- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
淺談網上賬號安全 |
| 發布時間: 2012/7/4 11:25:26 |
|
想必很多人都還記得不久前的CSDN被拖庫的事件，當然，涉及的網站不止CSDN這個偏技術的論壇一個，還有天涯，YY，淘寶等我們常用來休閑娛樂甚至交易的網站。而在這個背景下，如何更好的保護我們的財產和隱私？這里，我就從如何被“黑”的途徑來談談這個問題。 ①：木馬 對于木馬，應該沒人感到陌生，但我們都是通過各種殺毒軟件來和它“打交道”的，但是，殺毒軟件的效果到底怎么樣呢，附一張圖就明白了：  通過畫圈的部分可以看出，這是一個木馬，但只有16%的報毒率，卡巴斯基、金山等國內主流殺軟都選擇了沉默，也并不是能查殺出來的就一定是好的，繼續看。 之所以會出現這個結果，是“免殺”出來的結果，所謂的免殺，就是通過一些手段來讓木馬等躲過殺軟的查殺。說到這，就不得不提殺軟的工作原理：對于一款殺軟，他不能有過大的病毒庫，所以，現行的病毒庫中都是各種病毒木馬等的特征碼，也就是這個木馬病毒所特有的東西，只要殺軟檢測出某個文件里含有這些東西，就會做出相應的提示。 主流的免殺方法就是針對這個特點的，通過定位軟件的拆分定位出這段特征碼，在進行修改就行了。 不能過分相信殺軟，對于木馬來說，絕大多數都能被攔截到，如果對于上面提到的那些，殺軟還是顯得有些蒼白••我們所要做的就僅僅是養成良好的習慣，對于外掛、某些XX網站提供的盜版“快播”不要下載，更不要冒險關閉殺軟運行，造成的損失可能讓你追悔莫及。 誠然，做免殺不僅需要一定的技術，同時需要不短的時間，這也就給很多不軌的人造成了難度。他們的眼光投向了一個入門門檻低的方式：釣魚 ②：釣魚 這也是我們經常見到的，各種“靚號”、各種“中獎”、各種“刷鉆、QB”、還有那些仿一些網銀、網上商城的網站，讓人糾結的是：有不少的人相信這些東西••• 釣魚者的動機也各不相同，從常用的QQ、YY賬號到網銀都在他們所垂涎的范圍內。 但釣魚很容易防范，做到不輕信就行了。這里想說的還是軟件釣魚： 我曾發過一個反擊軟件釣魚的帖子，尤其是對于那些以刷XX為名的，我們學來的方法就是隨便輸入一個，看是否提示成功，如果連10000都能刷上各種東西，那肯定就是騙人的了，如果碰到這個呢：  對于這個釣魚軟件，他把你輸入的賬號信息事先登錄一次，如果可以成功登錄，他就會通過圖中的XX@163.com發向XX@qq.com，如果在QQ網站上登陸不上，他就會提示“對不起，賬號密碼錯誤”，當你面對這個的時候，你會不會相信呢？相信很多人就已經把正確的填上送到對方手里了。 同樣，這款釣魚軟件很成功，他不僅盜竊QQ號，還把你的寬帶等的賬號同時發送出去：  對于你是否想采取其他行動••可以參照我原來的帖子。 ③、社工 這個不是很好說明，給出一段百科的內容： 舉個簡單的例子，你的某個朋友的號被盜了，盜號的那個人通過欺騙的手段讓你給他XX元錢，這是社工的過程，同樣的還有大部分都人收到過的各種詐騙短信。 對于社工，很容易也不容易防范，需要做到的就是不相信網上的任何人，即使他幾秒鐘前還是你的朋友。 ④、網站方失誤 也就是開頭提到的數據庫被大范圍流傳的事，這些都是我們所不能阻攔的，最好的方法就是盡量勤修改密碼，不要設置通用的密碼。可能來說還有其他的途徑，這里就不再細挖了~ 本文出自：億恩科技【www.beingsafe.com.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
