Board logo

标题: QQ防黑大全 [打印本页]

作者: 柔肠寸断    时间: 2008-8-8 16:39     标题: QQ防黑大全

QQ防黑大全

常见QQ攻击方法:
1、暴力破解
用暴力破解+好的密码词典来对本地的QQ密码文件或在线QQ配合好的密码词典进行暴力破解。 
2、专门的破解工具
这类软件一种是直接破解出曾经选择过“下次登录不显示登录框”的本地QQ号的最后一次的密码,一种是使用了叫做“隐身穿墙术”的QQ黑软,通过一个独立的执行文件调用QQ主程序,跳过密码验证直接登录QQ。  
3、使用木马程序
通过诱骗目标去浏览藏有QQ木马的网页,让木马自动下载并运行,或向目标发送绑捆了木马的软件、图片等文件让其执行。木马通过获取QQ登录窗口密码或记录击键记录盗取密码,并发向指定Email或保存在计算机的指定位置。  
4、破解注册QQ密码保护登记的Email密码
通过破解目标注册QQ密码保护邮箱的密码来获得你的QQ密码。  
5、利用QQ软件本身的漏洞
利用QQ软件本身的漏洞来向目标发送攻击信息,使其被迫下线或造成QQ程序错误退出。    
防范措施:
一、最最基本的防范:一定要申请密码保护。
二、针锋相对的防范:
1、对于暴力破解:
①一个复杂的密码是关键
②下线后删除保存有你QQ号码记录的文件夹,防止本地密码文件的破解。
③登录QQ时可以在号码前加很多的0登录,这样可以躲过qqdreams等一类的在线破解软件对你的QQ号的探测。
④使用QQ代理,不轻易和对方进行“二人世界”聊天以隐藏自己的真实ip,避免在线破解。
2、对于专门的破解软件:
①下线后删除保存有你QQ号码记录的文件夹。
②登录QQ时不要选择保存密码。
3、对于木马:
这是目前最流行的盗号方式。  
①安装杀毒软件和防火墙,起用他们的实时监控功能,及时升级毒库。
②不要随意浏览网友发来的网页。
③不要随意运行网友发来的文件。在资源管理器或我的电脑中,将“文件夹” 选项中的“查看”设置成不隐藏已知文件扩展名。对发来的文件进行病毒扫描,特别注意*.JPG.EXE的文件,十有八九都有问题。对于winrar的自解压文件不要去双击解压,点鼠标右键选择“用winrar打开...”。  
④对于键盘记录工具,可以通过交换密码的输入顺序来迷惑它。
⑤对于那些直接获取输入框中密码的木马,菜鸟能使用的的方法就是使用升级了最新毒库的杀毒软件,用防火墙阻止不明程序发送email,
4、对注册QQ密码保护登记的Email破解
①使用复杂的email密码。
②QQ资料中的email不要与申请密码保护的email相同。
5、对于QQ本身的漏洞
这是目前成功率最高的攻击方式。
①临时的解决方法:将攻击者放入黑名单。
②根本的解决方式:及时下载软件补丁。




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2