網(wǎng)絡(luò)賬號及密碼的防護(hù)策略講解教學(xué)

1、第10章 網(wǎng)絡(luò)賬號及密碼的防護(hù)策略本章內(nèi)容10.1 QQ賬號及密碼的防護(hù)策略10.2 郵箱賬號及密碼的防護(hù)策略10.3 網(wǎng)游賬號及密碼的防護(hù)策略10.4實戰(zhàn)演練10.1 QQ賬號及密碼的防護(hù)策略10.1.1 盜取QQ的密碼的方法10.1.2 使用盜號軟件盜取QQ賬號與密碼10.1.3 提升QQ安全設(shè)置10.1.4 使用金山密保來保護(hù)QQ號碼盜取QQ的密碼的方法下面介紹幾種盜取QQ的密碼的方法。1通過解除密碼解除別人的QQ密碼有本地解除和遠(yuǎn)程解除兩種方法。本地解除就是在本地機(jī)上解除，不需要上登錄上網(wǎng)，如使用QQ密碼終結(jié)者程序，只需選擇好QQ號碼的目錄所在路徑之后，選擇解除條件（如字母、數(shù)字型或混

2、合型），再單擊【開始】按鈕即可。遠(yuǎn)程解除密碼則使用一個稱為【QQ機(jī)器人】的程序，可以快速在線解除一個或同時解除多個賬號的密碼。2. 通過木馬植入木馬攻擊通常是通過Web、郵件等方式給用戶發(fā)送木馬的服務(wù)器端程序，一旦用戶不小心運(yùn)行了之后，該木馬程序就會潛伏在用戶的系統(tǒng)中，并把用戶信息以電子郵件或其他方式發(fā)送給攻擊者，這些用戶信息當(dāng)然也包括QQ。使用盜號軟件盜取QQ賬號與密碼【QQ簡單盜】是一款經(jīng)典的盜號軟件，采用插入技術(shù)，本身不產(chǎn)生進(jìn)程，因此難以被發(fā)現(xiàn)。它會自動生成一個木馬，只要黑客將生成的木馬發(fā)送給目標(biāo)用戶，并誘騙其運(yùn)行該木馬文件，就達(dá)到了入侵的目的。提升QQ安全設(shè)置使用金山密保來保護(hù)QQ號碼

3、金山密保是針對用戶安全上網(wǎng)時的密碼保護(hù)需求而開發(fā)的一款密碼保護(hù)產(chǎn)品。它通過重點區(qū)域防御與智能行為攔截相結(jié)合的辦法，在減少病毒庫依賴的情況下阻斷多數(shù)盜號木馬竊取用戶密碼信息的行為。金山密?？捎行ПＷo(hù)網(wǎng)上銀行、網(wǎng)絡(luò)游戲、即時聊天工具（MSN、QQ等）、網(wǎng)上證券交易等賬號和密碼，時刻為網(wǎng)上密碼保駕護(hù)航。10.2 郵箱賬號及密碼的防護(hù)策略10.2.1 盜取郵箱密碼的常用方法10.2.2 使用流光盜取郵箱密碼10.2.3 重要郵箱的保護(hù)措施10.2.4 找回被盜的郵箱密碼10.2.5 通過郵箱設(shè)置防止垃圾郵件盜取郵箱密碼的常用方法為了保護(hù)電子郵箱，防止密碼被黑客盜取，就有必要了解黑客盜取郵箱密碼的一些常

4、用手段，主要有以下幾種。1. 各個擊破法現(xiàn)在普通用戶可以選擇的電子郵箱種類很多，譬如騰訊、網(wǎng)易、搜狐、hotmail等。這些網(wǎng)站的郵箱系統(tǒng)本身都有很好的安全保障措施。而網(wǎng)易和騰訊郵箱在保障郵箱安全方面都運(yùn)用了SSL技術(shù)，因此黑客如果要破解郵箱密碼，必須要先研究SSL技術(shù)，進(jìn)而進(jìn)行突破。2. TCP/IP協(xié)議法TCP/IP協(xié)議主要作用是在主機(jī)建立一個虛擬連接，以實現(xiàn)高可靠性的數(shù)據(jù)包交換。其中IP協(xié)議可以進(jìn)行IP數(shù)據(jù)包的分割和組裝，而TCP協(xié)議則負(fù)責(zé)數(shù)據(jù)到達(dá)目標(biāo)后返回來的確認(rèn)。3. 郵箱破解工具法由于上面的兩種方法涉及的技術(shù)較高，操作過程也比較復(fù)雜，所以對于【菜鳥】級別的黑客而言并不適用。現(xiàn)在比較

5、方便簡單的方法是使用郵箱破解工具，譬如黑雨、朔雪、流光等，這些軟件具有安裝方便快捷、使用程序簡便易懂、界面清新一目了然、使用方便等特點。使用流光盜取郵箱密碼【流光】是一款絕好的FTP、POP3解密工具，在破解密碼方面，它具有以下功能：加入了本地模式，在本機(jī)運(yùn)行時不必安裝Sensor。用于檢測POP3/FTP主機(jī)中用戶密碼安全漏洞。高效服務(wù)器流模式，可同時對多臺POP3/FTP主機(jī)進(jìn)行檢測。支持10個字典同時檢測，提高破解效率。重要郵箱的保護(hù)措施重要郵箱是用戶用于存放比較重要的郵件和信息的郵箱，需要采取一些措施進(jìn)行保護(hù)。1使用備用郵箱2保護(hù)郵箱密碼啟用郵箱密碼保護(hù)功能。通過設(shè)置密碼保護(hù)，可以在忘

6、記密碼時通過回答密碼提示問題或發(fā)送短信驗證的方式取回密碼。找回被盜的郵箱密碼如果郵箱密碼已經(jīng)被黑客竊取甚至篡改，此時用戶應(yīng)該盡快將密碼找回并修改密碼以避免重要的資料丟失。目前，絕大部分的郵箱都提供有恢復(fù)密碼功能，用該可以使用該功能找回郵箱密碼，以便郵箱服務(wù)的繼續(xù)使用。通過郵箱設(shè)置防止垃圾郵件在電子郵箱的使用過程中，遇到垃圾郵件是很稀松平常的事情，那么如何處理這些垃圾郵件呢？用戶可以通過郵箱設(shè)置防止垃圾郵件。下面以在QQ郵箱中設(shè)置防止垃圾郵件為例，來介紹通過郵箱設(shè)置防止垃圾郵件的方法。10.3 網(wǎng)游賬號及密碼的防護(hù)策略10.3.1 使用盜號木馬盜取賬號的防黑10.3.2 使用遠(yuǎn)程控制方式盜取賬號

7、的防黑10.3.3 利用系統(tǒng)漏洞盜取賬號的防黑使用盜號木馬盜取賬號的防黑針對這些情況，用戶可以在事先登錄網(wǎng)游賬號之前，使用瑞星、金山毒霸等殺毒軟件手工掃描各個存儲空間，以查殺這些木馬，下面以使用金山毒霸中的頑固病毒木馬專殺工具為例，介紹查殺盜號病毒木馬的具體操作步驟。使用遠(yuǎn)程控制方式盜取賬號的防黑使用遠(yuǎn)程控制方式來盜取網(wǎng)游賬號是一種比較常見的盜號方式，通過該方式可以遠(yuǎn)程查看、控制目標(biāo)計算機(jī)，從而攔截用戶的輸入信息，竊取賬號和密碼。針對這種情況，防御起來并不難，因為遠(yuǎn)程控制工具或者是木馬肯定要訪問網(wǎng)絡(luò)，因此只要在計算機(jī)中安裝有金山網(wǎng)鏢等網(wǎng)絡(luò)防火墻，就一定會逃不過網(wǎng)絡(luò)防火墻的監(jiān)視和檢測。因為金山網(wǎng)鏢一直將具有惡意攻擊的遠(yuǎn)程控制木馬加到病毒庫中，這樣有利于最新的金山毒霸對這類木馬進(jìn)行查殺。利用系統(tǒng)漏洞盜取賬號的防黑利用系統(tǒng)漏洞來盜取網(wǎng)游賬號，是一種通過系統(tǒng)漏洞在本機(jī)植入木馬或者遠(yuǎn)程控制工具，然后通過前面的方式進(jìn)行盜號活動。針對這樣的盜號方法，網(wǎng)游玩家可以使用很多漏洞掃描工具，如金山清理專家、超級兔子等工具幫助用戶找到本機(jī)系統(tǒng)的漏洞，然后根據(jù)提示及時把系統(tǒng)漏洞打上補(bǔ)丁，做到防患于未然。10.4實戰(zhàn)演練實戰(zhàn)演練1找回被盜的QQ賬號密碼 實戰(zhàn)演練2將收到的“郵件炸彈”標(biāo)記