回覆會員暱稱：
點數：
等級：初學者 榮譽勳章：
發文篇數：73
回文時間：2010-06-16 15:44:39
|
一般上網的個人電腦是許多駭客 (不論是高手級或初入門者) 與病毒最喜歡下手的目標，原因為許多電腦都沒有防禦措施，即使有也並非像伺服器那麼難以入侵，所以經常是許多駭客的最愛，不論是入侵或當成跳板電腦都很適合，而對於一般上網的公司或單位的電腦而言，更是商業間諜下手的好目標 (因為得來僅費一點功夫)，所以在本問題中我們將與您討論通常駭客入侵一般上網電腦有那些方法，如何針對這些方法來進行相關的防禦措施。 一、入侵攻擊流程與防禦 所謂知己知彼、百戰百勝，想要對駭客或與病毒入侵或攻擊進行有效防禦當然就必須先了解駭客是使用那些方式來進行入侵，而透過這些管道又可以進行那些攻擊或破壞的行為，由上面的流程圖中我們可以知道若能有效的防守住最上面的四種入侵或攻擊方式 (也就是第一道防線)，應該就可以 90% 徹底阻絕駭客的進入，下面我們就來分別討論。 1. IP 入侵與攻擊 這是最常見也是最典型駭客入侵或攻擊一般上網個人電腦的管道，因為 IP 位址就像每台電腦在 Internet 世界中的門牌號碼一般，想要進入您的電腦中翻箱倒櫃，當然就必須要先知道您的門牌號碼，所以若能將自己上網時的 IP 位址隱藏起來或使用虛擬 IP ，讓駭客很難找到或下手，則想要入侵或攻擊也就巧婦難為無米之炊，在 Q6、Q8 中我們會詳細告訴您如何將上網的 IP 位址隱藏起來或使用虛擬 IP，讓駭客不易對您下手。 2. E-mail 入侵
這也是許多駭客與病毒經常使用的入侵方式，不過由於成功機率較透過 IP 入侵的方式低了許多，所以通常是當 IP 入侵不成功之後的第二選擇。然而要徹底的防禦駭客或病毒使用 EMail 來入侵並不困難，只要對收到的信多加檢查、不要打開來路不明的信件、經常對郵件程式進行漏洞修補，則肯定可以化險為夷，在 Part5 瀏覽器與電子郵件的入侵防護中會與您做更詳細的討論，幫助您徹底杜絕這項駭客入侵的管道。 3. 藉由下載檔案入侵 在 Internet 世界中下載檔案是很常見、普遍的行為，而某些惡意的駭客就可能在某些軟體中夾帶木馬程式或破壞程式 (含病毒程式) 放在網站或 FTP 伺服器上讓別人下載，以這種釣魚的方式來隨意尋找下手的對象或被害者，對於一般上網者而言實在難以防範，不過想要 80% 的徹底阻絕此種入侵方式也並非那麼困難，在 Q51 中我們會詳細的告訴您如何對下載的檔案進行安全檢查與測試，以確保下載的檔案沒有問題，可以安心的使用。 4. 透過網頁混水摸魚入侵 除了前述的下載檔案之外，透過瀏覽網頁時來趁機入侵或破壞一般上網的電腦也是許多駭客的慣用手法，不過由於這類方式大多透過 ActiveX 程式、Java 程式或瀏覽器漏洞來進行，因此破壞程度有時很大，在 Part 5 瀏覽器與電子郵件的入侵防護中我們會詳細與您討論這些駭客使用的方法與相對應的防護方式。 如果駭客突破了第一道防線 (就是上述幾種入侵方式的阻擋)，那就必須要針對各個不同的入侵或攻擊方式來進行防禦，下面我們討論防護及解決方法。 Windows 入侵是最常見的透過 Port 139 來進入一般上網個人電腦的 Windows 系統中，就像是在區域網路中連線到其他電腦中一樣，通常使用檔案總管或網上鄰居就可以讀取與顯示他人電腦磁碟中的各類檔案與程式，其實要防止這樣的入侵並不困難，但由於許多上網的電腦因為內部區域網路 (LAN) 的設定而將磁碟或資料夾設定為分享 (或共用)，而在上網時卻又懶得 (或忘了) 將分享 (或共用) 關閉 (特別是 Win9x 或 WinME 的子民們)，因此造成門戶大開，讓一般初級駭客都可以輕易的任意進出，如入無人之境。 另外 Win9x 與 WinME 的密碼也是大漏洞之一，隨隨便便就可以破解，或是密碼取得太簡單，很容易被猜中或破解…這些都造成駭客的可趁之機，而 Win2K 的使用者也不必 50 步笑一百步，Bill 老大送給駭客們的預設共用漏洞就讓 Win2K 吃足苦頭，因此如何有效的防堵與修補各種 Windows 的漏洞是阻絕駭客入侵的不二法門。
因此，我們應該要遵循由資安之眼所提供的安全準則。
A、密碼安全準則
不要使用簡單的密碼。不要簡單地用生日、單字或電話號碼作為密碼，密碼的長度至少要8個字元以上，包含數字、大、小寫字母和鍵盤上的特殊字元混合。對於不同的網站和程式，要使用不同密碼，以防止被駭客破解。要記錄好你的ID和密碼以免忘記，但不要將記錄存放在上網的電腦中。不要為了下次登錄方便而保存密碼；還有，要經常更改密碼和不要向任何人透露您的密碼。
B、電子郵件安全準則
不要輕易打開電子郵件中的附件，更不要輕易執行郵件附件中的程式，除非你知道資訊的來源。要時刻保持警惕性，不要輕易相信熟人發來的E-mail就一定沒有駭客程式。不要在網路上隨意公佈或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的。在E-mail用戶端軟體中限制郵件大小和過濾垃圾郵件；使用遠端登錄或網頁信箱的方式來預覽郵件；最好申請數位簽證；對於郵件附件要先用防病毒軟體和專業清除木馬的工具進行掃描後方可使用。
C、IE的安全準則
對於使用公共電腦上網的網友，一定要注意IE的安全性。因為IE的自動完成功能在給用戶填寫表單和輸入Web地址帶來一定便利的同時，也給用戶帶來了潛在的泄密危險，最好停用IE的自動完成功能。IE的歷史記錄中保存了用戶已經瀏覽過的所有頁面的鏈結，在離開之前一定要清除歷史記錄；另外IE的臨時文件夾（WindowsTemporary Internet Files）內保存了用戶已經瀏覽過的網頁，透過IE的離線瀏覽特性或者是其他第三方的離線瀏覽軟體，其他用戶能夠輕鬆地翻閱你瀏覽的內容，所以離開之前也需刪除該路徑下的文件。還要使用具有控管Cookie的安全程式，因為Cookie能將資訊傳送回網站，當然安裝個人防火牆也可對Cookie的使用進行禁止、提示或啟用。
D、聊天軟體的安全準則
在使用聊天軟體的時候，最好設定為隱藏用戶，以免別有用心者使用一些專用軟體查看到你的IP地址，然後採用一些針對IP 地址的駭客工具對你進行攻擊。在聊天室的時候，還要預防Java炸彈，攻擊者通常發送一些帶惡意代碼的HTML語句使你的電腦打開無數個窗口或顯示巨型圖片，最終導致當機。你只需禁止Java Script的運行和顯示圖像功能就可以避免遭到攻擊了，但此時你就無法瀏覽一些互動式網頁了，這需要你個人權衡。
E、防止特洛伊木馬安全準則
不要太容易信任別人，不要輕易安裝和執行從那些不知名的網站（特別是不可靠的FTP）下載的軟體和來路不明的軟體。有些程式可能是木馬程式，如果你一旦安裝了這些程式，它們就會在你不知情的情況下更改你的系統或者連接到遠端的伺服器。這樣，駭客就可以很容易進入你的電腦。筆者並不是讓大家不信任來自Internet的任何東西，因為即使是很大的網站，都有可能遭到駭客的破壞。
F、定期更新你的系統
很多常用的程式和作業系統的核心都會發現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在駭客中傳開。如近期流傳極廣的尼姆達病毒就是針對微軟郵件瀏覽器的弱點和Windows NT/2000、IIS的漏洞而編寫出的一種傳播能力很強的病毒。因此，用戶一定要小心防範。軟體的開發商會把修補公佈，以便用戶修補這些漏洞。建議使用者訂閱關於這些漏洞的通知，以便即時得知這些漏洞後進行修補，以防駭客攻擊。當然最好使用最新版本的瀏覽器軟體、電子郵件軟體以及其他程式，但不要是測試版本。
G、安裝防火牆
不要在沒有防火牆的情況下上網瀏覽。如果你使用的是寬頻連接，例如ADSL或者光纖，那麼你就會在任何時候都連上Internet，這樣，你就很有可能成為那些鬧著玩的駭客的目標。最好在不需要的時候斷線，如可以在你的電腦上裝上防駭客的防火牆——一種反入侵的程式作為你的電腦的防衛，以監視資料傳輸或是關閉網路連接。
H、停止文件共用
區域網路裏的使用者喜歡將自己的電腦設置為文件共用，以便相互之間資源共用，但是如果你設了共用的話，就為那些駭客留了後門，這樣他們就有機可乘進入你的電腦偷看你的文件，甚至搞些小破壞。建議在非共用不可的情況下，最好為共用文件夾設置一個密碼或適當當的權限，否則大家以及你的對手將可以自由地存取你的那些共用文件。
(Lin Mo-Li)
資料來源：
參考資料：
1. http://blog.yam.com/qq120388/article/566865
2.http://www.itis.tw/node/586 |
回覆會員暱稱：
點數：
等級：初學者 榮譽勳章：
發文篇數：514
回文時間：2010-06-09 21:08:55
|
瀏覽器的功能越來越多，除了單向從網頁伺服器下載網頁內容之外，還能夠讓瀏覽網頁的使用者，透過瀏覽器傳遞表單（Form），做到查詢、填寫問卷、聊天室等應用。除了一般的資料查詢之外，我們時常會透過瀏覽器來進行金融交易，例如：網路銀行、網路ATM、線上遊戲等。此時，必須透過瀏覽器來輸入一些與個人身份資料、帳號資訊或信用卡相關的資料，並傳遞到網頁伺服器那一端。若上傳遞的資料越有價，就越容易讓瀏覽器變成駭客的目標。
瀏覽器時常提供貼心的設計，例如登入帳號密碼時，為了避免事後每次重新輸入的麻煩，瀏覽器將此帳密儲存起來。但這些重要資訊一旦被儲存，就容易被駭客利用，若是進行金融交易，後果可能不堪設想。
網路釣魚(phishing)，就是利用垃圾郵件、或是即時通、msn等的管道發送仿效知名網站的電子郵件，讓不知情的使用者將自己的帳號密碼登入偽裝的網站，藉此騙取使用者帳號、密碼或姓名、地址、電話及信用卡資料，然後再利用這些資料獲取不當利益。
基本的防護措施，就是避免連結含有惡意內容的網站；進行線上交易時，注意憑證是否正確、使用瀏覽器時，不要將帳號密碼儲存至自動表單等等，良好地使用瀏覽器習慣可避免許多不必要的傷害。
(lai pei rong)
資料來源：
《iThome企業資安技術應用專刊》作者/威播科技資深工程師梁世璽
http://tw.knowledge.yahoo.com/question/question?qid=1305100701406 |
