来路不明的MSN危机重重？(系统安全)

来路不明的MSN危机重重？(系统安全)  

来源出处: i-security
http://www.i-security.tw/learn/tips_content.asp?Tid=54

发生日期：2006/9/11
案例情境：喜爱交友的小明是一家上市公司的研发工程师，最近MSN增加了不少网友，有些是自己加入的，有些则是对方主动加入。因为基于对交友的热爱，小明也不管对方意图为何，只要是异性就大小通吃，这些来路不明的网友也常好心地传给小明来路不明的档案或图片，而一直秉持博爱精神与好奇心驱使的小明也都全盘接受。

但是小明最近发现系统最近总是异常缓慢，并怀疑电脑硬碟档案内容有被偷窥，机密档案外流，感觉似乎已经被骇客入侵且植入后门程式。

防范措施：
MSN 攻击手法，骇客透过MSN攻击另一端的用户，通常会透过2个方法：

1.骇客会传送一特制的讯息给对方，趁机攻击使用者。如果攻击成功，只要骇客进一步拥有档案读写权限与了解档案夹位置，骇客就可像小偷一样可以大大方方地偷窥硬碟上的机密内容。

2.骇客传送一个简单的文件档或图档，等待对方接收之后，便可以使用简单的IP查询指令查询到对方的IP，而确定攻击目标的IP，往往是骇客发动DDoS攻击瘫痪对方网路的第一步。

防范MSN的恶意攻击手法，可参考以下的小撇步：
1.尽量避免加入不明来源的MSN 使用者，并封锁不明的连络人。
2.尽量使用新版MSN软体，除了可以享受最新功能也能即时修补漏洞，请参考「Microsoft 安全性公告 MS04-010===> MSN Messenger 弱点可能会导致泄露资讯 (838512) 」，并拒绝接受来路不明档案或文件。
3.不在MSN上谈论或讨论机密资料，以避免间谍程式窃取资讯。
4.利用MSN 加密程式将对谈资料加密后再传送。

x0