如何保护您的ID

天养

现在的天网和绿鹰还不错...

千寻布玛

<>如何保护您的ID</P><>最近看到很多丢号的<BR>总是找GM要自己的帐号，要知道，丢失了帐号，本来就是自己的责任<BR>这和别人没任何关系的，请你们保护好自己的帐号</P><><BR>一、 您的密码安全吗？</P><><BR>　1． 危险密码排行榜</P><>下面列出几种最危险的密码，请千万不要使用。</P><>1） 密码和用户名相同。如：用户名和密码都是test00001。<BR>　几乎所有盗取密码的人，都会以用户名作为破解密码的突破口。</P><>2） 密码为用户名中的某几个邻近的数字或字母。如：用户名为test000001，密码为test或000001。<BR>　如果您的用户名是字母和数字组合，如：test000001，那么别人要盗取您的密码时，肯定会以用户名中的字母或数字来试密码。</P><>3） 密码为连续或相同的数字。如123456789、1111111等。<BR>　几乎所有黑客软件，都会从连续或相同的数字开始试密码。如：先试111、1111……到9999999999，然后再试123、321、234、1234……9876543210。如果您的密码是111111、123456或654321，甚至用不着黑客软件也能在片刻试出。</P><>4） 密码为连续或相同的数字。如abcdefg、jjjjjjj等。<BR>　字母虽然比数字多，但是先试相同的字母如aaaaa，再试连续的字母如abcde，黑客软件所用的时间也不会太多。</P><>5） 将用户名颠倒或加前后缀作为密码。如用户名为test，密码为test123、aaatest、tset等。<BR>　以用户名test为例，优秀的黑客软件在尝试使用test作为密码之后，还会试着使用诸如test123、test1、tset、tset123等作为密码，只要是你想得到的变换方法，黑客软件也会想得到，它破解这种口令，几乎也不需要时间。</P><P>6） 使用姓氏的拼音作为密码。<BR>　在不少黑客软件中，百家姓往往都被一一列出，并放在字典的前列。只需片刻即可破解您的密码。<BR>　以姓氏或姓名的拼音作为密码还存在一种危险：想盗您密码的人如果探听到您的真实姓名，就很有可能用您的姓名中的拼音组合来试密码。</P><P>7） 使用自己或亲友的生*作为密码。<BR>　由于表示月份的只有1～12可以使用，表示*期的也只有1－31可以使用，表示*期的肯定19xx或xx，因此表达方式只有100×12×31×2=74400种，即使考虑到年月*共有六种排列顺序，一共也只有74400×6=446400种。按普通计算机每秒搜索3～4万种的速度计算，破解您的密码最多只需10秒。<BR>　如果想盗取您密码的人通过各种手段探听到了您的生*，那么您的密码就更没有安全性可言了。</P><P>8） 使用常用英文单词作为密码。<BR>　黑客软件一般都有一个包含10万～20万个英文单词及相应组合的字典库。如果您的密码在这个库中，那么即使字典库中有20万单词，再考虑到一些DES(数据加密算法)的加密运算，每秒搜索1800个，也只需要110秒。</P><P>9） 使用8位以下的数字作为密码。<BR>　数字只有10个，8为数字组成方式只有10的8次方=100,000,000种，按普通计算机每秒搜索3～4万种的速度计算，黑客软件只需要不到3小时就可以破解您的密码了。</P><P>10） 使用5位以下的小写字母加数字作为口令。<BR>　小写字母加数字一共36位，组合方式只有36的5次方=60466176种可能性，按普通的计算机每秒搜索3～4万种的速度计算，黑客软件只需要25分钟就可以破解您的密码。</P><P><BR>　2． 怎样降低密码被盗几率？</P><P>如果您想降低您的密码被盗的几率，就务必做到：</P><P>1） 不使用危险密码排行榜中的密码，将密码设置为8位数以上的字母、数字和其他符号的组合。</P><P>2） 不要使用可轻易获得的关于您的信息作为密码。这包括执照号码、电话号码、社会安全号码、您的手机号码、您所居住的街道的名字，等等。 </P><P>3） 经常更换您的密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。</P><P>4） 不要把密码和证件号码告诉任何人。不要因为对方是您的网友或现实生活中的朋友而把密码告诉他/她。<BR>　在用户服务中心处理的ID挂失投诉中，有很多起就是网友或现实中的朋友甚至恋人之间发生矛盾引起的。</P><P>5） 不要在不同社区使用相同的用户名和密码。因为这样一旦某个社区的密码被盗，其他社区的密码也很容易被盗走。</P><P>6） 小心木马。您的计算机一旦中了木马，那么黑客盗取您密码和证件号码就如囊中取物，因为您的所有操作都在他/她的监视之下，他/她甚至可以删除您的所有文件、格式化你的硬盘。<BR>　　　　请您务必做到以下防范措施： <BR>　a. 请将IE的"INTERNET选项"的"高级"设置为"恢复默认设置"。<BR>　b. 访问某网址时，如果IE弹出了安全提示，问您是否下载某些文件时，请选择"否"，千万不要点击"是"。<BR>　c. 打开email附件时，一定要认真查看"打开附件警告"中，该文件是否以.exe为结尾。如果是，请千万不要打开。<BR>　d. 打开计算机时，请按ctrl,alt,del三个键，看看是否有来历不明的程序正在运行，如果有，请在每次上网前将该程序结束任务。<BR>　关于防御木马的更多知识请您参看：木马防御攻略</P><P>7） 在网吧上网的时候需要注意：<BR>　a. 小心网吧的计算机上安装有记录键盘操作的软件，或被安装了木马。使用网吧计算机时，需先按ctrl,alt,del三个键，看看是否有来历不明的程序正在运行，如果有，则立即将该程序结束任务。<BR>　b. 登录网页时，千万不要选择"记住密码"。<BR>　c. 下机时，千万不要忘记删除IE的历史记录，并关闭所有的窗口。</P><P>8） 小心"网络骗子"。网络骗子的主要骗术有：<BR>　a. 利诱。如：　"把你的密码告诉我吧，我可以帮你打装备"；<BR>　"我这里有一张点卡，你要是想要的话，把密码和证件号码告诉我，我可以帮你注册为会员"……<BR>　b. 威逼。假冒工作人员威胁您，如：　"我是GM，请马上出示你的密码和证件号码，否则我将踢你"；或者诱惑您：例如："您已经中奖，请告诉我您的。。。。"等等<BR>　需要您了解的是的GM的用户名，而且了解任何公司绝对不允许上述问题的发生。GM决不会在游戏中向您索要密码。<BR>　c. 障眼法。假冒用户服务中心向您写信要求您提供密码和证件号码。<BR>　这种信的发件人虽然叫"用户服务中心"，但是您只要点"回复"，用右键按发信人名称，选"属性"，就会发现这个用户服务中心的信箱不是<A href="mailto:xxx@edu-inf.com">xxx@edu-inf.com</A>。请注意，清华同方公司的所有信箱都以 @edu-inf.com 为后缀。<BR>　d. 美人计。千方百计接近您，骗取您的信任以后骗取您的密码。 </P><P><BR>二、 木马防御全攻略</P><P><BR>　1． 您的计算机是否已被装了木马？如何检测？ </P><P>1） 检查注册表。</P><P>　　看HKEY_LOCAL_MACHINE&#92;SOFTWARE&#92;Microsoft&#92;Windows&#92;Curren Version和HKEY_CURRENT_USER&#92;Software&#92;Microsoft&#92;Windows&#92;CurrentVersion下，所有以"Run"开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。</P><P>2） 检查启动组。</P><P>　　木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:&#92;windows&#92;start menu&#92;programs&#92;startup，在注册表中的位置：HKEY_CURRENT_USER&#92;Software&#92;Microsoft&#92;Windows&#92;CurrentVersion&#92;Explorer&#92;Shell Folders Startup="C:&#92;windows&#92;start menu&#92;programs&#92;startup"。要注意经常检查这两个地方哦！</P><P>3） Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方。</P><P>　　比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe 后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。</P><P>4） 检查C:&#92;windows&#92;winstart.bat、C:&#92;windows&#92;wininit.ini、Autoexec.bat。木马们也很可能隐藏在那里。</P><P>5） 如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。</P><P>6） 木马启动都有一个方式，它只是在一个特定的情况下启动，所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。</P><P>　</P><P>2． 目前已经有一些专门的清除木马的软件，</P><P>在新推出天网防火墙里面捆绑有强大的木马清除功能，清除一般木马的机制原理主要是： </P><P>1） 检测木马。</P><P>2） 找到木马启动文件，一般在注册表及与系统启动有关的文件里能找到木马文件的位置。</P><P>3） 删除木马文件，并且删除注册表或系统启动文件中关于木马的信息。</P><P>　　但对于一些十分狡滑的木马，这些措施是无法把它们找出来的，现在检测木马的手段无非是通过网络连接和查看系统进程，事实上，一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到。</P><P>　</P><P>3． 木马防范工具。</P><P>　　防范木马工具有很多，请您务必安装一个，以提高您的计算机的安全性。下面列出几种常见的防范工具，您可以通过各种搜索引擎查找到有关他们的资料，如：功能、用法介绍等。 </P><P>1） 天网个人版防火墙<BR>2） Norton个人防火墙<BR>3） "木马"杀手（the cleaner）<BR>4） BlackICE：挡住黑客的魔爪<BR>5） 反黑高手LockDown 2000<BR>6） 斩断伸向电脑的黑手(lockdown)<BR>7） ZoneAlarm<BR></P>