《黑客869521956》-公开·课件设计.pptVIP

浅谈黑客攻防 二旅13队 09-731 翁泽国 一、到底什么是黑客呢 1、想在别人面前炫耀一下自己的技术。如进入心仪女孩子的机器上去修改一个文件或目录名，算是打个招呼，给朋友一个惊喜。 2、好玩、恶作剧、练功是许多人或学生入侵或破坏网络的最主要原因。除了有练功的原因外，还有些网络探险的感觉。例如，一些人因看不惯同事的某些做法，有不便当面指责，于是攻击他的计算机，更改他的桌面，更有甚者获得他的隐私，在适当的时候揭他的老底，让他难堪。 3、窃取数据。偷取他人的硬盘中的文件或各种上网密码，然后将其用于进行各种商业活动，恶念偷窃银行存款等。 4、抗议和示威。这是敌对国、敌对势力之间常出现的黑客行为，例如，2001年5月1日的中美黑客大战。 5、除上述原因外，不排除某些人仅仅是处于好奇，并不想实现任何目的。 1、WINDOWS系统漏洞入侵法。众所周知，WINDOWS系统在最初设计时就没有充分考虑安全问题，导致WINDOWS系统在推出后被人们发现了无数个漏洞。黑客就是利用这些漏洞发起进攻的。 2、特洛伊木马入侵法。其原理是黑客先将经过伪装的木马程序植入用户的计算机在中，然后引诱用户执行它，而黑客就可以在远方监控用户的一举一动。 3、 QQ攻防战。 3、密码入侵法。破解密码的方法很多，例如，穷举法、字典文件法、特洛伊木马法等。所以，用户在设置密码时不要设置简单的密码。 5、网络炸弹。网上有些不怀好意的人，他们专门使用电子邮件炸弹攻击他人的邮箱，制造垃圾邮件，传播电子邮件病毒，这给用户造成极大的不便。 6、其他攻击方法。 1、以假乱真。 在登录一些站点时，特别是那些提供个人服务（如银行、股票）的站点时，访问者往往会被要求填写一些密码之类的个人信息，黑客往往利用这个过程窃取访问者的密码。黑客伪造一个类似的登陆页面，并使这个伪造页面在真正的登录页面之前出现在访问者面前，当访问者在其中填好登录信息并发送后，真正的登录页面才姗姗来迟。而用户的登录信息就被黑客盗取了。 2、旁敲侧击。 电子邮件其实是一种很脆弱的通讯手段。一方面电子邮件本身的安全性很差，传送的资料很可能丢失或被拦截；另一方面，特洛伊木马等黑客程序大都可以通过电子邮件进驻到用户的机器。 3、其他手段。 一、切勿回复索取个人数据的电子邮件。如有疑虑，可通过114提供的电话号码向公司进行咨询，切勿使用电子邮件中提供的电话号码。 　　 二、切勿点选电子邮件中的可疑链接。手工输入正确网址登录合法网站，并将之添加到IE浏览器的“收藏夹”中，方便下次使用。但是千万不要复制邮件内提供的连结再贴至浏览器中。 　　 三、只在有良好信誉的知名公司网站进行网上交易。输入身份资料及账户信息时要慎重。 　　 　　　　 四、使用安全的网站。在支付页面进行支付时，留意网页地址的前缀变为“https://”,这表明此交易受到加密措施的保护。 五、确保电脑安全。安装上防火墙和杀毒软件，并定期更新杀毒软件，防范电脑受到恶意攻击或病毒的侵害。 六、保护账户信息安全。尽可能不在公共场所（如网吧等）使用网上银行，完成网银业务或中途离开时，要即时退出网银页面；也不要在网吧等公共场所电脑里留下卡号等信息。 七、及时核对账单、信用卡和银行结算单，确定没有不明款项。如果发现任何异常，请立即拨打发卡银行客服务热线进行查询。 八、如果已经在伪冒页面中输入了相关银行账户信息，应尽快通过银行客户服务电话、营业网点或网上个人银行修改密码或挂失换卡处理。 九、上网购物时，先寻找并阅读该厂商的网络保密政策。如无意购买或只想试用，请不要留下个人资料。不要随便在网络上输入个人资料，如：身份证号码、银行卡卡号、有效期、密码及居住地址等，退出登录界面前，确认消除输入的个人数据资料。 1、利用QQ炸弹攻击。QQ炸弹攻击是指利用一些软件先QQ好友发送无数个文件，让对方崩溃。这种攻击的目的多是恶作剧。（QQ炸弹骚扰工具） 2、破解本地QQ密码。有两种方法： （1）本地机暴力破解：以OicpPassover为代表，采用穷举法来破解本地的密码。只需选择你要破解的QQ号码的目录路径，然后选择破解条件，如字母型、数字型或是混合型，它的破解速度很快，一秒可达2万次，若以纯数字或是纯字母组合的密码，少则几分钟多则几小时就原形毕露了。 （2）在线破解：Qqexplorer为代表。相对来说，破解的难度要大得多，并且要依赖计算机本身的硬件条件和网络速度等。但是，从目前的情况来看，在线破解密码是完全能在黑客的手中实现的。 我们应该如何防范呢？ 1、对于QQ消息“炸弹”，用户可以通过下述设置来拒绝QQ消息“炸弹”。具体步骤如下。 （1）在QQ窗口中，选择“主菜单”/“系统设置”/“基本设置”对话框； （2）在“安全和隐私”下单