网络账号及密码的防护策略讲解教学.ppt

第10章 网络账号及密码的防护策略 本章内容 10.1 QQ账号及密码的防护策略 10.2 邮箱账号及密码的防护策略 10.3 网游账号及密码的防护策略 10.4　实战演练 10.1 QQ账号及密码的防护策略 10.1.1 盗取QQ的密码的方法 10.1.2 使用盗号软件盗取QQ账号与密码 10.1.3 提升QQ安全设置 10.1.4 使用金山密保来保护QQ号码 盗取QQ的密码的方法 下面介绍几种盗取QQ的密码的方法。 1．通过解除密码 解除别人的QQ密码有本地解除和远程解除两种方法。本地解除就是在本地机上解除，不需要上登录上网，如使用QQ密码终结者程序，只需选择好QQ号码的目录所在路径之后，选择解除条件（如字母、数字型或混合型），再单击【开始】按钮即可。远程解除密码则使用一个称为【QQ机器人】的程序，可以快速在线解除一个或同时解除多个账号的密码。 2. 通过木马植入 木马攻击通常是通过Web、邮件等方式给用户发送木马的服务器端程序，一旦用户不小心运行了之后，该木马程序就会潜伏在用户的系统中，并把用户信息以电子邮件或其他方式发送给攻击者，这些用户信息当然也包括QQ。 使用盗号软件盗取QQ账号与密码 【QQ简单盗】是一款经典的盗号软件，采用插入技术，本身不产生进程，因此难以被发现。它会自动生成一个木马，只要黑客将生成的木马发送给目标用户，并诱骗其运行该木马文件，就达到了入侵的目的。 提升QQ安全设置 使用金山密保来保护QQ号码 金山密保是针对用户安全上网时的密码保护需求而开发的一款密码保护产品。它通过重点区域防御与智能行为拦截相结合的办法，在减少病毒库依赖的情况下阻断多数盗号木马窃取用户密码信息的行为。金山密保可有效保护网上银行、网络游戏、即时聊天工具（MSN、QQ等）、网上证券交易等账号和密码，时刻为网上密码保驾护航。 10.2 邮箱账号及密码的防护策略 10.2.1 盗取邮箱密码的常用方法 10.2.2 使用流光盗取邮箱密码 10.2.3 重要邮箱的保护措施 10.2.4 找回被盗的邮箱密码 10.2.5 通过邮箱设置防止垃圾邮件 盗取邮箱密码的常用方法 为了保护电子邮箱，防止密码被黑客盗取，就有必要了解黑客盗取邮箱密码的一些常用手段，主要有以下几种。 1. 各个击破法 现在普通用户可以选择的电子邮箱种类很多，譬如腾讯、网易、搜狐、hotmail等。这些网站的邮箱系统本身都有很好的安全保障措施。而网易和腾讯邮箱在保障邮箱安全方面都运用了SSL技术，因此黑客如果要破解邮箱密码，必须要先研究SSL技术，进而进行突破。 2. TCP/IP协议法 TCP/IP协议主要作用是在主机建立一个虚拟连接，以实现高可靠性的数据包交换。其中IP协议可以进行IP数据包的分割和组装，而TCP协议则负责数据到达目标后返回来的确认。 3. 邮箱破解工具法 由于上面的两种方法涉及的技术较高，操作过程也比较复杂，所以对于【菜鸟】级别的黑客而言并不适用。现在比较方便简单的方法是使用邮箱破解工具，譬如黑雨、朔雪、流光等，这些软件具有安装方便快捷、使用程序简便易懂、界面清新一目了然、使用方便等特点。 使用流光盗取邮箱密码 【流光】是一款绝好的FTP、POP3解密工具，在破解密码方面，它具有以下功能： ? 加入了本地模式，在本机运行时不必安装Sensor。 ? 用于检测POP3/FTP主机中用户密码安全漏洞。 ? 高效服务器流模式，可同时对多台POP3/FTP主机进行检测。 ? 支持10个字典同时检测，提高破解效率。 重要邮箱的保护措施 重要邮箱是用户用于存放比较重要的邮件和信息的邮箱，需要采取一些措施进行保护。 1．使用备用邮箱 2．保护邮箱密码 启用邮箱密码保护功能。通过设置密码保护，可以在忘记密码时通过回答密码提示问题或发送短信验证的方式取回密码。 找回被盗的邮箱密码 如果邮箱密码已经被黑客窃取甚至篡改，此时用户应该尽快将密码找回并修改密码以避免重要的资料丢失。目前，绝大部分的邮箱都提供有恢复密码功能，用该可以使用该功能找回邮箱密码，以便邮箱服务的继续使用。 通过邮箱设置防止垃圾邮件 在电子邮箱的使用过程中，遇到垃圾邮件是很稀松平常的事情，那么如何处理这些垃圾邮件呢？用户可以通过邮箱设置防止垃圾邮件。下面以在QQ邮箱中设置防止垃圾邮件为例，来介绍通过邮箱设置防止垃圾邮件的方法。 10.3 网游账号及密码的防护策略 10.3.1 使用盗号木马盗取账号的防黑 10.3.2 使用远程控制方式盗取账号的防黑 10.3.3 利用系统漏洞盗取账号的防黑 使用盗号木马盗取账号的防黑 针对这些情况，用户可以在事先登录网游账号之前，使用瑞星、金山毒霸等杀毒软件手工扫描各个存储空间，以查杀这些木马，下面以使用金山毒霸中的顽固病毒木