QQ安全
类别: 菜鸟学院 发布日期: 2007.03.14
| loading |
|
QQ安全 昨天QQ密码被盗，令我很是心痛。关于QQ安全的文章也看过不少，总是不是太在意，可能我认为这些事情是不可能在我身上发生的，也可能我觉得世上好人多吧，虽然在网吧上网后会把自己的QQ帐号删掉，但还是被盗了号，估计这次密码被盗，十有八九是着了木马的道了。所谓吃一堑，长一智，以后肯定也不会在网吧上QQ了，同时找来这篇文章，为大家提个醒。不要以为这不可能发生在你身上，可能他的下一个目标就是你。（我就是个很好的例子了） QQ安全篇 QQ在中国即时通讯市场的地位是不容置疑的，随着QQ用户不断增长，出现了许多针对QQ的各种黑客软件，密码丢失、消息炸弹、莫名其妙的掉线等情况经常出现，所以大家都比较关心QQ的安全问题。针对QQ的攻击主要有IP地址探测、消息炸弹攻击、密码破解、炸弹攻击以及本地消息破解等。这里只说说密码破解问题。 1，密码破解 （1）本地破解类 其实这类软件破解工具能够得手，完全是一些聊友们的不安全操作习惯所致，例如有些用户本身安全意识不够强，图一时方便，在登陆QQ时选择了“保存密码”选项，（估计现在这类人应该不多了吧，不过小心误操作）这是最危险的一种情况，因为这时QQ会将密码保留在本地QQ安装目录下的DAT目录中的配置文件“oicq2000.cfg”中，有许多QQ号码列表之类的工具可以直接显示出保存在本地的QQ密码，根本不需要任何破解过程。 还有一种密码被本地破解的情况也是由于不好的使用习惯所致。有些朋友经常到网吧公共场所聊天，然而聊完后关掉QQ就走了，不要以为你没有选择“保存密码”就可以高枕无忧了，只要你没有选择删除你的QQ聊天记录及登陆列表中的QQ号码，别人就一样可能破解出你的QQ密码。（这一点我做的比较好，我是肯定删的，不过我确实亲眼见到上QQ不删帐号的人）别人可以通过一些软件（为防止“有心人”做出不轨行为，软件名就先省了）工具就可以很快的破解出你的密码，这些软件大都可以外挂常用的密码字典破解，而且速度极快，一秒钟可达20000次，这样即使使用暴力破解法，有些设置简单的密码也可以很快的得到。 防范对策：从上面的介绍中实际已经指出了两种不好的使用习惯，首先一定不要在QQ登陆对话框中选择“保存密码”选项，其次在网吧、学校等公共场所上网离开后要及时清理你的登陆号以及本地消息信息等。手工方法是可以直接进入QQ的安装目录，删除以你的QQ号码命名的目录，然后进入DAT目录，再删除“oicq2000.cfg”文件即可。（有的网吧可能有限制，无法正常进入QQ目录，一个简单的方法就是，在桌面上右击QQ程序，选择属性，然后在弹出的对话框中单击“查找目标”，就可以很快的到达QQ目录；如果还不行，那只能破解网吧限制，这里有相关帖子，大家可以看看。） 其实也可以使用相关软件，不过我觉得用不着的，不过还是给大家贴出来，用不用大家可以根据实际情况去选择。软件名是“排QQ”，它不仅可以让你删除QQ登陆下拉表中的QQ号码信息，而且你可以直接删除QQ号码所目录，使用也非常简单，直接单击相应的按钮即可完成操作。 （2）在线破解 在线破解QQ密码可以说是一种无理由的破解方式，破解动机很简单，就是看上你的QQ号了，现在这类工具也是很多的。 防范对策：由于在线破解需要上网运行，受网速等条件的限制，其破解速度不是很快，所以我们对付这类工具还是很简单的，只要增加密码位数以及组合难度，就可以大大增加破解时间，从而使对方失去破解信息。我们设置QQ密码时应该遵循三个原则：一是密码长度原则，一个好的密码长度应该超过8位才比较安全一些。二是密码复杂原则，密码的组合形式应该是复杂的，不仅包括数字、而且还要有字母以及允许使用的特殊符号等，并且不要使用字典中的单词；三是定期更换原则，养成定期更换密码的习惯，这样可以使被破解的可能性降到最低。（三个原则，第一个还好，后两个就不是很好办了，如果密码设的太复杂，自己忘了也就惨了，还有如果定期换密码，可能换来换去也就换忘了，具体还是大家自己拿主意。） （3）密码记录法 其实就是那个木马了，我这次QQ被盗估计就是这么给丢了。其实这类工具也是有很多的，清除方法也比较麻烦，简单的方法就是去腾讯公司或者防病毒网站去下载专杀工具，这样就可以很轻松的把木马清除了。 任何事情都是在发展的，所以关键是养成好的习惯，不要随意运行别人的程序，也不要随意运行别人的程序，而且要申请密码保护。只要我们注意一点，其实QQ号码还是不容易丢的，毕竟世上还是好人多嘛。 |
| ccc |
|
我也是啊！再也不在网吧上网了，要是我这个密码被盗麻烦就大了。 |
| loading |
|
我已经惨了一回了，而且将论坛的密码也给丢了。不过找回来了。 |
| ccc |
|
怎么找的？ |
| loading |
|
找管理员要回来了，我们好像在灌水耶，^_^ |
| 热奶茶 |
|
我是很少在网吧开QQ的 一般木马只会记得你的键盘次序 如：123456789的密码 你可以先输入12579 再在12后输入34 ………… 等等 木马还没有这么聪明的 |
| 鬼也晕 |
|
恩！楼上的建议好！ |
| 热奶茶 |
|
还有你可以用中文做密码的 当你企图在密码设定框内输入汉字时，会发现不能输入任何汉字。其实我们可以采用以下方法：先在任意编辑器中输入所需的汉字，然后粘贴到密码设定框内即可。 注意：粘贴操作只能用快捷键“CTRL+V”，右键菜单不起作用；在密码设定框内一个汉字对应两个“*”号。 |
| 叶语 |
|
同情LOADING呀！喜欢豌豆妹妹的主意啊 |
计算机标签: 键盘