ملاحظة المحرر: لى فنغ بيت الضيافة المنتديات شبكة المنزل في قناة العملاء شنت قسم سؤال وجواب جديد. طلبنا كافة الكائنات هي القراصنة الصينيين. إذا كنت أحد القراصنة من الغموض غريبة جدا، وهناك، يمكنك القناة الصغيرة عدد العام "منزل من قناة" الكثير من المشاكل (مايكرو حرف ID: letshome) الرد رسالة "أسئلة وأجوبة"، في كل قضية وسوف نختار درجة أعلى من الاهتمام من بعض المشاكل، يرجى القراصنة إجابة .
موضوع الفترة هو: ما معظمهم لا تريد أن تسمع كلمة الهاكر هو؟ هناك تهز الكثير من طوقا أمنيا شبكة من القيل والقال - "الذكور الدموع الصامتة الإناث، والمتسللين هذه الكلمات إلى هارب | بيت الضيافة Q & A" وحصل على استطلاع القراء المتحمسين الذين على درجة عالية من الانتباه إلى هذه المشكلة:
قراصنة سيكون أكثر قلقا حول أن غزا، ومعلومات تسربت ذلك؟
ولهذه الغاية، لى فنغ الشبكة المنزلية من قناة مقابلات عرف تشونغ يو شركة أمن المعلومات الخدمات المهندس الأمن ستاردست، وذلك تمشيا مع هذا الموضوع، حتى لا تنوي ستاردست اسم التصويب.
1
ستاردست، 90، دخلت المدرسة الثانوية عالم الهاكرز، ولكن عندما كان مجرد متفرج الصاعد.
ستاردست فهم عميق للعالم القراصنة من "القاسية" غير أنهم لا يهتمون "قد مات مسموما."
في ذلك الوقت، كان في زيارة المنتدى ونتطلع إلى معرفة المزيد عندما القرصنة التقنيات لتعزيز مهارات، لافتة للنظر، وجدت برنامج "جيد بشكل خاص"، البرنامج سيوفر منتدى لمستخدمي هذا البرنامج صورت "في السماء، لا الأرض ". الأبرياء ستاردست من أجل بنجاح تشغيل البرنامج، إيقاف برنامج الحماية من الفيروسات، والكامل للانتظار الفرح إلى التشغيل.
ويمكن تصور العواقب.
هذا البرنامج مخفيا "الرمادية حمامة"، إلى حد ما، ويعرف الحمام الرمادي على أنها مجموعة من وسائل التحكم متعددة في واحدة من أحصنة طروادة.
معلومات القلق ستاردست، ولكن أيضا كيف الإغراق لا يمكن تحمله، لا خيار للعثور على طروادة زرع، وتعتزم "لحب تتحرك." بدأوا الدردشة، في حين أن الآخر هو أصغر من هم "الأطفال" البالغ من العمر 4،5-ستاردست من قبل بعض "الحوافز"، ثانية واحدة للذهاب، والعثور على بعضها البعض مجرد إجراء الاختبار، تطرق بنجاح بعضها البعض، إقناع بعضهم البعض إزالة الحمام الرمادي على أجهزة الكمبيوتر الخاصة بهم.
ومنذ ذلك الحين، أصبح ستاردست أكثر يقظة: لا تتردد في تحميل البرنامج.
ثم، أصبح أصدقاء حميمين.
2
اذا قلنا ان القصة الأولى المستنير "مخاوف أمنية" ستاردست وعيه، ثم، والقصة الثانية هي السماح له مسح الحدود السوداء والبيضاء في الشبكات المعقدة في العالم، وليس الالتفات إلى عواقب حماية الخصوصية.
بدأت لتذوق طعم الغبار هو متحمس جدا حول التكنولوجيا، ثم، أعرب عن قلقه جدا عبر الشبكة مثل المغني طويلة.
المشجعين لها كل مجموعة صغيرة مخصصة لعقلية المعلومات الأصنام. وجدت ستاردست أن المغني يحب الكتابة بلوق، ولكن أيضا بين بوين ترك بعض القرائن، هذه القرائن يمكن استرجاعها إلى رقم هاتف المغني.
اكتشف ستاردست العالم الجديد كما جاهل من الإثارة العامة، دون التفكير ما يسمى الهاتف المغني.
بالذعر من جهة أخرى.
جعلت ستاردست الأسف والجهل العام بصراحة، ولكنه أيضا له نقدر: لا نعطيه المعلومات الخاصة على شبكة الإنترنت، فمن الضروري وضع وقت الاتصال، بإعداد البوق.
3
شبكة لى فنغ في مقابلة في نفس اليوم، حوالى الساعة 8:00 ستاردست الحصول على شيوخ إلكتروني الصغير، وشيوخ تلقى رسالة بالبريد الالكتروني مشيرا يجرؤ نقطة وخفة الظل إلى توجيه رسالة إلى ستاردست. بعد الاختبار الغبار، ووجدنا أن الواقع هو عناوين التصيد.
عملية الكشف محددة هي تلك التي:
1) فتح الرسالة.
2) فتح "التحقق من وتحديث حسابي"، وظهور هذا الموقع:
3) أدخل كلمة السر اختبار.
4) النجاح الفوري.
5) تعديل لاحقة في شريط العناوين، يصبح علبة بريد مختلفة.
يقول ستاردست، وهذا هو سيئة للغاية مواقع التصيد. أولا، نظرة على شريط العناوين، ولائق شريط العنوان الرسمي مختلفة؛ وثانيا، الصفحة التي تظهر هي الأحرف الصينية التقليدية، والعادات لا تفي البر الرئيسى، وعلاوة على ذلك، يمكن تعديل شريط العناوين، تعدل الصفحة اجه أيضا المعتادة كلمة المرور ورقم الحساب تعديل مختلفة الفوري.
مدعاة للقلق هو أن التصيد البريد الإلكتروني يمكن أن "استهداف" صيد الأسماك. شبكة لى فنغ المستفادة شيوخ ستاردست في الشركات شركة للاستيراد والتصدير التجاري والشركات الكبيرة والصغيرة على التعامل مع الأشياء، لأنه لن يتم نشر عنوان البريد الإلكتروني الخاص بهم على الصفحة مع معلومات الشركة. الآن، هناك وغالبا ما يرسل التصيد القطاعات ذات الأولوية رسائل البريد الإلكتروني لموظفي الشركة أن يحدث، على سبيل المثال، والقطاع المالي، قطاع العمل. عام 2016، فضلا عن الابتزاز استهدفت مسيرة طروادة نحو الأهداف الرئيسية. بعد أخذ عنوان البريد الإلكتروني وكلمة المرور، يمكن للمهاجم أن تفعل الكثير جدا، على سبيل المثال، والوصول إلى المعلومات التجارية، والمعلومات عن الموظفين والمعلومات المالية في صندوق البريد، مما تسبب في أضرار في الممتلكات.
لذلك، نذكر ستاردست، لتحقيق "معلومات القطاعين العام والخاص" فوق مستقل ودقيق على الرابط في الرسالة، تولي اهتماما لفحص هو التصيد البريد الإلكتروني.
4
كمهندس أمن المعلومات أجهزة الأمن، شاركت ستاردست مرارا وتكرارا في متطلبات الاختبار العملاء الاختراق.
كيف يتم اختبار الاختراق في النهاية ؟ تعرف عملية اختبار الاختراق التي يبدو أن عاكس الاتجاه، إذا لا تولي اهتماما لحماية الخصوصية، يمكن للمهاجم تدفع مباشرة.
1) جمع المعلومات: معلومات في التعرض على شبكة الإنترنت، على سبيل المثال، والتوظيف للموارد البشرية، ورجال الأعمال وترك البريد التعاون الشركة ورقم الهاتف، إشارة الصغيرة، عدد QQ، وما إلى ذلك، شخص عادي في الاجتماعي تجفيف موقع التواصل من نشر الصور والمعلومات، لا تتردد في ملء الاستبيان، تشغيل بطاقة عضوية، حتى في عالم الانترنت من غير قصد ترك تعليق ...... يمكن أن تعرض المعلومات الخاصة بهم. سوف اختبار تشكل والعملاء، والاتصال مع هؤلاء الناس للحصول على المعلومات المناسبة.
2) مزورة عنوان الشركة المستهدفة الداخلية والبريد الإلكتروني وموظفي الداخلية، الصفحة الرسمية المزورة، طبخه قصة لإغراء الكائن الهدف وانقر على الرابط التصيد الرسائل، حساب البريد الإلكتروني وكلمة المرور للحصول على الكائن الهدف.
3) نظرة على محتويات صناديق البريد، مما أخذ من الآخر حساب النظام OA وكلمة المرور، والضعف OA الحنفية، أذونات ملقم الوصول، مزيد من الاختراق.
......
وبطبيعة الحال، هذا هو مجرد عملية جيزة، ومع ذلك، ليس فقط الناس العاديين، وكثير من إدارة الشركة المستهدفة لم تدرك حتى أن حماية الخصوصية ومنع والأخصائيين الاجتماعيين، وأهمية الاختراق، لذلك ستاردست الأخبار هو أن هناك هدفا في اختراق بعد اليوم الثاني من أفراد الأمن نشر فرص العمل في الموقع.
طلبتم مني الإجابة
[اليسار: جين سنوات، والحق: ستاردست (على مر السنين، أول المطالبات إي شخص كان التعاقد مع شبكة لى فنغ الترميز محرر مع التعبير الكلب)]
1. يمكنك جعل بعض الاقتراحات حماية الخصوصية؟
ستاردست: البريد الإلكتروني الشخصي والبريد الإلكتروني للعمل لا يختلطان.
ممارسة الرياضة بانتظام وتغيير كلمة المرور، تعيين كلمة مرور مختلفة لحسابات مختلفة، وليس سلعة عادة كلمات مرور ضعيفة، والحصول على الرعاية منخفض نسبيا مستوى الأمان للموقع، وهذا الموقع إذا كنت ترغب في إنشاء الحساب وكلمة المرور، لا تستخدم كلمة مرور معقدة المشتركة الخاصة بك، لمنع مكتبة ضرب .
لدي العديد من الأصدقاء القراصنة، لكننا لا نعرف بعضنا الأخرى الاسم الحقيقي، العمر، وما إلى ذلك، إذا كنت تستطيع، لا تخبر المستخدمين الحقيقية من المعلومات الشخصية، وخصوصا أسماء نوع خاص بدلا من الطلاب، لا تخبر اسم الغرباء، والبحث عن المحتملين، لم تكن مثل الرئيس التنفيذي لشركة منا تشاو، اسم كيف مشترك؛
عندما الفواتير والزملاء تأخذ بطاقة أعمال (الزملاء حفرة نكتة)، وبطاقات المنتجة خصيصا الصادرة عن معلومات الاتصال ذات الصلة، لا تستخدم البطاقة.
المستلمين على أوامر صريحة بعدم ملء الاسم الحقيقي (Tucao: التعليم باستثناء الصين وظيفة، لا تملأ اسمه الحقيقي سوف تتكرر)، وليس محاولة لملء في عنوان المنزل، عنوان العمل، واتخاذ بعيدا نقطة هو نفسه.
استخدام بعض المنتجات الأمنية إضافة دينامية كود مصادقة كلمة المرور حساب مصادقة تسجيل الدخول على معدات غير مألوفة.
شقيقة ستاردست منغ جين من الزملاء تعلق اقتراح : كاميرا المحمول مختومة تذكر، إذا كنت تستطيع كبح "صورة شخصية" الاندفاع، ويمكن أيضا كاميرا الهاتف المحمول يمكن وصفها، لا فوضى الاجتياح من رمز ثنائي الأبعاد.
كان الزملاء 2. محاكاة ساخرة؟
ستاردست: زميل له، والمرحاض لا قفل شاشة الكمبيوتر، ونحن على باله بعد السلطة على كلمة السر، الهبوط الى بلده كلمة مرور الكمبيوتر لتحل محل، لذلك أنا الآن ليس فقط في الشركة، وحتى في المنزل ستضع الذي ترك قفل الشاشة عادات جيدة.
3. ما هي المعلومات الحالة القصوى لحمايتها؟
ستاردست: لدي شبكة آمنة من الأصدقاء واليأس من العالم، لا أعتقد أن أي وسيلة إلكترونية متنقلة من الدفع، وبالتأكيد ليس في جميع أنواع الدفع بواسطة الهاتف النقال ربط بطاقة مصرفية خاصة بهم على المنصة، وذلك في كل مرة ونحن نبحث عن "مظاريف حمراء" تعطينا النقدية.
