直面黑客(3)(转)[@more@]

　　 个人用户网络安全防范的基本方法

　　 1.注意及时发现帐户是否被盗用

　　 如果您在邮箱中发现一些莫名其妙的信件，确信它不是发给自己的;在应当有信的时

　　候长期收不到来信(可能是被他人利用一些邮件系统收走了所有的邮件，如Eudora) ;个

　　人目录中的文件被修改或打开，有时登录帐号密码正确但系统不接受(可能别人已用该帐

　　号登录)。以上几种情况发生时，您应该核查自己的帐号是否被盗用!

　　 核查:核查时应登录到本地的UNIX主机上，在DOS或WINDOWS的终端附件程序下以“t

　　” 方式(telnet)连接，格式:t用户名，UNIX主机的号码一般和登录进入Internet的相同

　　。 进入系统后查询“用户自查信息”(user self－queryinformation)列出登录清单，

　　(最好对其打印或抓图)查询近期的登录时间和登录方式，看是否有不是自己登录的记录

　　。如果需要更详细的信息则可进入“访问用户数据库”(access user database)，不同

　　的主机可能名称不同，近期您帐户的详细登录信息会清楚明白地列出。

　　 2.发现问题后的解决方法

　　 最简单和直接的方法就是更改密码。在UNIX主机上更改密码十分方便，选择“chan

　　ge password”输入旧密码，根据提示改换新密码，一切OK!密码设定时要注意不要用电

　　话号码、个人爱好和生日等容易被他人猜到的数字和单词，无规律的数字加字母的密码

　　保密性较好。密码每隔一段时间更换一次也是安全必要的手段。目前几乎所有的ISP都能

　　提供更改密码的手段。

　　 3.你的密码已被黑客更改后的对策

　　 如果你的密码已被更改无法上网，请立刻和您的ISP服务商联系;UNIX主机上没有以

　　上菜单，可以通过UNIX系统的联机帮助或用户手册查出相应的命令和操作方法。

　　 如果无法登录UNIX主机，“t”连接时您可能要输入两次帐号和密码，第二次将用户

　　名前的字母“t”去除后再次输入。

　　 4.对匿名邮件的基本对策

　　 如果您经常收到一些匿名邮件，那么可以采用这样几个方法:一是给你的信箱加上过

　　滤器，滤掉这些匿名邮件;但有的匿名邮件却不断地变换发信地址(这些地址并不存在)

　　让人防不胜防，这时可以采取主动进攻的方法，即向发送这些匿名邮件的SMTP服务器所

　　属的公司发Email(匿名邮件的SMTP服务器一般是无法匿名的)，请他们协助解决(他们那

　　里会有所有人的发信记录)，必要时(比如当这个公司对您的Email装聋作哑时)，措词可

　　以严厉些(笔者的一位朋友就曾在多次去信无效时，威胁要该公司“后果自负”，居然有

　　效)，一般都会有效。

　　 黑客的常用诡计

　　 1.捕获法

　　 有许多程序能使破坏者捕获到个人信息，尤其是口令。一种惯用的手法是利用ISP服

　　务器的即时消息功能特性，也就是使用户实时交换文本的功能特性，发送看起来像是IS

　　P服务器雇员发送的公函。如“我是××公司会计部的……我们在处理你的记录时遇到了

　　困难……我需要你与我核对你的登记口令，以便我们能够确认你为一个合法用户，并立

　　即修订我们的记录。”

　　ISP服务器自己从不用即时消息方式联系用户，而且其成员发送的每一条即时消息都写有

　　警告性文字，即ISP服务器的雇员不会上网询问口令。

　　 2.查卡法

　　 这种程序是“捕获”程序的一部分，它主要捕获信用卡密码。例如:“我是××公司

　　会计部。由于出现错误……我们要求你把你的全名、信用卡密码及有效日期以及你的电

　　话号码告诉我们。”其他的查卡程序则按照特定的规则生成伪造的信用卡密码。这种密

　　码可通过ISP服务器的第一道防线，让黑客开立免费帐户。

　　 3.即时消息轰炸法

　　 利用即时消息功能，黑客可以采用多种程序，以极快的速度用无数的消息“轰炸”

　　某个特定用户。

　　 据国外报刊报导，一个自称为TWix的人编写的Chocolate X程序，可通过用即时消息

　　轰炸某个用户，将他“踢”出在线服务，直至造成该用户的计算机内存过载和屏幕死机

　　;一种称作Akuma的程序让用户选择要发送的污言秽语，如母山羊，母山羊，呸，呸!(Na

　　nny Nanny boo boo!);另一种叫作pinting的技术，它用邀请进入某个闲谈室的诡计淹没

　　用户;一种称作Reaper的程序，使用户淹没在打开的许多邀请聊天的窗口之中，以致出现

　　这样一条错误消息:“你已达到窗口的极限”。pinting是黑客的惯用手法，因为受害者

　　不容易复制快速掠过屏幕的文本，也就无法把它转送给ISP服务器管理机构。

　　 4. 电子邮件轰炸

　　 用数百条消息填塞某人的E-mail信箱是一种确实可靠的在线袭扰的方法，尽管ISP服

　　务器采用挫败它的防护措施使这种方法现在并不多见。许多黑客程序可使破坏者进入闲

　　谈室，并自动向每个在对话的人邮寄炸弹。

　　 5.违反业务条款

　　 这种诡计相当于在网上陷害某人，也就是违反作为ISP服务器成员法规的业务条款(

　　Terms of Sevice，TOS)。有些程序可使这种欺骗活动看起来就好像是某个用户向黑客发

　　送了一条攻击性的E-mail消息。这条消息于是传送给ISP服务器的在线警察，他可以把发

　　送那条E-mail的用户轰出系统。

　　 ISP服务器职员可以区分伪造的邮件与真实邮件的不同，但是诸如在闲谈室讨论时伪

　　造一条攻击性消息时，ISP服务器管理机构将难以分辨其真实性。

　　 6.特洛伊木马计

　　 这些程序是针对ISP服务器的类似“特洛伊木马”(Trojan Horses)的病毒程序的变

　　体。它看起来像一种合法的程序，但是它静静地记录着用户输入的每个口令，然后把它

　　们发送给黑客的Internet信箱。

　　 例如，有人发送给ISP服务器用户电子邮件，声称为“确定我们的用户需求”而进行

　　调查。作为对填写表格的回报，允许用户免费使用5小时。但是，该程序实际上是搜集用

　　户的口令，并把它们发送给某个黑客。

　　 Akuma程序包含一种自动“病毒传染程序”，该程序发送的病毒会引起受害者机器的

　　崩溃，但是它含有的文本却使它成为“披着羊皮的狼”，例如“××你好，这是一张我

　　最得意的照片，是裸体照!……只要把它卸载下来，用你的Windows Manager就能浏览它

　　。”只要你被诱惑，那便掉入黑客的诡计中了。