通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
菜鸟用户必读 弱口令会导致安全风险
责任编辑:酷酷の鱼   更新日期:2008-2-8
 

来源:赛迪网 作者:饮水思源

现在很多个通道会让木马防不胜防,比如,你有很好的习惯,防护看起来也很严密。但是,从你的电脑到WEB站点之前的网络链路,有很多复杂的环节,任何一个环节出问题,给你造成的后果就是下载木马。当然,你的系统使用自动更新,安装了相应的补丁程序,这种情况下,你的电脑因上网浏览下载病毒的可能性会降低。但还有另一个情况,最容易被网友所忽视——许多人使用电脑为了方便自己,通常使用非常简单的登录口令。
  简单口令的风险在哪里呢?在正版Windows缺省安装时,会禁用administrator用户,登录时,必须新建一个用户。如果使用了非正版的Windows XP,其中有很多是自动无人值守的安装,缺省的管理员口令都是空。除此之外,另有一部分电脑用户使用了非常简单的登录口令。

  使用弱口令的电脑,接入互联网或局域网,存在严重风险。黑客可以通过扫描器,探测到你的机器开放了某个端口,使用黑客工具,尝试用弱口令进行IPC$空连接,一旦使用弱口令连接成功,黑客可以远程启动相应服务,从远程禁止你的安全软件,接下来直接把木马种植到你的电脑上。种植木马的工具,有部分是一台一台的手工种植,更狠的是批量搜索后,批量种植。这种获取肉鸡的手段,已经成为除网站挂马之外,黑客最喜欢的手法。

  安全建议:

  请检查你的电脑,是否启用了administrator用户,并且使用了简单密码。如果是这样,请立即修改密码。安全的密码是字母数字特殊字符的组合,长度不低于6位。

  对付黑客远程扫描攻击,除了加强密码强度,还要启用防火墙拦截外部IP对本机的攻击。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    推荐文章 推荐:安全误解 看看您是否真懂网络安全?
    普通文章 菜鸟用户必读 弱口令会导致安全风险
    普通文章 被人轻视的七大网络安全误解
    普通文章 理清Cookie与浏览器关系 提升系统安全
    普通文章 3389端口远程终端服务的全攻略
    普通文章 用W32DASM破解Macro MagicV4.1p时间限制
    普通文章 Trw2k1.11 时间过期和注册提示框去处
    普通文章 Visual FoxPro的vfp6r.dll ActiveX 代码执行漏洞
    普通文章 OpenBSD rtlabel_id2name()本地拒绝执行服务漏洞
    普通文章 Google炮轰微软 称其收购雅虎是为垄断互联网
    热门文章
    普通文章福建宁德一黑客攻击政府网站 将首页贴上色情照
    普通文章痛打机器狗--360机器狗专杀及免疫工具
    普通文章恶意软件引发安全新挑战
    普通文章Google修补网站排行漏洞
    普通文章卡巴斯基赈灾行动KAV7.0免费送一年
    普通文章多数互联网论坛存在大量漏洞 可能传播木马
    普通文章IBM AIX 的 uspchrp 命令触发本地缓冲区溢出漏洞
    普通文章IBM AIX逻辑卷标管理器命令本地的缓冲区溢出漏洞
    普通文章脚本实现三次内存断点法快速搞定Telock0.96+Aspack两层
    普通文章黑客是如何利用迅雷传播木马的
    精彩专题