網(wǎng)絡賬號及密碼的防護策略講解教學

1、第10章 網(wǎng)絡賬號及密碼的防護策略本章內容10.1 QQ賬號及密碼的防護策略10.2 郵箱賬號及密碼的防護策略10.3 網(wǎng)游賬號及密碼的防護策略10.4實戰(zhàn)演練10.1 QQ賬號及密碼的防護策略10.1.1 盜取QQ的密碼的方法10.1.2 使用盜號軟件盜取QQ賬號與密碼10.1.3 提升QQ安全設置10.1.4 使用金山密保來保護QQ號碼盜取QQ的密碼的方法下面介紹幾種盜取QQ的密碼的方法。1通過解除密碼解除別人的QQ密碼有本地解除和遠程解除兩種方法。本地解除就是在本地機上解除，不需要上登錄上網(wǎng)，如使用QQ密碼終結者程序，只需選擇好QQ號碼的目錄所在路徑之后，選擇解除條件（如字母、數(shù)字型或混

2、合型），再單擊【開始】按鈕即可。遠程解除密碼則使用一個稱為【QQ機器人】的程序，可以快速在線解除一個或同時解除多個賬號的密碼。2. 通過木馬植入木馬攻擊通常是通過Web、郵件等方式給用戶發(fā)送木馬的服務器端程序，一旦用戶不小心運行了之后，該木馬程序就會潛伏在用戶的系統(tǒng)中，并把用戶信息以電子郵件或其他方式發(fā)送給攻擊者，這些用戶信息當然也包括QQ。使用盜號軟件盜取QQ賬號與密碼【QQ簡單盜】是一款經(jīng)典的盜號軟件，采用插入技術，本身不產(chǎn)生進程，因此難以被發(fā)現(xiàn)。它會自動生成一個木馬，只要黑客將生成的木馬發(fā)送給目標用戶，并誘騙其運行該木馬文件，就達到了入侵的目的。提升QQ安全設置使用金山密保來保護QQ號碼

3、金山密保是針對用戶安全上網(wǎng)時的密碼保護需求而開發(fā)的一款密碼保護產(chǎn)品。它通過重點區(qū)域防御與智能行為攔截相結合的辦法，在減少病毒庫依賴的情況下阻斷多數(shù)盜號木馬竊取用戶密碼信息的行為。金山密?？捎行ПＷo網(wǎng)上銀行、網(wǎng)絡游戲、即時聊天工具（MSN、QQ等）、網(wǎng)上證券交易等賬號和密碼，時刻為網(wǎng)上密碼保駕護航。10.2 郵箱賬號及密碼的防護策略10.2.1 盜取郵箱密碼的常用方法10.2.2 使用流光盜取郵箱密碼10.2.3 重要郵箱的保護措施10.2.4 找回被盜的郵箱密碼10.2.5 通過郵箱設置防止垃圾郵件盜取郵箱密碼的常用方法為了保護電子郵箱，防止密碼被黑客盜取，就有必要了解黑客盜取郵箱密碼的一些常

4、用手段，主要有以下幾種。1. 各個擊破法現(xiàn)在普通用戶可以選擇的電子郵箱種類很多，譬如騰訊、網(wǎng)易、搜狐、hotmail等。這些網(wǎng)站的郵箱系統(tǒng)本身都有很好的安全保障措施。而網(wǎng)易和騰訊郵箱在保障郵箱安全方面都運用了SSL技術，因此黑客如果要破解郵箱密碼，必須要先研究SSL技術，進而進行突破。2. TCP/IP協(xié)議法TCP/IP協(xié)議主要作用是在主機建立一個虛擬連接，以實現(xiàn)高可靠性的數(shù)據(jù)包交換。其中IP協(xié)議可以進行IP數(shù)據(jù)包的分割和組裝，而TCP協(xié)議則負責數(shù)據(jù)到達目標后返回來的確認。3. 郵箱破解工具法由于上面的兩種方法涉及的技術較高，操作過程也比較復雜，所以對于【菜鳥】級別的黑客而言并不適用?，F(xiàn)在比較

5、方便簡單的方法是使用郵箱破解工具，譬如黑雨、朔雪、流光等，這些軟件具有安裝方便快捷、使用程序簡便易懂、界面清新一目了然、使用方便等特點。使用流光盜取郵箱密碼【流光】是一款絕好的FTP、POP3解密工具，在破解密碼方面，它具有以下功能：加入了本地模式，在本機運行時不必安裝Sensor。用于檢測POP3/FTP主機中用戶密碼安全漏洞。高效服務器流模式，可同時對多臺POP3/FTP主機進行檢測。支持10個字典同時檢測，提高破解效率。重要郵箱的保護措施重要郵箱是用戶用于存放比較重要的郵件和信息的郵箱，需要采取一些措施進行保護。1使用備用郵箱2保護郵箱密碼啟用郵箱密碼保護功能。通過設置密碼保護，可以在忘

6、記密碼時通過回答密碼提示問題或發(fā)送短信驗證的方式取回密碼。找回被盜的郵箱密碼如果郵箱密碼已經(jīng)被黑客竊取甚至篡改，此時用戶應該盡快將密碼找回并修改密碼以避免重要的資料丟失。目前，絕大部分的郵箱都提供有恢復密碼功能，用該可以使用該功能找回郵箱密碼，以便郵箱服務的繼續(xù)使用。通過郵箱設置防止垃圾郵件在電子郵箱的使用過程中，遇到垃圾郵件是很稀松平常的事情，那么如何處理這些垃圾郵件呢？用戶可以通過郵箱設置防止垃圾郵件。下面以在QQ郵箱中設置防止垃圾郵件為例，來介紹通過郵箱設置防止垃圾郵件的方法。10.3 網(wǎng)游賬號及密碼的防護策略10.3.1 使用盜號木馬盜取賬號的防黑10.3.2 使用遠程控制方式盜取賬號

7、的防黑10.3.3 利用系統(tǒng)漏洞盜取賬號的防黑使用盜號木馬盜取賬號的防黑針對這些情況，用戶可以在事先登錄網(wǎng)游賬號之前，使用瑞星、金山毒霸等殺毒軟件手工掃描各個存儲空間，以查殺這些木馬，下面以使用金山毒霸中的頑固病毒木馬專殺工具為例，介紹查殺盜號病毒木馬的具體操作步驟。使用遠程控制方式盜取賬號的防黑使用遠程控制方式來盜取網(wǎng)游賬號是一種比較常見的盜號方式，通過該方式可以遠程查看、控制目標計算機，從而攔截用戶的輸入信息，竊取賬號和密碼。針對這種情況，防御起來并不難，因為遠程控制工具或者是木馬肯定要訪問網(wǎng)絡，因此只要在計算機中安裝有金山網(wǎng)鏢等網(wǎng)絡防火墻，就一定會逃不過網(wǎng)絡防火墻的監(jiān)視和檢測。因為金山網(wǎng)鏢一直將具有惡意攻擊的遠程控制木馬加到病毒庫中，這樣有利于最新的金山毒霸對這類木馬進行查殺。利用系統(tǒng)漏洞盜取賬號的防黑利用系統(tǒng)漏洞來盜取網(wǎng)游賬號，是一種通過系統(tǒng)漏洞在本機植入木馬或者遠程控制工具，然后通過前面的方式進行盜號活動。針對這樣的盜號方法，網(wǎng)游玩家可以使用很多漏洞掃描工具，如金山清理專家、超級兔子等工具幫助用戶找到本機系統(tǒng)的漏洞，然后根據(jù)提示及時把系統(tǒng)漏洞打上補丁，做到防患于未然。10.4實戰(zhàn)演練實戰(zhàn)演練1找回被盜的QQ賬號密碼 實戰(zhàn)演練2將收到的“郵件炸彈”標記