看黑客黑你的七个理由-别再天真！ (我想看黑客)

教程大全 2025-07-13 01:52:30 浏览次

常识告诉我们，用户是IT风险管理中最薄弱的一环，特别针对是一些“天真勇敢”的用户……但是黑客究竟是如何利用这种天真(缺乏保护意识)进入用户终端和公司账户的呢?他们运用的很多方法涉及到一些心理学花招，从而大多数的攻击中混进了网络钓鱼和社会工程学的参与。

这里列举了七种用户“应该”被黑的理由：

一、自动上钩

网络钓鱼因其有效性、影响大却简易的特点，自始至终都是黑客的最好伙伴，也常作为复杂攻击的起始。据本周Verizon DBIR报告显示，23%的网络钓鱼收件人会打开恶意消息，有11%的人会开打附件，而从钓鱼者撒下鱼饵到有人上钩的过程平均只花费了82秒。

不去点那些莫名的链接是有多难啊!

二、相信诈骗电话

与网络钓鱼相似，有时对于攻击者来说最简单的方法就是直接开口向被害人索要其的系统和账户。听起来可能有些不可思议，但很多时候黑客只需要伪装一下，再打电话询问用户登录账户及密码。有时他们假装成内部员工或者业务合作伙伴打电话要求其他员工去打开一个有远程访问木马的特殊文档，从而得逞。

看黑客黑你的七个理由 三、不更新系统补丁

最新Verizon DBIR报告中还展示了一个利用不同漏洞进行攻击的比例，据Verizon调查大约97%攻击是针对Top10并且存在多年的漏洞进行的。用户时常因不更新系统或者选择不安装这些常见漏洞的补丁。试问这些常期不更新的用户，请问你们还有什么理由不被黑啊?

四、用简单密码

不久前的索尼公司被黑客攻击中，黑客曝光了一个由索尼员工和IT人员使用的密码，尴尬的是其中不乏包括“12345”和“密码”(Password)在内的热门通用密码。正如OWASP在他们的简单密码介绍测试文件中所说，

“密码是一个王国的钥匙，但用户往往以使用者的名义将王国颠覆。”

五、使用未受保护的公共WiFi

上月的315晚会上，“360网络安装工程师”向用户提供了很好的证据说明为何用户在使用公共WiFi时需要注意保护自己和科学。而Cylance研究者发现29个国家的277个酒店、数据中心和会议中心的无线路由器存在严重安全漏洞。仅仅一个公共免费热点，就能够为黑客提供一个丰富的猎场，去肆无忌惮地“捕食”无辜群众。

六、在社交媒体上说太多

黑客喜欢在社交媒体中寻找猎物的原因有很多，其中一个重要的原因是为了方便调查。人们在社交网站中分享的信息通常可以让攻击者轻易猜出用户密码或者得出密码重设的问题的答案，同时也提供了足够多的资料使鱼叉型钓鱼更容易实施。模仿热门社交网站的图形或者插件也是恶意软件分布的重要渠道。例如，现在攻击者诱导用户在网站点“赞”按钮，其实这是个会导致恶意软件安装的触发器。这种被称为“点击劫持”方式让黑客在社交媒体中大行其道。

七、太依赖网络

BYOD(自带设备随地办公)是一个新兴的概念，而IT自主服务、自我指导已成为一种常态。当用户想要在他们的公司系统中自由地安装更多程序或者把数据移动到不受限制的云端时，他们就要面临更大的风险。因此，必须找到一个解决办法让用户能自由完成他们工作的同时，保障对工作或生活的数据管理与审计控制。

如果系统被黑客攻击了怎么办？

问题提得太笼统了，具体的情况是怎么又没有说，一般被黑客主动攻击的又以下几种情况，第一，你的系统没有设置密码，黑客通过135端口获取你的系统的最高管理权限，从而进行种植木马，达到远程控制的目的。第二就是开放了3389端口，而且没有设置密码，黑客通过3389登陆你的电脑。第三，你安装了远程控制软件Radmin，也就是开放了4899端口，同样也是空密码，黑客通过4899端口连接你的电脑。第四，你的系统安装了SQL服务，也就是开放了1433端口，同样也是弱口令。第五，没有及时安装系统补丁，黑客有可能通过漏洞溢出获取管理权限。如果发现被入侵了，及时断开网络连接，然后用杀毒软件进行查杀。当然了，不排除木马被做免杀。系统的密码一定要设置。

电脑受黑客攻击怎么办

黑客攻击分为很多中,笼统地说怎么办,这是没人有办法帮你的.不过,可以教你一下防御的方法.第一,也是最重要的,要有杀毒软件和防火墙.技术再强的黑客,自己电脑上都会有这两样,没人会自大到自己可以两手空空地对付任何病毒.第二,尽量别浏览非法网站,特别是那种网站和黑客网站.前者你懂的...后者,其实很多黑客网站都是一些黑客练手的,地方,如果运气不好,被高手盯上,杀毒软件和防火墙有时候也会显得无能为力.这不是自相矛盾的说法.可以说,入侵一台不安装杀毒软件和防火墙的电脑,我只需要几分钟.但是入侵一台安装了杀毒软件和防火墙的电脑,我就需要几十分钟或者几个小时第三,常常为你的电脑做一次体检.比如说360的体检.这是对你的电脑有好处的第四,补丁要尽量打.360的补丁是国内最好的.