发信人: lfcat()
整理人: snowypeng(2001-08-05 15:14:53), 站内信件
|
网络日渐流行,上网已成为一种时尚,很多人为了赶这个时髦,纷纷上网。如今 网费大降,使那些囊中羞涩的朋友可以在网上潇洒走一回。刚刚步入Internet的 朋友,你可曾想过,当你和“朋友”在聊天室里东扯西扯的时候,那个“朋友” 此时正在流览你的硬盘。在网上你能否保护好自己的信息、资料,是非常重要的 事情。如果你不知道如何保护自己,没关系,看完这篇文章后,相信你会放心大 胆地在网上驰骋了。
一. 关于ISP的信箱
当你去ISP申请开户时,他都会免费给你一个信箱,这个信箱就是你的ISP信 箱。以北京169为例,假设用户名为abc,则你的ISP信箱为:abc@publ:c,bj,cni nfo.net。发现了没有,@ 前的字符就是你的用户名,而且你信箱的密码和你拨号 上网的密码是一样的。这就给黑客一个可乘之机。黑客只要破了你ISP信箱的密码 ,你的上网密码也就不保了。即使你使用固定IP,在同一时间里也可登陆上很多 人。给你造成的经济损失就不用说了吧。
破解信箱的密码工具叫作EmailCheck。它须挂上两个字典:一个是用户名字典, 一个是密码字典。只要你密码设的好,就不易被破,但163和169的密码格式是a1 b2c3d4,字母数字循环的8位密码,而且字母还是小写的。只要写个这样的字典, 破163和169的密码只是时间问题了。所以,各位163和169的用户,把你们的这种 密码改掉吧!
别以为你改了密码就万事大吉了。黑客可用超大型邮件炸弹给你造成更大的经济 损失。一般ISP送的信箱只有1MB,超出1MB的信件要改空音租用费。大约1000元/ MB。如果有个给你发了个4MB的匿名信,那你只有去哭了。所以,鉴于ISP的信箱 的缺点多,大家还是别用它与网友联系了。当然,也不要扔掉它,你还要用它与 你的ISP联系呢。
ISP的信箱不用,那么我们去申请个免费的信箱吧。现在国内外提供免费信箱的冲 点太多了,建议去freemail.263.net申请一个(4MB空间)。申请完后再设置一下 ,如:1MB以上的信件拒改等。再去www.126.com申请一个转信服务,为的是让你 的朋友能记住的永久E-mail地址。好了,现在你可以放心的和网友联系了。
二. 电子邮件炸弹
电子邮件炸弹,英文是E-mail Bomb。它是黑客常用的攻击手段。相对于其它 的攻击手段来说,这种攻击方法简单,且见效快。邮件炸弹实质上就是发送地址 不详,数量巨大,容量宠大,充满了乱码或骂人话的恶意邮件。说白了就是邮件 垃圾。由于每个人的邮件信箱者是有限的,所以当邮件垃圾挤爆信箱时,正常的 邮件就会给冲掉。同时,下载垃圾会占用大量的网络资源,常常导致网络阻塞, 使用户不能正常工作。所以,邮件炸弹的危害是相当大的。
KaBoom!是此类软件典型代表。它分为两个部份,即:Mailbomber和Mailing Lists。其中Mailbomber是发炸弹的主要工具;Mailing Lists可以“帮”别人订 一些无用的邮件组。有些自以为十分精明的人把自己的信箱设成自动回复,以为 别人炸我100封,我再给他100封。可KaBoom!是对付自动回复的高手,它可将To和 Bail都填写为同一个人的地址,而且用匿名邮件服务器发送。如果你收到100封垃 圾,且你的信箱又是自动回复的,那么恭喜你,你现在有200封垃圾了。
对付邮件炸弹的方法有两个:1.在线浏览邮件,把没用的删掉。2.用邮件删除软 件删除指定的的邮件。如:1—100封邮件。Bomb Squad是这类软件的代表。第一 种方法速度慢,但不会误删有用的信件;第二种速度快,但极易误删有用的信件 。建议两种方法结合使用。
三. ICQ炸弹;
ICQ炸弹比起邮件炸弹来,更让人无法忍受。首先是一连串恐怖的叫声(有时持续 2分钟),然后你便会看到一个蓝色的图标在不停的闪。这类软件的主要代表是I CQ Bomber。这个软件只人输入ICQ就行了,不需要知道对方的IP和Port可炸离线 的人。这个软件缺点是漏自己的IP地址。
如果黑客发了上千封垃圾,那么你首先先看一封,上面应该有一个IP地址。不管 那个IP是真还是假的,先WinNuke炸他,给他个蓝屏。如果此时你的ICQ是最小化 ,那么你将其展成标准视窗,然后把有用的信息先浏览了,然后offline。运行I CQ Bomb Squad,删除所有的垃圾信息。
现在有一种ICQ保护器,叫War Forge ICQ,它可以监测你的ICQ Port,如果黑客 攻击你,它就断开端口,让黑客无法与你相连,并告诉你攻击者的IP地址,呵呵 ,给他个蓝屏吧。
四. 关于IP
在网上,第个人都有一个IP地址,我们通过这个地址与他人相连。IP地址的格式 为:0.0.0.0,如:202.96.48.106。许多黑客软件都需要知道对方的IP地址才能进 行攻击,所以在网上尽量不要让别人知道你的IP地址。
黑客查找对方的IP地址主要有三种方法:
1. 在聊天室里查,2.在ICQ里查,3.用工具查。
在聊天室里查IP是黑客最常用的一种方法。在不使用cgi的聊天室里,只要查看当 前聊天室的源代码就能看见IP。在使用cgi的聊天室里,这种方法就派不上用场了 ,除非你十分了解这个cgi。不过有的cgi聊天室在进入时显示“紫鲸进入聊天室 ,他来自202.96.38.127”.后面那半句真是多余!建议不要去这样的聊天室.
在ICQ中查IP是最简单的方法,只要在AddressBook里查看个人资料说行了.不过有 的人IP显示为N/A,这说明他使用ICQ保护器了.只要用ICQ IP Finder就可查到对方 的IP地址.
用工具查IP的成功率不高,困为当你连上服务器时,显示很多用户IP。要从这堆IP 中找到你的攻击对象的IP,可不是件容易的事。
防止被对方查到IP的最好方法是使用Fake IP。这类软件的代表是Eyedent。它可 在拨号后自动生成一个fake IP。不过在ICQ下也可设置fake IP,方法是在ICQme nu下选Perferences,在Perferences窗口下选Connection书签,然后在Internet Connection Type里选
I`m asing a permanent internet connection(LAN),再选I am hehing a firew all or proxg。单击F:
Rewall settings,选I am using a sock4 proxy server。单击Next,在Sock4.H ost下输入一个fake IP,如:202.99.35.108,最后再单击Done就完成了。
呵呵,可怕吧。它的威力可比前面的:炸弹“厉害多了。黑客只要知道你的IP地 址,就可对你进行攻击。后果是让你的系统出现system busy的蓝屏,呵呵,重起 吧!这类软件的代表是winsock和winNuke。其中winsock可以攻击windows NT,wi nNuke则是一个9行perl程序,可攻击windows 9x。其实这类软件并不是攻击你的 IP,它只是利用windows系统的漏洞来攻击你。这个漏洞是同OOB(Out Of Band) 引起的,OOB是TCP/IP的一种传输模式,也是windows系统的Bug所在。只要你的计 算机连上Internet,且使用windows系统,那么你就毫无防备地暴露在黑客的攻击 下。黑客可以在3秒内令你的计算机系统崩溃。这类软件的攻击原理是以OOB方式 通过TCP。IP Port 139向windows 9x/NT传送Obyte的数据包。
解决的方法有6种:
1. 使用固定IP。
2. 使用fake IP.
3. 不用windows 系统。
4. 用软件防护。
5. 使用暂时应急补救法。
6. 用下载软件来修复。
理论上,使用固定IP是防不住的,而且“死亡”率会大大提高。但事实表明 攻击固定IP时,经常失败。固定IP只要去ISP申请就行了,每月多交10元而已。
用IP原子弹弹攻击之前,必须知道对方的IP,如果你使用fake IP,那么黑客 就无法攻击你了。
IP原子弹仅能攻击windows 9x/NT系统,对于Unix,Netware,Os/2warp都不起 作用,所以,大家还是用Linax吧。
现在有许多防IP原子弹的软件,如:NakeNabber。它可以监视通过OOB发送过来的 文件,如果有obyte的文件发送过来,它就截住这些文件,并告诉你发送人的IP地 址。
如果你即没有固定IP,也没有防护软件,更不想放弃windows系统,那你只好使用 暂时应急修补法了。
1. Windows 9x:
运行regedit
找到[HEKY-OLCAL-MACHINE\system\CarrentCOntrdSet\Services\VxD\MSTC P]
加上一行“BSDVrgent”=“0”。
2. Windows for workgroup 3.11
在SYSTEM.INI文件中的[MSTCP]下面加上一行:
BSDVrgent=0
3.windows NT 4.0
它的修补方法有3种,前两种只适用于拨号登陆Internet的方式.第三种只适用 于局域网用户登陆Internet,它需要一块局域网卡来过滤通过Port 139的数据.这 三种方法都有局限性,且在windows NT启动时有出错信息提示.
第一种方法:
(1)选择Control Panel Network Bindings Tab;
(2)选择下拉菜单:
for”Show Bindings”
for”and select” “all adapters”
(3)找到WAN:
“Remote Access WAN Wrapper”
(4)扩展这项然后可看到:
WINS Client(TCP/IP)
(5)选择WINS Client(TCP/IP),按Disable这个按钮;
(6)重启使用其生效.
第二种方法:
(1)选择Contral Panel Devices;
(2)在下面的设备清单中找到WINS Client(TCP/IP);
(3)按Startup按钮并把它改成Disabled,然后Close;
(4)重启使其生效.
第三种方法:
(1)选择Control Panel Network Protocols TCP/IP Protocol并选择”P roperties…”;
(2)在IP Address表格中,按下”Advanced…”按钮;
(3)在Advanced TCP/IP Properties dialog box中,选择block port access 并指 定139端口不被使用;
(4)选择OK并重启.
如果你认为这些更改太麻烦,那么你可以用下载软件来修复,这也是最稳妥的 方法windows 9x的升级程序叫winsock(不是攻击NT的winsock,是微软的升级程序 ,文件名为ws2setup.exe);windows NT的升级程序叫Senice Pack3.这些软件可封 住windowsr 的漏洞.建议用Nuke Nabber 和升级程序来防IP原子弹.
六.特洛伊木马:
特洛伊木马(Trojan horse),这已经不是那个古老的传说了.在各种黑客的攻击手 段中,他给用户带来的威害是最大的.这类软件的代表有Back Orifice, Netspy, Back door, Net Bus等.其中Netspy是中文的,当目标的计算机运行了Netspy后,它 可通过IP与目标连接.这时黑客可浏览你的硬盘,益瞳你的各种秘码和商业机密,也 可删除你的重要文件,关闭你的计算机,并可监视你当前的操作.如果有一天你突然 发现你的计算机少文件或不能起动了,千万不要感到尺奇呀.DDN的用户可要小心了 ,你们的计算机可是永久Online的,黑客随时都能攻击你.
要想防目补木马进攻有两个方法:1.不运行木马的客户端文件.2架一座防火墙.
一般情况下,你不知道哪个文件是木马,这就只能使用事后检查法来判断哪个文件 是木马.首先,在网上下载软件和朋友给你的软件不要在线运行,一定要等offline 后再运行,以防其中有木马.如果文件运行后无提示,那么八成这个文件是木马.此 时你赶快运行msconfig(win98 only)和regedit,查看启动,把木马的启动命令行删 除.并把windows目录下的system目录下的木马文件删除,此时,木马就被彻底删除 了.不过现在有一种软件,可以把两个文件合成一个EXE文件,但运行时,两个文件单 独运行,不受牵连.举个例子:别给你个ICQ99a,你运行了它,看到了安装画面,挺高 兴,其寮,就在你运行这个文件的同时,木马已经运行了.可怕吧,大家要小心呀.其 实木马就是一个利用ICP/IP协议进行文件传输的工具,只要不运行管户端,就没事 了.
对于DDN用户来说,架一座防火墙是最好的防护手段,它能有效地防护你的计算机, 把木马拒之墙外.关于防火墙的功效,在这里就不多说了.
七.关于个人主页的安全:
现在很我人都个人主页,但多数人都使用第三方的cgi文件来做自己的留言板和聊 天室。这是很危险的。如果这个cgi把HTML打开,或可用“<L/font>…”来 屏cgi,那么有些不怀好意的人就可用Java Script写个死循环(仅一行),贴到 你的留言板和聊天室里,让你浏览这外页面时死机。而有的人在写cgi的时候做了 点小手脚,以便日后用来删改他人主页用。总之大家还是用自己写的cgi比较保险 ,不过千万别写出个大窟窿哟。
八.关于密码:
黑客攻击目标时常常把破译普通用户的口令作为攻击的开始。它的原理是根据网 络上的用户常采用一些英文单词或自己的姓氏作为口令的实际情况。通过上些程 序,自动地从计算机的字典中取出一个单词,作为用户的口令输入给远端的主机 ,尝试进入系统。若口令错误就按序取出下一个单词,进行下一个尝试,并且一 直循环下去,直到找到正确的口令或字典的单词试完为止。这类程序的曲型代表 是LetMeIn。
Internet上的服务器多为Unix系统。Unix一共是[0x00-0xff]共128个字符,小于 0x20的都算是控制符,不能输入为口令,0x7f为转义符,不能输入。那么总共有 128-32-1=95个字符可作为口令的字符。也就是10(数字)+33(标点符号)+26+ *2(大小写字母)=95个。如果口令取任意5个字母+1位数字或符号(按顺序), 可能性是:52*52*52*52*52*43=16,348,773,000(即163亿种可能性)。但如 果5个字母是一个常用词,估算一个,设常用词500条,从5000个常用词中取一个 词与任意一个字符组合成口令,因每一个字母都分为大小写,所以其可能性为: 5000*282828282843=6,880,000(即688万种可能性)。但实际上绝大多数人都 只用小写字母,所以可能性还要小。这已经可以用微机进行穷举了,在Pentium2 00上每秒可算3.4万次,像这样简单的口令要不了3分钟.如果用P200算上一周,可进 200亿次攻击,所以6位口令很不可靠,应用8位.建议在设密码时大小写字母、数字 、符号混用。如:K4#m!,8。像这样的密码,想写字典都没法写,太多了。
结束语:
说了这么多,想毕大家都知道如何来防范黑客了吧。其实这种“黑客”最多也只 能算是二流黑客,真正的黑客是不会对普通网虫产生兴趣的,他们只对网络服务 器感兴趣。总之,大家只要在受到攻击时保持清醒的头脑就行了,千万不要乱了 手脚,否则黑客就更来劲了。
注:本文中涉及到的防护软件,均可到
http//lfcat sws.zb169.netdown load.html下载
-- **********************************************
紫鲸
紫鲸工作室:http://lfcatsws.zb169.net/
赤色要塞:http://redsh.zb169.net/
紫鲸堂:http://lfcat.yeah.net/
**********************************************
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.99.47.45]
|
|