纯情博客为您提供最新网络安全黑客信息资讯

  科技全球经常在演进，我们与互联网的关系只是这么。回到上世纪90年代网站如何防止黑客攻击，似乎您唯一必须怀疑的就是电子信件。后来，您开始使用网上银行，现在，您的智能相机已联网，您使用...，几乎整个生活都在网上。您仍然都被追踪。您的整个浏览历史记录由ISP存储，被和其它广告商跟踪。甚至您的物联网设施都可能报告您的信息。因此，保密已经是一个巨大的弊端，甚至在黑客介入之前就是这般...

  这些信息可被黑客获得？

  您或许已经意识到在互联网上能找到您的多少个人信息。让我们看一下其中的个别信息类别，以及为什么黑客或许会感兴趣。

  PII-个人身分信息。这包含您的姓名、地址、电子信件地址、SSN、税号、出生日期、病历、教育记录和就业状况。此类数据中的好多信息可被黑客用来盗取身份。这或许包含您在上进行的订购或与在线经纪人进行的投资的详尽信息。所有这种私人信息也可用于袭击您的其它在线账户。电子信件、短信和实时消息都储存在某处的服务器上。电子信件中或许有好多您不期望外界看见的信息-机密商业文件、情书、银行帐户详细信息。黑客就会对您的联络人感兴趣，因为倘若你们能否把握这种信息，他们就可以向您了解的所有人群发网络钓鱼电子信件。您的浏览数据包含、ISP日志和可能储存数据的浏览器软件。它针对广告商很有用，而且随着大数据的发生，它或许比您想象到的更有用。您或许使用互联网即时进行Skype通话或进行视频会议。您确定没有人窃听吗？

  您甚至或许没有观念到一些具体信息已被储存。或者您或许很厌恶告诉您的同事您今天买了哪些或者听见什么，或者厌恶《洛杉矶商报》向您展示您两周前找过的东西的硬广。

  黑客们的科技总是在不断演进。例如，网络钓鱼一直是十多年来的标准方式，它包含发送假冒的电子信件chatgpt，其中规定您连接到一个看上去可信的欺瞒网站，或者带有在计算机上加装恶意工具的链接。但是如今，社交媒体上的夸大链接和被黑的社交媒体账户也变成袭击隐私和盗取数据的方法。

  公共Wi-Fi是个不可思议的东西，它让您可以从任何一家麦当劳里工作，但它只是一个很大的安全漏洞。不受保护的热点为黑客提供了另一种侵入您的器材并盗取数据的方式。既然黑客对您的在线隐私构成了很大骚扰，那么您该如何办？

  使用VPN来保护自己免受黑客攻击

  公共Wi-Fi不须要身份验证即可接入。这对您很便捷，对黑客来说也很便捷，因为她们也不须要任何身分验证。他们可以使用后面人(MTM)防御窃取您的数据，甚至在个别状况下可以设定“蜜罐”Wi-Fi热点来偷取您的数据。

  如果您的超极本电脑必须使用Wi-Fi，最好将相机设置为Wi-Fi热点并让笔记本电脑安全联结来共享您的联通4G连接。

  更好的方式是，使用虚拟专用网路(VPN)来创立专用的互联网端口。

  VPN怎么阻止黑客？>

  通过重定向互联网流量来伪装您的IP地址，使您能够被追踪。并借助加密您在互联网中发送的信息；它会制止任何想要拦截您的信息的人调用信息。包括您的ISP。所以，VPN确实是保护在线隐私的好方式。

  VPN不仅对在线隐私和安全性有益处，它也有其它一些特点。在个别地方，它可以准许您访问可能被Wi-Fi提供商封锁的网页黑客博客，包括和。而且，由于它可以访问因物理位置而被制止的内容，如果您出国旅游并想要访问可能制止“外国”用户访问的会计帐户，该用途将十分有用。

  您可以获取免费的VPN，但他们或许有附加条件。如果您确实想保护在线隐私，则应当使用中级VPN；它是值得付费使用的。

  加密如何保护您的隐私

  您或许还考量使用加密来保护您的在线隐私。实际上，您或许早已在某些程度上这么做了，因为处置您的数据的民企有时会对其进行加密。例如，您的建行可能借助SSL和TLS证书在其网页上使用加密。

  如果您在浏览器地址栏的开头听到一个挂锁样的标示，则阐明浏览器和服务器之间的报文已加密。如果您在没有挂锁的状况下填写表格，黑客或许会将恶意程序附加到托管网站的服务器上，从而监听您的通讯并盗取您的数据。如果您在使用SSL/TLS的状况下填写表格，则没有人可以窃听。

  另一种判定网页是否使用SSL/TLS的方式是URL是否以而不是开头。HTTPS是比HTTP安全得多的合同。但是请牢记，加密也是保护您的通讯。一旦您的详尽信息放入公司的服务器上，就或许遭到对公司网路的任何防御的危害。

  值得一提的是，通过Skype打的电话是100%加密的-即使通话100%在Skype上进行。但是，如果借助Skype呼叫常规电话号码，那么PSTN（普通电话网路）上的报文不会被加密。这或许让个别人给与了窃听的机会。您还可以在上使用“秘密访谈”功能来加密消息，但该用途只支持或智能相机，而不支持PC或笔记本电脑。

  如此受欢迎的缘由之一就是其端到端消息加密。其他应用也提供加密功能，但未将其成为标准启动。需要找到设置将其迈入-为什么不想打开呢？

  您或许就会对使用Tor感兴趣，这是一个匿名的加密浏览器网路，可防止您的浏览历史记录被追踪。调查记者时常使用Tor，在敌视环境中工作的NGO也会用到。但是，Tor并不完全安全；它已知会传播恶意工具网站如何防止黑客攻击，并且仍旧容易遭到“中间人”攻击。

  当您想保护在线隐私时，加密是一个加分项。但是政府并不总是批准。一些政府企图强行技术提供商加入后门，以准许安全机构访问数据。当然，问题在于即使开启车门网络培训脚本插件，黑客经常尝试跨入。

  减少数字足迹以保护隐私

  当考量如何保护在线隐私时，值得探讨一下能否可能要降低数字足迹。我们习惯于在网上公布相片，在社交媒体上告诉同事我们刚才看见哪个或去过哪里...我们并不总是考量那些信息储存在那里或也许用于哪些种类。

  这或许意味着要排斥社交媒体和其它网页的一些提议，例如给和您在一起的人打标签。还可能意味着关闭个别社交媒体的定位服务。删减在线状态也许比较有助于保护隐私。您还可以考量通过下列方法降低您在网上或他人手里的个人信息量：

  请牢记，社交媒体不是以广告业务起步的。它成为一项服务开启，旨在让个人客户感觉生活更有乐趣。所有这种方法或许听上去很困难，但他们仅仅让社交媒体回归成提供乐趣的服务，而不是泄漏您的隐私。

  使用反黑客软件保护您的隐私

  如今有多种硬件可拿来保护您的在线隐私和安全。一些硬件以便避免网站追踪您，一些致力遏止黑客在您的PC上加装恶意工具；一些可用作Web浏览器的扩充，而此外一些必须单独安装。也许称其为反黑客软件有点言过当然-它难以制止有决心的黑客，但是使用这种硬件会使黑客很难处于您的计算机或访问您的数据。

  比如，浏览器软件可用于制止网站追踪您。甚至在您不访问该网页时也会追踪您，收集您的浏览历史记录以投放有对于性的硬广。也许其种类足够清白，但是的数据搜集和共享做法常常遭受嘲讽，因此请考虑保护自己。

  使用好的反细菌和反恶意工具。如果某个鼠标记录器木马成功安装在您的PC上，那就和在线隐私说再会吧！不时清除您的PC或相机也有一个好方式；保证没有黑客程序在窃听。

  您或许还想下载一个在相机丢失或失窃时能擦除电脑数据的应用。如果您同步设备，则早已可以远程删除任何器材中的数据。不让您的联络人列表或建行应用落入黑客之手-只需擦除电脑。

  尽管不是严苛意义上的反黑客软件，但好的密钥管理器是物有所值的。我们提议为不同的账户和网路使用不同的强密钥，这是一个基本预防机制，适用于所有想要最大程度减少入侵风险的人，但是，如果您要保护多个账户，则只是易事。使用密钥管理器有助于保护您的账户安全；只需保证使用强密钥保护密码管理器本身。

  您可以单独安装所有这种保护。也可以借助卡巴斯基全方位安全硬件，它将所需的所有保护打包到一个捆绑包中。

  如何保证隐私安全

  保护在线隐私意味着推动设备和网路安全。我们早已提过一些方式，例如使用好的密钥管理器。不过，这里也有一些提醒可以帮助您保护隐私免受黑客攻击：

  这种提示必须有助于制止黑客用来开启网路、应用和器材的所有小侧门。连同您采取的其它机制（降低数字足迹、使用VPN和使用加密），它们应当帮助您获取想要的私生活方法：私密。

  最终，如果您关心怎样保护在线隐私，请保证跟进网络安全的最新信息。新的恐吓总是不断发生，应对这种恐吓的新方式也层出不穷。就像您更新计算机硬件一样，请经常浏览IT安全社区以获得最新信息，并查看上的最新文章。

  相关链接

  对于顾客的身分防盗提示

  隐私暴露在网上...最坏的结果是哪些？

  对于男星的黑客攻击以及对您有何影响

  如何防止公共Wi-Fi安全风险

  从总体上来说，网络袭击测试须要分为两个部委，一是侵入信息的搜集；二是在采集信息的基础之上，对相关数据进行剖析。然后我们网络管控员再按照相关的结果采用对应的举措。可见，数据搜集是侵入检测、提高企业网路安全的基础；是一个必需要经历的阶段。

  网络的安全性，很大程度的上倚赖于我们搜集的信息的确切性。因为如今非法侵入越来越凶残，不会光明正大的在平台中留下印痕。他们在防御的过程中，往往会采用一些隐秘的方式，或者在防御完成过后删除一些信息，如可以更换被程序读取的子程序、记录文件和其它软件之类。经过他们的对相关信息的上调，可以让平台的日志跟正常的差不多。所以，随着黑客技术的深入，信息搜集的难度也非常大。下面笔者就侵入信息的搜集这个话题，谈谈自己的看法。

  第一步：收集系统日志及其网路日志文件。

  俗话说，燕过留声，人过留名。无论再如何高超的黑客，要侵入企业网路之前，肯定会在平台日志或者网路日志中留下一些尖刺马迹，只是明不显著的差别而已。所以，网络管控员还要对这个平台日志与网路日志非常的存眷。

  如一些平台以及网路失败访问日志，会记录一些不寻常的或则不成本的访问记录。如当一个账户试图多次用管理员账户访问文件管理平台，当密钥尝试错误三次的时侯，就会在文件服务器平台中记录下这个访问信息，包括访问的时间、IP地址等等。当我们网络管控员搜集到这条信息后，就须要留意可能有人在再这台文件服务器的留意了。我们可以按照这个IP地址，找到那台防御的机箱。不过，很可能这台主机不是始作俑者，而是被别人当作肉鸡了。总之，我们看见这个信息以后，我们就须要为文件服务器设定一个非常复杂的管控员密码了。

  再如有些应用平台中黑客博客，有一个“帐户活动”日志。这个日志中会记录这个账户在平台中所进行的操作。包括哪些时候借助什么角色登陆到平台，进行了什么操作；而且都会记录这个账户的一些必要的认证信息。通过这种信息的话，我们可以尽早的发觉系统侵入的征兆。如平台管理员看到一个管理员账户在某个时间登入了这个应用平台，但是，自己那之后根本没有登录。或者普通职工的账户在非下班时间多次登陆，那么就表明这个信息化应用平台有也许终于被人攻陷了。他们乘我们不留意的时侯黑客在攻击过程中通常要入侵肉鸡，在悄悄的盗取系统中的信息。为此，我们必需要借助一些举措找到这个违法的功击者，或者迅速修改客户名与密钥，防止进一步缩减损失，等等。

  其实，相关的日志信息会记录某个违法用户多次尝登陆某个平台，以及记录某个违法用户多次企图访问未经授权的文件以及平台。而这种信息是我们之后作好预防机制的根据。所以，我们信息搜集的第一步，就是要关注相关的日志信息。在这种日志文件中，找到攻击者尖刺马迹。

  第二步：非正常的目录或者非正常的文件。

  当黑客攻击顺利后，取得某个管理员账户随后，为了进一步加固自己的战果，会在平台中设定一些文件夹、目录以及文件，以进行下一步的功击行为。如有一些防御者在获得平台的管控员轧帐户与密钥然后，会在平台中构建一个文件夹，上传一些木马攻击。并且设定相关的任务调度计划，当某个特定的时间，运行这个文件夹中的程序之类。所以，我们若无法及早的发觉这种非正常的文件夹或者文件信息，就可以及早的发觉攻击的征兆，从而迅速采用相关的举措。

  因此，操作平台与应用硬件中的目录与文件、文件夹的非正常改变，包括降低、删除、修改等等，特别是通常状况下受限制访问的文件夹或者目录非正常的颠覆，很可能是一种侵入造成的标示或者信号。

  通常来说，有如下几种状况。

  一是应用程序的执行模式出现了颠覆。如有些企业通过MSN跟可户进行联络。当违法攻击着入侵企业网路，取得某台主机的管控员密码之后，就可以改变客户桌面上的MSN程序界面的模式。当顾客双击打开这个程序的话，打开的不是原先的MSN程序，而或许是一个绑有木马的MSN程序，可以盗取客户了交谈记录、帐户名与密钥等等。

  二是可疑的文件夹。当违法攻击者获得管理员用户名与密钥然后，利用程序远程登录，然后在机箱上构建文件夹，上传木马以及其它的违法软件，然后借助操作平台原本的任务调度命令，在一个特定的时刻运行这个文件夹中的程序。这是好多非法伤害者常见的方式。所以，我们若无法迅速的发觉这种可疑的文件夹信息，就可以及早的发觉攻击的行为，从而降低由此带来的伤亡，等等。一般来说，我们利用一些监测工具，就可以搜集到这种信息。

  三是日志文件的违法设置。上面我们说过，非法伤害者造访过企业的网路主机以后，肯定会在平台日志或者网路日志中留下箭矢马迹。在她们攻击得手过后，为了掩藏他们在平台中的体现以及防御的印痕，都会努力的去更换平台日志中的相关内容。为此，若无法迅速的搜集很多信息的话，则即便她们设置了日志中的内容，我们也能否及早的发觉，从而采用对应的举措。

  第三步：非正常程序的运行信息。

  黑客攻击企业网路信息的话，往往不会仅仅获得管理员权限这么简略。他们防御平台的最后目的，是为了套取相关的信息，如密钥等等；或则把企业的网路主机只是养鸡，作为防御其他网路的跳板等等。无论是出于哪种目的，除非直接盗取电脑上的文件，不然的话，一般都须要借助在被防御的机箱后台运行一些程序，如鼠标记录工具插件等等，才才能超过类似的目的。

  因此，及时的搜集很多非正常程序运行的信息黑客博客，可以及早的发觉企业网路被防御的征兆。而通常来说，收集这种非正常的程序，就是须要收集一些进程信息。

  由于在每位系统上执行的程序都是由一到几个进程来谋求的。而且，一个进程的执行行为又是由他运行时执行的操作来体现的。操作执行的方法不同，利用平台资源也就不同。若在平台进程中，出现了一个我们不期望看到的进程，或者个这个进程发生了我们网络管控员不希望的行为，如试图往注册表中加入一些违法的信息等等，如健全隐形帐户等等，这就表示有防御者存在。

  若我们觉得网络速度显著变慢的时侯，可以借助查看系统的进程来知道相关的信息。但是，若靠手工收集这种进程信息的话，是不如何现实的。一方面工作量非常大，另一方面这种违法的进程常常不会时刻都运行着。当他执行完一定的任务以后，就会快速的淡出黑客在攻击过程中通常要入侵肉鸡，防止为我们发觉。所以，我们就须要借助一些软件，实时的搜集很多进程信息。如此的话，我们就可以快速的找到侵入者的踪迹，在她们在还没有导致更大的毁坏之前，把她们赶走掉。

  其实，入侵信息的搜集是一个非常复杂的机制。需要在计算机网路平台中若干不同关键点，如不同局域与不同主机之间采集信息。这主要是为了全方位的知道相关的侵入信息。而且非法伤害者常常善于寻找企业网路中的薄弱环节。故，网络袭击信息的搜集，还须要留意一个全面性。

  而且，全面搜集网路入侵信息的话，往往工作量非常大。若纯粹的靠手工去搜集很多信息的话，是不如何现实的；工作量大并且易于漏掉。所以，我们须要辅以一些软件，来帮助我们搜集很多内容。现在市面上的一些侵入检测软件，就都具有这种信息的搜集功能。以为只有在这种信息的基础之上，这些软件才才能对此加以剖析，得出可能的侵入结果。

  此外一些平台也具有手动警告用途，可以自动把一些她们觉得可疑的信息发送给我们网络安全管控员。如当有人多次企图借助管理员账户登录路由器的时侯，若密钥错了三次，则都会自动发送电邮给网路安全管控人员黑客博客，提醒她们存在这个非正常的登录事件。让我们断定这个是否是正常的。这只是一个很实用的功用，不过这须要占用额外的资源，所以，默认情况下这个用途都是没有开启的。若还要的话，则要由管理员进行手工的配置。对于一些重要的网路器材，还是建议启动这项用途。