回复帖子
标题: [注意]商业人士如何防止被黑客技术跟踪并分析
vip
管理员
Rank: 9Rank: 9Rank: 9


UID 2
精华 19
积分 964959
帖子 57350
福步币 99720 块
阅读权限 200
注册 2003-12-4
状态 离线
[注意]商业人士如何防止被黑客技术跟踪并分析

注意本文为转贴<<如何利用黑客技术跟踪并分析一名目标人物>> 来源:重庆网安联盟,为更好的说明它和我们外贸行业相关,做了被跟踪者的身份背景改动和标题改动,并加了杜厚提示.
目前,网络安全问题引起了越来越多人们的重视。但是绝大多数人都会认为,网络安全问题
只是基于网络基于主机的安全问题,只要主机系统网络系统配置合理也就能大大降低风险,所以一般人只注重机器的安全而忽视了个人在网络上随时随地可能出现的敏感信息泄露问题,而个人的信息泄露安全问题往往会带来不可预想的严重后果。
在这篇文章里,我尽量不涉及什么技术细节,只是使大家对黑客的跟踪和分析技术作一个大概的印象。让大家能体会到我们在这个网络世界里是多么缺乏安全保障,轻微会影响到个人隐私,严重甚至能影响到你的工作你的生活,在下面我将会利用所举的一个真实实例让你看到这绝不是骇人听闻,也让大家清晰的看到这种危害以及黑客跟踪技术的基本过程。
在这里我将要分析的主角是kevin,kevin是国内某著名外贸公司的一位业务骨干。因为他的职业关系,我很快的联想到他在网络上应该会喜欢在一些比较有名的商业站点交流,所以如果我利用漏洞获取kevin在这些安全站点上注册账号的密码的话,那么这些密码有可能会与kevin在其他地方注册账号的密码相同从而进一步获取敏感信息。在众多安全站点目标当中我先选择了国内一个人人皆知的安全站点,用了不到十分钟我就成功的获取了这个网站的web管理权限,我利用sql查询语句很快找到了kevin的注册密码:
经过解密后明文密码是:“k&YPYTr6yep3u444”。这里用常理推断一下,因为这个密码非常的复杂,而且做为普通人记忆力的限制,不太可能在网络上这么多需要密码的地方每处都设一个完全不同的复杂密码,所以这个密码有可能是个重要的常用密码。接下来我在后面看到了kevin注册时使用的邮箱XXX@sina.com.cn,我就立刻想到邮箱的密码会不会也是这个复杂密码,随手到sina.com.cn一试,果然与期望的结果一样,我成功的进入了他的sina邮箱:
接下来就不用问了,查看他的邮箱里有没有敏感的邮件:
看到一封来自tencent的《密码保护的注册资料》的邮件,里面有密码回复答案等信息,但是tencent出于安全的考虑并没有给出是哪个QQ号的密码保护答案只是给出了QQ号码的最前两位数字,可是这位kevin大哥又犯了个错误,他在QQ密码提示问题里包含了一串数字,而这串数字的前两位数字与tencent提示信息里的QQ前两位数又相同,所以我们又顺利的利用密码保护的功能得到了这个QQ号码的密码并且成功登录了。另外在接下来的分析行为当中,又成功的得到了kevin的另一个QQ密码以及一些网站的密码。因为这是演示的原因,所以我并没有继续深入跟踪和分析,我想只要有时间还可以进一步扩大资源,比如利用现有密码信息尝试获取他公司的邮箱使用权,假设可以进入他公司的商业邮箱的话,说不定又会因此泄露商业上的敏感信息了。
深入的思考:
假设有个web主机的管理员与你有QQ上的联系,你通过套近与他的爱好从而从他口中得知他最喜欢上的一些站点名,然后通过黑客技术获取这些站点有关他的注册信息(QQ号、邮箱、爱好、口头蝉、密码、密码保护答案以及密码保护提问),那么从中找到的密码或对找出的密码进行一定规则的变形可能就是他web主机的管理密码或者说是web主机上某应用程序的账号密码,而他管理的web主机可能配置的相当安全,所以这种情况就可能会成为黑客案件的无头案,让任何人都找不到如何被黑客得知web主机密码的真正原因。我们暂且不讨论这种技术的成功概率有多少(我想只要肯花时间研究对方的习惯和心理是肯定会有些结果的),我再从一个方向举例:就拿我入侵的这台kevin所注册的网站来说,里面还有数万个账号,而我先前研究的目标人物kevin只是其中之一,如果我通过这几万个账号的密码分别尝试登录相应会员所使用的主机或管理的网站或公司邮箱的话,肯定会有为数不少的主机或邮箱等信息因此被非法占取。而同时也会产生大量的无头案。

结论:
计算机和我们的生活结合地越紧密,人们将会越来越依赖于网络的生活功能,而普通人是很难做到用一个非常精确的行为遵守个人网络安全准则的,不要说是普通人,就连很多一流的网络安全专家也不能做到保证在网络上不会受此类黑客跟踪技术攻击所影响。在此我也暂时没有可操作性的解决方案,我只是在此提出了一个新的安全观点,一个会影响千千万万网民自身隐私安全、个人网络资源安全、甚至是间接影响到自已公司网络安全的新观点。
福步外贸论坛提示->生活中越来越多的商业间谍通过各种渠道获取商业伙伴,竞争对手的商业机密.转贴以上本文,希望大家重视,尽量不留太多的网上线索.
1. 重要工作邮箱的密码一定是唯一的,上网注册德免费帐号,包括论坛注册密码一定不要与重要工作邮箱的密码一样. 但在原有密码基础上做一些变化
2. 上网免费注册帐号,需要登记邮件地址时,请尽量不要使用重要工作邮箱地址,可以避免垃圾邮件,也可以避免过多曝光你自己的真正商业身份. 可以使用免费注册邮箱
3。补救措施,如果你平时的上网习惯符合以上两条,请尽量去修改,并在以后避免。
福步外贸论坛,时刻为您着想





福步增加老帖搜索功能位于控制面板我的主题下懒人外贸开发工具让你轻松找客户
顶部
knightofarc
中级会员
Rank: 3Rank: 3


UID 17382
积分 3128
帖子 159
福步币 12 块
阅读权限 40
注册 2004-11-17
状态 离线
精华啊!!!!!!![em01][em01][em01][em01][em01][em01][em01][em01][em01][em01]

顶部
一品黄山天高云
该用户已被删除









发表于 2005-6-26 15:16 
*** 作者被禁止或删除 内容自动屏蔽 查看内容可尝试用搜索引擎网页快照 ***
zzx3816
中级会员
Rank: 3Rank: 3



UID 24214
积分 1415
帖子 97
福步币 12 块
阅读权限 40
注册 2005-2-28
状态 离线
好呀

顶部
fobz
VIP会员
Rank: 5Rank: 5
我在长大


UID 862
精华 2
积分 14092
帖子 1499
福步币 50 块
阅读权限 80
注册 2004-3-22
状态 离线
我也存在这样的漏洞

顶部
好大一条虫
曾经斑竹
Rank: 7Rank: 7Rank: 7



UID 19327
精华 7
积分 20947
帖子 5424
福步币 9 块
阅读权限 150
注册 2004-12-9
状态 离线
我也想改一下啊,不过这样方便记忆啊我就都用成一样的了

顶部
天空飘来一朵云 (XXXXXXXXXXXXXXXXXXXXXXXXXXX ..)
曾经斑竹
Rank: 7Rank: 7Rank: 7
暮色远山黯淡▂ ▄ ▅ ▇


福步荣誉勋章   2006年度十佳版主  
UID 25651
精华 21
积分 119102
帖子 21418
福步币 1989 块
阅读权限 150
注册 2005-3-17
来自 蓝蓝的天空 XXXXXXXXXX ..
状态 离线
很喜欢这句话:福步外贸论坛,时刻为您着想真的是为我们着想啊!!敬礼!!!





我在仰望,月亮之上,有多少梦想在自由的飞翔。谁在遗忘,情深意长,让我的渴望象白云在飘荡。在日月沧桑后,你在谁身旁,用温柔眼光,让黑夜绚烂,我要和你重逢在那苍茫的路上。
顶部
coolcat
中级会员
Rank: 3Rank: 3
酷猫


UID 15022
积分 4071
帖子 520
福步币 11 块
阅读权限 40
注册 2004-10-24
状态 离线
得感谢楼主VIP的提醒,在实际中我也遭遇到这样的经历。是这样的,有一天中午我在休息的时候,突然看到自己的鼠标在屏幕上动来动去接着是打开我的D盘,然后是里面的文件.......  我的天啊,我的电脑被别人控制了! 我没有办法只有将网线给拔了下来..........所以,以后在聊天当中千万不要将自己的密码、帐户什么写出来。因为黑客能通过与你聊天很容易知道你的IP 等...  然后就能控制你的机子。

顶部
syjhelen
注册会员
Rank: 2


UID 36275
积分 879
帖子 21
福步币 12 块
阅读权限 25
注册 2005-6-24
状态 离线
有道理

顶部
luweiluwei
VIP会员
Rank: 5Rank: 5
▂ ▄ ▅ ▇


UID 27745
积分 10950
帖子 1508
福步币 12 块
阅读权限 80
注册 2005-4-2
状态 离线
收藏了!





佛说:阿弥佗佛!
我说:滚你妈的!
顶部
shark-chen
中级会员
Rank: 3Rank: 3
不做大哥好多年


UID 32185
积分 3695
帖子 277
福步币 12 块
阅读权限 40
注册 2005-5-13
状态 离线
我还好啦,从来不在网站用自己常用的密码,就是几个数字,而且我所用的密码都不一样





兴之所至,为所欲为 武汉货代 MSN:cb13995584665@hotamil.com www.howmy.com
顶部
zixialang
高级会员
Rank: 4
烟波阁-阁主


UID 3445
积分 6637
帖子 53
福步币 12 块
阅读权限 60
注册 2004-5-18
状态 离线
好人啊!

顶部
Alex-Gao
注册会员
Rank: 2



UID 30460
积分 608
帖子 119
福步币 12 块
阅读权限 25
注册 2005-4-23
状态 离线
11楼的兄弟,那样岂不是很累?

顶部
江山一声笑 (江山笑)
中级会员
Rank: 3Rank: 3


UID 31520
积分 1670
帖子 179
福步币 12 块
阅读权限 40
注册 2005-5-8
来自 深圳
状态 离线
好得很





从这里构筑我们的未来,也是你我认识的开始。
顶部
lilyfly
高级会员
Rank: 4
郁金香飞猫


UID 14912
积分 5013
帖子 393
福步币 12 块
阅读权限 60
注册 2004-10-22
状态 离线
谢谢vip大哥,好贴。





顶部
 



当前时区 GMT+8, 现在时间是 2017-10-17 12:11
沪ICP备05002584号

Powered by D1scuz!  © 2001-2020 FOBShanghai.com
Processed in 0.015855 second(s), 5 queries , Gzip enabled ,242

清除 Cookies - 联系我们 - 福步外贸网 - Archiver - 手机WAP版 - 手机客户端 RSS 订阅全部论坛 ..