常识告诉我们,用户是IT风险管理中最薄弱的一环,特别针对是一些“天真勇敢”的用户……但是黑客究竟是如何利用这种天真(缺乏保护意识)进入用户终端和公司账户的呢?他们运用的很多方法涉及到一些心理学花招,从而大多数的攻击中混进了网络钓鱼和社会工程学的参与。
这里列举了七种用户“应该”被黑的理由:
一、自动上钩
网络钓鱼因其有效性、影响大却简易的特点,自始至终都是黑客的最好伙伴,也常作为复杂攻击的起始。据本周Verizon DBIR报告显示,23%的网络钓鱼收件人会打开恶意消息,有11%的人会开打附件,而从钓鱼者撒下鱼饵到有人上钩的过程平均只花费了82秒。
不去点那些莫名的链接是有多难啊!
二、相信诈骗电话
与网络钓鱼相似,有时对于攻击者来说最简单的方法就是直接开口向被害人索要其的系统和账户。听起来可能有些不可思议,但很多时候黑客只需要伪装一下,再打电话询问用户登录账户及密码。有时他们假装成内部员工或者业务合作伙伴打电话要求其他员工去打开一个有远程访问木马的特殊文档,从而得逞。
三、不更新系统补丁
最新Verizon DBIR报告中还展示了一个利用不同漏洞进行攻击的比例,据Verizon调查大约97%攻击是针对Top10并且存在多年的漏洞进行的。用户时常因不更新系统或者选择不安装这些常见漏洞的补丁。试问这些常期不更新的用户,请问你们还有什么理由不被黑啊?
四、用简单密码
不久前的索尼公司被黑客攻击中,黑客曝光了一个由索尼员工和IT人员使用的密码,尴尬的是其中不乏包括“12345”和“密码”(PassWORD)在内的热门通用密码。正如OWASP在他们的简单密码介绍测试文件中所说,
“密码是一个王国的钥匙,但用户往往以使用者的名义将王国颠覆。”
五、使用未受保护的公共WiFi
上月的315晚会上,“360网络安装工程师”向用户提供了很好的证据说明为何用户在使用公共WiFi时需要注意保护自己和科学。而Cylance研究者发现29个国家的277个酒店、数据中心和会议中心的无线路由器存在严重安全漏洞。仅仅一个公共免费热点,就能够为黑客提供一个丰富的猎场,去肆无忌惮地“捕食”无辜群众。
六、在社交媒体上说太多

黑客喜欢在社交媒体中寻找猎物的原因有很多,其中一个重要的原因是为了方便调查。人们在社交网站中分享的信息通常可以让攻击者轻易猜出用户密码或者得出密码重设的问题的答案,同时也提供了足够多的资料使鱼叉型钓鱼更容易实施。模仿热门社交网站的图形或者插件也是恶意软件分布的重要渠道。例如,现在攻击者诱导用户在网站点“赞”按钮,其实这是个会导致恶意软件安装的触发器。这种被称为“点击劫持”方式让黑客在社交媒体中大行其道。
七、太依赖网络
BYOD(自带设备随地办公)是一个新兴的概念,而IT自主服务、自我指导已成为一种常态。当用户想要在他们的公司系统中自由地安装更多程序或者把数据移动到不受限制的云端时,他们就要面临更大的风险。因此,必须找到一个解决办法让用户能自由完成他们工作的同时,保障对工作或生活的数据管理与审计控制。
黑客攻击网站服务器是什么意思?
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。 非破坏性攻击一般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝服务攻击或信息炸弹;破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。 黑客攻击网站十大原因 1.桌面漏洞 Internet EXPlorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞,特别是在用户经常不及时安装补丁的情况下。 黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。 2.服务器漏洞 由于存在漏洞和服务器管理配置错误,Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击。 服务器虚拟托管 同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。 4.显性/开放式代理 被黑客控制的计算机可以被设置为代理服务器,躲避URL过滤对通信的控制,进行匿名上网或者充当非法网站数据流的中间人。 可以从网页内完全不同的服务器嵌入对象 用户可以从特定网站请求浏览网页,只自动地从Google分析服务器等合法网站下载对象;广告服务器;恶意软件下载网站;或者被重新导向至恶意软件网站。 6.普通用户对安全状况不了解 多数用户不了解三种SSL浏览器检查的原因;不了解如何验证所下载程序的合法性;不了解计算机是否不正常;在家庭网络内不使用防火墙;也不知道如何区分钓鱼网页和合法网页。 7.移动代码在网站上被广泛使用 在浏览器中禁用JavaScript、Java applets、应用、Flash或ActiveX似乎是个好主意,因为它们都会在您的计算机上自动执行脚本或代码,但是如果禁用这些功能,很多网站可能无法浏览。 这为编码糟糕的Web应用开启了大门,它们接受用户输入并使用Cookies,就像在跨站点脚本(XSS)中一样。 在这种情况下,某些需要访问与其他开放页面的数据(Cookies)Web应用会出现混乱。 任何接受用户输入的Web应用(博客、Wikis、评论部分)可能会在无意中接受恶意代码,而这些恶意代码可以被返回给其他用户,除非用户的输入被检查确认为恶意代码。 8.全天候高速宽带互联网接入的广泛采用 多数企业网络都受防火墙的保护,而无网络地址转换(NAT)防火墙的家庭用户很容易受到攻击而丢失个人信息;充当分布式拒绝访问服务(DDOS)的僵尸计算机;安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。 9.对HTTP和HTTPS的普遍访问 访问互联网必须使用Web,所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。 可以假定所有计算机都能够访问外部网络。 很多程序都通过HTTP访问互联网,例如IM和P2P软件。 此外,这些被劫持的软件打开了发送僵尸网络命令的通道。 10.在邮件中采用嵌入式HTML 由于SMTP电子邮件网关会在一定程度上限制可以邮件的发送,黑客已经不经常在电子邮件中发送恶意代码。 相反,电子邮件中的HTML被用于从Web上获取恶意软件代码,而用户可能根本不知道已经向可以网站发送了请求。 抵御Web威胁的十大方法1.阻止对恶意软件服务器的访问 当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时,立即阻止此请求,节约带宽并扫描资源。 2.把移动代码限制到值得信任的网站 脚本和活跃代码等移动代码可以让网络更加丰富有趣,但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。 3.在Web网关处扫描 不要认为您的所有桌面都是最新的,运行反病毒程序(AVP)或访问计算机管理完善。 在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描,从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)。 4.使用不同厂商的产品进行桌面和Web网关扫描 现在的攻击在发布之前都针对流行的AVP进行测试。 通过恶意软件扫描的多样化增加阻止威胁的机会。 5.定期更新桌面和服务器补丁 多数攻击和威胁都利用应用和系统漏洞散播。 降低已知漏洞给您的计算机带来的风险。 6.安装反病毒软件并保持更新 自引导区病毒出现之日起,安装反病毒软件已经成为标准的程序,用来检查进入的文件、扫描内存和当前文件。 任何运行Windows的计算机都应当安装最新的反病毒软件。 如果“坏东西”已经突破所有其他网络保护,这就是最后的防线。 此外,反病毒软件可以很好地抵御通过非网络方法传播的恶意软件,例如光盘或USB闪存。 7.只访问通过所有浏览器检查的HTTPS网站 多数用户不了解三种SSL浏览器检查的重要性,或者不理解不要访问未通过所有三项检查的网站。 SSL检查是过期证书;不值得信任的发布者;以及证书与所请求URL之间的主机名不匹配。 8.只从值得信任的网站下载可执行程序 社会工程在互联网上非常活跃!一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。 执行以后,恶意软件就会为所欲为。 这种攻击类型也称作特洛伊木马攻击。 9.不要访问把IP地址用作服务器的网站 最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。 受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。 合法网站的URL会使用主机名。 10.仔细地输入网址避免错误 用户永远不要试图访问恶意软件网站,但意外总是有可能发生。 错误地输入网址通常会登录某些坐等您上门的网站。 如果您的浏览器未安装所有补丁,您很可能在下载过程中下载到恶意软件。
如果系统被黑客攻击了怎么办?
问题提得太笼统了,具体的情况是怎么又没有说,一般被黑客主动攻击的又以下几种情况,第一,你的系统没有设置密码,黑客通过135端口获取你的系统的最高管理权限,从而进行种植木马,达到远程控制的目的。 第二就是开放了3389端口,而且没有设置密码,黑客通过3389登陆你的电脑。 第三,你安装了远程控制软件Radmin,也就是开放了4899端口,同样也是空密码,黑客通过4899端口连接你的电脑。 第四,你的系统安装了SQL服务,也就是开放了1433端口,同样也是弱口令。 第五,没有及时安装系统补丁,黑客有可能通过漏洞溢出获取管理权限。 如果发现被入侵了,及时断开网络连接,然后用杀毒软件进行查杀。 当然了,不排除木马被做免杀。 系统的密码一定要设置。
黑客为什么要攻击别人的电脑!
无聊买弄或者练习本事,控制获取或偷取有价值的信息。反正真的黑客一般不对付家庭用户的,而无耻的黑客多是利用真正黑客的软件来控制窃取东西,自己本身多不会写程序什么的,多是个贼种而已!
发表评论