安全漏洞，然后通知相关负责人进行漏洞修复进行解决。使用Web安全扫描设备对网站资产开展周期性安全扫描、对扫描出漏洞进行漏洞验证，确认漏洞是否存在。对漏洞整改提出可落地的漏洞修复建议。对网站资产开展定期渗透测试，深度全面发现各类网站漏洞，确保网站资产安全。Web渗透测试则遵循明确的测试方案，从主机设备、网络协议、web应用、手机APP、等方面进行全面的渗透测试，在确保覆盖年度owasptop10等主流类型的网站漏洞基础上检测出更多类型的漏洞。

3 App安全漏洞。APP安全采用安全专家与半智能化工具相结合的服务方式，主动发现应用（包括Android和IOS）存在的安全风险和漏洞，漏洞发现主要从源代码保护，身份鉴别，权限管理，会话管理、数据存储安全、敏感信息安全、数据传输安全、异常处理、日志审计等方面进行APP安全检测发现，针对发现的漏洞提出合理整改意见，协助开发厂商对应用进行加固与修复，持续优化移动应用安全风险管控体系。

4 新业务安全漏洞。上述安全测均是基于现有存在的业务的安全解决，由于线上业务在进行安全测试需要考虑到业务的稳定性，部分漏洞无法进行很好的安全测试，由此对于新上线的业务应从上线之前进行安全漏洞的彻底排除。新上线业务可将业务部署到执行的仿真业务测试环境中，有测试方提供较高权限的账号和权限进行全方位的安全测试，在此方案下解决上线之前解决安全问题，保护客户资产。

黑客、红客、骇客、蓝客、白客分别是指什么，有什么不同？

黑客

最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software

cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

红客

“红客”词源来源于黑客，在中国，红色有着特定的价值含义，正义、道德、进步、强大等等。红客是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。红客通常会利用自己掌握的技术去维护国内网络的安全，并对外来的进攻进行还击。

骇客

骇客是“Cracker”的音译，就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。与黑客近义，其实黑客与骇客本质上都是相同的，闯入计算机系统/软件者。黑客和骇客并没有一个十分明显的界限，但随着两者含义越来越模糊，公众对待两者含义已经显得不那么重要了。

蓝客

蓝客，是指一些利用或发掘系统漏洞，D.o.S（Denial

Of

Service）系统，或者令个人操作系统（Windows）蓝屏的一群黑客。

白客

“网络卫士”在中文中的名称叫做“白客”,也就是“黑客”的反义词。“白客”指在网络世界中打击黑客以保护人们信息安全的网络专业人员。很多白客以前都曾经充当过黑客。