3、使用命令就可以知道该台计算机上面的用户名称。然后找这些用户下手，并通过这些容易入侵的用户取得系统的密码文件/etc/passwd，再用密码字典文件搭配密码猜测工具猜出root的密码。

　　4、利用一般用户在/tmp目录放置着的SetUID的文件或者执行着SetUID程序，让root去执行，以产生安全漏洞。

　　5、利用系统上需要SetUID root权限的程序的安全漏洞，取得root的权限，例如:pppd。

　　6、从.rhost的主机入侵。因为当用户执行rlogin登录时，rlogin程序会锁定.rhost定义的主机及账号，并且不需要密码登录。

　　7、修改用户的.login、cshrc、.profile等Shell设置文件，加入一些破坏程序。用户只要登录就会执行。

　　8、只要用户登录系统，就会不知不觉地执行Backdoor程序(可能是Crack程序)，它会破坏系统或者提供更进一步的系统信息，以利Hacker渗透系统。

　　9、如果公司的重要主机可能有网络防火墙的层层防护，Hacker有时先找该子网的任何一台容易入侵的主机下手，再慢慢向重要主机伸出魔掌。例如：使用NIS共同联机，可以利用remote 命令不需要密码即可登录等，这样黑客就很容易得手了。

　　10、Hacker会通过中间主机联机，再寻找攻击目标，避免被用逆查法抓到其所在的真正IP地址。

　　11、Hacker进入主机有好几种方式，可以经由Telnet(Port 23)、Sendmail(Port25)、FTP(Port 21)或WWW(Port 80)的方式进入。一台主机虽然只有一个地址，但是它可能同时进行多项服务，而这些Port都是黑客"进入"该主机很好的方式。

　　12、Hacker通常利用NIS(IP)、NFS这些RPC Service截获信息。只要通过简单的命令，便能让远方的主机自动报告它所提供的服务。当这些信息被截获时，即使装有安全防护软件，管理员依然会在毫不知情的情况下被"借"用了NIS Server上的文件系统，而导致/etc/passwd外流。

　　13、发E-mail给anonymous账号，从FTP站取得/etc/passwd密码文件，或直接下载FTP站/etc目录的passwd文件。