- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
淺談網(wǎng)上賬號安全 |
| 發(fā)布時間: 2012/7/4 11:25:26 |
|
想必很多人都還記得不久前的CSDN被拖庫的事件，當然，涉及的網(wǎng)站不止CSDN這個偏技術的論壇一個，還有天涯，YY，淘寶等我們常用來休閑娛樂甚至交易的網(wǎng)站。而在這個背景下，如何更好的保護我們的財產(chǎn)和隱私？這里，我就從如何被“黑”的途徑來談談這個問題。 ①：木馬 對于木馬，應該沒人感到陌生，但我們都是通過各種殺毒軟件來和它“打交道”的，但是，殺毒軟件的效果到底怎么樣呢，附一張圖就明白了：  通過畫圈的部分可以看出，這是一個木馬，但只有16%的報毒率，卡巴斯基、金山等國內(nèi)主流殺軟都選擇了沉默，也并不是能查殺出來的就一定是好的，繼續(xù)看。 之所以會出現(xiàn)這個結果，是“免殺”出來的結果，所謂的免殺，就是通過一些手段來讓木馬等躲過殺軟的查殺。說到這，就不得不提殺軟的工作原理：對于一款殺軟，他不能有過大的病毒庫，所以，現(xiàn)行的病毒庫中都是各種病毒木馬等的特征碼，也就是這個木馬病毒所特有的東西，只要殺軟檢測出某個文件里含有這些東西，就會做出相應的提示。 主流的免殺方法就是針對這個特點的，通過定位軟件的拆分定位出這段特征碼，在進行修改就行了。 不能過分相信殺軟，對于木馬來說，絕大多數(shù)都能被攔截到，如果對于上面提到的那些，殺軟還是顯得有些蒼白••我們所要做的就僅僅是養(yǎng)成良好的習慣，對于外掛、某些XX網(wǎng)站提供的盜版“快播”不要下載，更不要冒險關閉殺軟運行，造成的損失可能讓你追悔莫及。 誠然，做免殺不僅需要一定的技術，同時需要不短的時間，這也就給很多不軌的人造成了難度。他們的眼光投向了一個入門門檻低的方式：釣魚 ②：釣魚 這也是我們經(jīng)常見到的，各種“靚號”、各種“中獎”、各種“刷鉆、QB”、還有那些仿一些網(wǎng)銀、網(wǎng)上商城的網(wǎng)站，讓人糾結的是：有不少的人相信這些東西••• 釣魚者的動機也各不相同，從常用的QQ、YY賬號到網(wǎng)銀都在他們所垂涎的范圍內(nèi)。 但釣魚很容易防范，做到不輕信就行了。這里想說的還是軟件釣魚： 我曾發(fā)過一個反擊軟件釣魚的帖子，尤其是對于那些以刷XX為名的，我們學來的方法就是隨便輸入一個，看是否提示成功，如果連10000都能刷上各種東西，那肯定就是騙人的了，如果碰到這個呢：  對于這個釣魚軟件，他把你輸入的賬號信息事先登錄一次，如果可以成功登錄，他就會通過圖中的XX@163.com發(fā)向XX@qq.com，如果在QQ網(wǎng)站上登陸不上，他就會提示“對不起，賬號密碼錯誤”，當你面對這個的時候，你會不會相信呢？相信很多人就已經(jīng)把正確的填上送到對方手里了。 同樣，這款釣魚軟件很成功，他不僅盜竊QQ號，還把你的寬帶等的賬號同時發(fā)送出去：  對于你是否想采取其他行動••可以參照我原來的帖子。 ③、社工 這個不是很好說明，給出一段百科的內(nèi)容： 舉個簡單的例子，你的某個朋友的號被盜了，盜號的那個人通過欺騙的手段讓你給他XX元錢，這是社工的過程，同樣的還有大部分都人收到過的各種詐騙短信。 對于社工，很容易也不容易防范，需要做到的就是不相信網(wǎng)上的任何人，即使他幾秒鐘前還是你的朋友。 ④、網(wǎng)站方失誤 也就是開頭提到的數(shù)據(jù)庫被大范圍流傳的事，這些都是我們所不能阻攔的，最好的方法就是盡量勤修改密碼，不要設置通用的密碼。可能來說還有其他的途徑，這里就不再細挖了~ 本文出自：億恩科技【www.czbl888.cn】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
