QQ的攻与防 :: 金山毒霸安全资讯网

[an error occurred while processing this directive]

DuBa.Net 您的位置：首页 > 漏洞专题 > QQ的攻与防

QQ的攻与防

专题综述

　　如今上网冲浪的人可以说没有不用QQ的，而且有人竟同时占有几个QQ，无论是用它来联络感情也好、工作交流也罢，抑或纯属找乐，QQ确确实实的深入每一个网民的生活中，足可套用一句广告语"今天你QQ了吗！"，其流行程度可窥一斑。

　　不过，随着网络这块净土正一点一点地被黑客任意侵蚀后，QQ这款即时通讯软件也受到极大的安全威胁。君可见，有人经常恶作剧似得黑黑别人，盗取密码，冒名顶替占用别人号，整天忙得焦头烂额也不亦乐乎。在我们自由自在与好友聊天，或者通过QQ传输文件时，其中的安全问题就不得不慎重面对。为此本站特别制作了一个QQ专题，和大家共同探讨一下QQ的攻与防。

　QQ常识

　　在讨论QQ的攻与防之前，我们有必要了解一下有关QQ的基本常识：
　　QQ采用何种通信协议?
　　QQ有哪些基本功能？
　　

　QQ的安全隐患与攻击手段

　　要想有效的防护自己的OICQ，首先就要知晓对方会采取何种破坏和攻击手段，这正所谓“知己知彼，百战不殆”。所以我们先来看看－－－
　　安全隐患
　　大家都知道，第一次使用OICQ的时候需要登录到站点进行用户名(分配的号码)与口令的校验，此时会有一个窗口弹出询问你是否保存口令并在以后使用中不必再次输入口令。这原先是立足于方便大家的出发点考虑的，因为当你以后使用的时候只要连接到网络上之后在运行OICQ就可以登录到服务器上了。不过你是否想过，如果你的计算机被别人使用的话，他不仅能够直接运行这个程序来查看所有的聊天记录，更可以很轻松的以你的名义上网和其它人交流，甚至作出一些有损于你的事情。因此，这个看似不起眼的设置就有可能造成不必要的损失。
　　攻击手段
　　1.密码破译
　　(1)穷举法
　　这种方式一般是对本地电脑存放的密码进行破解，比如说在一机多用的电脑中，如网吧，QQ中往往存放着很多号码。盗号者只需在电脑中安装盗号软件，选择要破解号码的目录路径，然后选择破解条件，如字母型、数字型或是混合型，点一下“开始”就开始对密码逐个尝试了，它的速度非常快，一般都能达到每秒20000个，如果遇到密码简单些的，如纯数字或纯字母的，少则几分钟多则几个小时即可搞定。
　　(2)木马潜伏法
　　这种方法是在电脑中植入一种木马程序，该程序只要开机就会自动在后台运行，即使你按［Ctrl+Alt+Del］也查看不到该程序的踪影。如果你在这台电脑上使用了QQ，那么它就会在你输入号码和密码的瞬间把它们记录下来，然后发送到盗号者设置的信箱中！此方法非常厉害，只要调试成功，不管你的密码多长多复杂也无济于事。更可怕的是这种盗号的方法很简单，一般人都可以做到。
　　2.IP地址查找
　　3.破坏攻击
　　4.QQ炸弹攻击及号码诈骗
　　

　QQ的防护

　　穷举法的防护
　　针对这种方式，建议大家把密码最少设置13位以上，另外更重要的是密码的组成要复杂，千万不要只为了好记，而使用纯数字的。最好是字母数字夹杂着，另外再加几个标点符号就更好了，如果这样的话，盗号者就很难得手了，我想不会有人为了一个号码而在电脑旁呆上一整天吧？另外在打算下网走之前，要把QQ在电脑中留下的信息全部删除，找到QQ所在的目录，然后找到你的QQ号目录，把它彻底删除，免得后患无穷。
　　木马潜伏法的防护
　　使用防盗号软件“QQ 保镖”，它可以帮助你清除使用QQ后遗留下来的密码，聊天记录等信息，只有140KB大小，可以装在软盘带走。上网时，打开“QQ 保镖”，设置好您的QQ号码及QQ所在目录，点击［开始清理］按钮，选择“清理木马”，“QQ 保镖”将检测你是否已中了盗取QQ密码的木马，并会自动清除。下载“QQ保镖”。
　　主要防护手段
　　1.单机的防护
　　2.网络上的防护
　　3.隐藏IP
　　4.升级到QQ的最新版本
　　