广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2190 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[资讯教学] 来路不明的MSN危机重重?(系统安全)
来路不明的MSN危机重重?(系统安全)  

来源出处: i-security
http://www.i-security.tw/lear...t.asp?Tid=54

发生日期:2006/9/11
案例情境:喜爱交友的小明是一家上市公司的研发工程师,最近MSN增加了不少网友,有些是自己加入的,有些则是对方主动加入。因为基于对交友的热爱,小明也不管对方意图为何,只要是异性就大小通吃,这些来路不明的网友也常好心地传给小明来路不明的档案或图片,而一直秉持博爱精神与好奇心驱使的小明也都全盘接受。

但是小明最近发现系统最近总是异常缓慢,并怀疑电脑硬碟档案内容有被偷窥,机密档案外流,感觉似乎已经被骇客入侵且植入后门程式。

防范措施:
MSN 攻击手法,骇客透过MSN攻击另一端的用户,通常会透过2个方法:

1.骇客会传送一特制的讯息给对方,趁机攻击使用者。如果攻击成功,只要骇客进一步拥有档案读写权限与了解档案夹位置,骇客就可像小偷一样可以大大方方地偷窥硬碟上的机密内容。

2.骇客传送一个简单的文件档或图档,等待对方接收之后,便可以使用简单的IP查询指令查询到对方的IP,而确定攻击目标的IP,往往是骇客发动DDoS攻击瘫痪对方网路的第一步。

防范MSN的恶意攻击手法,可参考以下的小撇步:
1.尽量避免加入不明来源的MSN 使用者,并封锁不明的连络人。
2.尽量使用新版MSN软体,除了可以享受最新功能也能即时修补漏洞,请参考「Microsoft 安全性公告 MS04-010===> MSN Messenger 弱点可能会导致泄露资讯 (838512) 」,并拒绝接受来路不明档案或文件。
3.不在MSN上谈论或讨论机密资料,以避免间谍程式窃取资讯。
4.利用MSN 加密程式将对谈资料加密后再传送。



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾 和信超媒体宽带网 | Posted:2006-09-24 09:13 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.046266 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言