如何防范黑客入侵的 ***
*** 时代，越来越多的人喜欢上在 *** 上“晒”自己创作的文字、影像等。但是，又有很多人的私人影像资料等在未经本人允许的情况下被黑客窃取，甚至流传到网上，让很多普通人被迫成了“网红”。
近日，一位女大学生就面临着 *** 入侵的侵害。一位读大学的19岁大连女孩，把自己的电脑送去电脑店修理，但让她没想到的是，修好后的电脑中被植入了 *** 软件，摄像头也被远程操控。
摄像头入侵（图文无关）
电脑故障，送维修店修理
刚成年的大连女孩肖婷在外地读大学。2007年国庆节期间肖婷回到大连与家人团聚。由于在外读书期间，自己的笔记本出现了一些故障，肖婷便趁着回家把笔记本送到家乡的一加电脑维修店进行修理。几天后，肖婷取回了修好的笔记本，电脑故障排除，一切都毫无异样，肖婷也就没在关心修电脑的事情。
警方联系，电脑竟成监控
笔记本电脑摄像头
电脑故障排除后，肖婷一直在正常使用着自己的电脑。一直到了12月6日，人在外地的肖婷突然接到大连警方打来的 *** 。民警告诉肖婷，她的电脑里被人安装了 *** 软件，可以远程控制电脑摄像头！起初，肖婷还以为遇到了骗子，但经过核实，才发现民警说的都是真的。
维修工做手脚，偷装监控软件
*** 监控平台（图文无关）
而经过调查后发现，植入偷窥软件的正是售后服务站的维修工程师。这位维修工程师表示，电脑被植入 *** 软件后，这位女大学生在女生寝室里的一举一动，都被拍下了视频，还被直播了出去，更夸张的是，这位女生全寝室换衣服都都曾被公开直播。
普通人如何防范 *** 入侵
1.使用正版操作系统
虽然正版的操作系统也有被 *** 入侵的风险，但是相对于盗版操作系统要小得多。很多消费者习惯到电脑店安装盗版操作系统，价格20元左右不等，或者到 *** 上自己下载破解的操作系统安装。事实上，这些操作系统本身甚至已经被植入了木马、病毒等，很容易就会成为黑客的监视器。
2.谨慎使用 *** 摄像头
*** 摄像头（图文无关）
很多家庭都在使用 *** 摄像头进行家庭监控，其可以随时随地查看监控信息的功能深得消费者们的喜爱。但是，这些 *** 摄像头依然有被黑客入侵的风险。消费者应当选购大公司的产品，并且定期修改监控账号的密码。安装摄像头时，应避免将摄像头对准浴室等隐私位置。
3.使用正版杀毒软件
如果电脑无法避免在病毒风险中使用，应当安装正版的杀毒软件定期对电脑进行扫描。
我被黯势 *** 骗了几百块怎么办，站长是黑客，我赖和不了他啊。悲剧啊
日期:2011-12-31
明日是晴天。(756525819) 20:04:11
说实话 你们那业务确实好 我很多业务是下了一月的单子 亮两月
1001 20:04:36
呵呵。现在说什么都白扯，我这就等恢复呢
明日是晴天。(756525819) 20:05:31
听说站长还是学生
1001 20:06:03
592559 这事你密码
178125 这是你交易密码
1001 20:06:10
今年刚毕业。
明日是晴天。(756525819) 20:06:55
嗯 谢谢 。哈哈 我最佩服的就是学生创业。
1001 20:07:12
呵呵
明日是晴天。(756525819) 20:07:50
您忙吧 不打扰了、那个事，真的对不起。一时气急。
1001 20:08:21
没事
明日是晴天。(756525819) 20:28:37
站长，那个删不掉，百度没给这功能啊。我关闭问题了。还做了解释。
1001 20:28:41
您好， *** 站长为您服务。
1001 20:28:54
哦没事
明日是晴天。(756525819) 20:29:13
抱歉 给你添麻烦了
1001 20:29:31
没事的
1001 20:29:53
解释清楚就好了。
明日是晴天。(756525819) 20:30:57
嗯 唉 早知道当时直接找你解释就好了，主要因为自己有错在先没敢找你
1001 20:31:23
呵呵，去忙吧。~这不算事。呵呵
明日是晴天。(756525819) 21:33:14
站长 在打扰一下我想从回黯势群 可以吗、 里面交易比较有安全感
什么是超链接欺骗？描述网页作假的解决方案
黑客打开一个新窗口以显示原始的HTML源（而非改变了的）。 8．查看文档信息 在前面部分里，您已知驱除伪网的一些可能的 *** ，最后一个 *** 便是受害者访问文档信息。如果受害者选择浏览器的文档信息菜单项，浏览器将显示关于文档的信息。文档信息包括了文档的URL。像查看文档源菜单一样，黑客也可以用作假菜单栏替代文档信息。若黑客到达一个伪菜单栏，黑客可以用操作信息显示文档信息对话框。 本文详述的冒充入侵中，黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包，它包含以下行： SEG_SEQ = SVR_SEQ_O 黑客因此可以用自己的包来确认服务器的SYN/ACK包。 本文详述的冒充入侵中，黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包，它包含以下行： SEG_SEQ = SVR_SEQ_O 黑客因此可以用自己的包来确认服务器的SYN/ACK包。黑客数据包中包含了黑客所猜的SVR_SEQ_O的值即顺序号。如果成功，那么黑客不必嗅探客户包，因为黑客能预测SVR_SEQ_O且确认它。 1．冒充入侵的两个主要缺点 （1）黑客冒充的客户机将收到来自服务器的SYN/ACK包，而向服务器回发一个RST（复位）包，因为在客户机看来，通话不存在。而黑客可能阻止客户机的复位包产生，或当客户机未按入 *** 时入侵，或使客户机的TCP队列溢出，如此，客户机将在往服务器上发送数据中丢失包。 （2）黑客不能从服务器上得到数据，然而黑客可以发送一些足以危害主机的数据。 2．冒充入侵和非同步后劫持入侵的不同点 冒充入侵和您以前了解到的非同步后劫持入侵的四个不同之处在于： （1）非同步后劫持入侵让黑客实行并控制连接的鉴别阶段，而冒充入侵依靠于可信任主机的鉴别方案。 （2）非同步后劫持入侵让黑客对于TCP流有很大的访问权。换句话说，黑客可以同时收发数据，而不是像冒充入侵那样仅能发送数据。 （3）非同步后劫持入侵利用以太网嗅探来预测或得到SVR-SEQ-O。 （4）黑客可以用非同步后劫持入侵法攻击任何类型主机。因为冒充入侵时要倚赖于UNIX可信任主机的模式，所以它仅能对UNIX主机进行攻击。 然而，如果客户机脱线了或是不能收发RST复位包，黑客可以用冒充入侵来与服务器建立一个全面的TCP连结。黑客将可代表客户机发送数据。当然，黑客必须通过认证障碍。如果系统采用的是基于可信任主机的认证，那么黑客将对主机的服务有全权访问。 尽管当黑客进行非同步后劫持入侵进攻局域网时，系统分析员易于核查到入侵，但在远程低带宽和低延迟网上进行非同步持劫持入侵是很有效果的。而且，正如您所知，黑客可使用与进行被动嗅探入侵（它经常发生在INTERNET）时相同的资源来实施非同步后劫持入侵。两种入侵对黑客来说其优点在于它对用户都是不可的。用户不可见很重要，INTERNET上入侵主机越来越频繁， *** 安全变得令人关注，黑客的秘密行动是黑客入侵的一个重要因素。本文详述的冒充入侵中，黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包，它包含以下行： SEG_SEQ = SVR_SEQ_O 黑客因此可以用自己的包来确认服务器的SYN/ACK包。 本文详述的冒充入侵中，黑客用客户机IP地址作为源址向服务器发送一个SYN包以初始化通话。黑客传送的地址必须是冒充成可信任主机地址。服务器将用一个SYN/ACK包来确认SYN包，它包含以下行： SEG_SEQ = SVR_SEQ_O 黑客因此可以用自己的包来确认服务器的SYN/ACK包。黑客数据包中包含了黑客所猜的SVR_SEQ_O的值即顺序号。如果成功，那么黑客不必嗅探客户包，因为黑客能预测SVR_SEQ_O且确认它。 1．冒充入侵的两个主要缺点 （1）黑客冒充的客户机将收到来自服务器的SYN/ACK包，而向服务器回发一个RST（复位）包，因为在客户机看来，通话不存在。而黑客可能阻止客户机的复位包产生，或当客户机未按入 *** 时入侵，或使客户机的TCP队列溢出，如此，客户机将在往服务器上发送数据中丢失包。 （2）黑客不能从服务器上得到数据，然而黑客可以发送一些足以危害主机的数据。 2．冒充入侵和非同步后劫持入侵的不同点 冒充入侵和您以前了解到的非同步后劫持入侵的四个不同之处在于： （1）非同步后劫持入侵让黑客实行并控制连接的鉴别阶段，而冒充入侵依靠于可信任主机的鉴别方案。 （2）非同步后劫持入侵让黑客对于TCP流有很大的访问权。换句话说，黑客可以同时收发数据，而不是像冒充入侵那样仅能发送数据。 （3）非同步后劫持入侵利用以太网嗅探来预测或得到SVR-SEQ-O。 （4）黑客可以用非同步后劫持入侵法攻击任何类型主机。因为冒充入侵时要倚赖于UNIX可信任主机的模式，所以它仅能对UNIX主机进行攻击。 然而，如果客户机脱线了或是不能收发RST复位包，黑客可以用冒充入侵来与服务器建立一个全面的TCP连结。黑客将可代表客户机发送数据。当然，黑客必须通过认证障碍。如果系统采用的是基于可信任主机的认证，那么黑客将对主机的服务有全权访问。 尽管当黑客进行非同步后劫持入侵进攻局域网时，系统分析员易于核查到入侵，但在远程低带宽和低延迟网上进行非同步持劫持入侵是很有效果的。而且，正如您所知，黑客可使用与进行被动嗅探入侵（它经常发生在INTERNET）时相同的资源来实施非同步后劫持入侵。两种入侵对黑客来说其优点在于它对用户都是不可的。用户不可见很重要，INTERNET上入侵主机越来越频繁， *** 安全变得令人关注，黑客的秘密行动是黑客入侵的一个重要因素。 看来，防止黑客“清扫现场”的一种可能就是禁止网页语言对浏览器编程。 简言之，对网页作假入侵的唯一威胁是发现并惩办黑客。如果受害者检测到入侵，服务器位置因此可被利用。不幸的是，黑客实施一个网页作假入侵，也可能用一个窃来的计算机来做这些事情。窃取的计算机一般很可能是这种入侵的基础，就像银行抢劫犯总是用盗用的汽车作案。 9．对网页作假入侵的补救措施 （1）将您浏览器中的JAVA SCRIPT和VBScript关掉，这样黑客便不能隐藏入侵的罪证。 （2）确信您的浏览器位置行总可见。 （3）注意您的浏览器位置行显示的URL，确定URL始终指向您连接的服务器。 三步策略很大地降低了入侵的风险，尽管黑客还是可以让您和您的 *** 用户受害，特别是如果用户并不警惕地址栏及其变动信息。现在JAVA SCRIPT，VBScript，ActiveX和JAVA都助长了作假和其他入侵。因为网页作假入侵引起的问题，您也许会立即考虑关掉所有四种语言。这样做将让您失去许多有用功能，然而，您能恢复这些功能——当您进入安全网址时，便打开它们，退出时便关掉它们。 10．网页作假入侵和长远的解决方案 网页作假入侵的短期解决方案相对有力，而建立一个十分满意的长远解决方案却是很困难的。解决此问题的要旨在于对浏览器框架作变动，改变浏览器代码以让浏览器总是显示地址栏，提供安全度，这样可以防止浏览器被外部人更改—— 即确信 *** 程序不能创造伪菜单条、伪状态栏等等。然而，这两种方案必须假定用户是警惕的且能重写URL，在浏览器向用户显示信息，且不被不可信方介入的情况下，一个使非用户对外部更改不失效的浏览器的保护措施将是创造一个安全浏览器的之一步。如果不对更改设定明显的限制的话，浏览器对防止网页作假入侵是无能为力的。 对浏览器从安全连接中取回的页面来说，浏览器内一个改进的安全连接指示灯将有助于确保安全，远远不只是指示安全连接。浏览器将清楚报告完成连接的服务器名。浏览器将以简单语言，以一个用户可能理解的方式显示连接信息。例如，浏览器将显示关于网址包含在内的信息，例如“JAMSA PRESS”，而不是“ ”。
0条大神的评论