|
|
|
 发表:2002/9/13 17:10:22 人气:177       
|
楼主 |
网站安全
在网络上，你必须有一定安全意识。帐号被别人盗用，网站被黑客所涂改，都是很让人恼火的事情。而实际上，只要你稍微作一些防范措施，就可以防止大部分的入侵行为。
密码的安全。
首先先让我们把WinNT口令的可能值统计一下：WinNT一共是[0x00--0xff]共128个字符，小于0x20的都算是控制符， 不能输入为口令，0x7f为转义符，不能输入。那么总共有128-32- 1=95个字符可作为口令的字符。也就是10(数字)+33(标点符号) +26*2(大小写字母)=95个。如果password取任意5个字母+1位数字或符号(按顺序)，可能性是 52*52*52*52*52*43=16，348，773，000 (163亿种可能性)但如果5个字母是一个常用词，估算一下设常用词5000条，从5000个常用词中取一个词与任意一个字符组合成口令，即 5000*(2*2*2*2*2)(大小写)*43=6，880，000 (688万种可能性)。注:实际情况下，绝大多数人都只用小写字符，可能性还要小。但这已经可以用 微机进行穷举了，在Pentium 200上每秒可算3、4万次，破象这样简单的口令要不了3分钟。如果有人用P200算上一周，将可进行200亿次攻，所以6位口令是很不可靠的，至少要用7位。可惜很多用户确实是这么设password 的。
防范的办法
防范的办法很简单，只要使自己的口令不在英语字典中，且不可能被别人猜测出就可以了。一个好的口令应当至少有7个字符长，不要用个人信息(如生日，名字等)，口令中要有一些非字母(如数字， 标点符号，控制字符等)，还要好记一些，不能写在纸上或计算机中的文件中，选择口令的一个好方法是将两个不相关的词用一个数字或控制字符相连，并截断为8个字符。例如这样的口令：me2.hk97
保持口令安全的要点如下：
。不要将口令写下来。
。不要将口令存于电脑文件中。
。不要选取显而易见的信息作口令。
。不要让别人知道。
。不要在不同系统上使用同一口令。
。为防止眼明手快的人窃取口令，在输入口令时应确认无人在边。
。定期改变口令，至少6个月要改变一次。
最后这点是十分重要的，永远不要对自己的口令过于自信，也许就 在无意当中泄露了口令。定期地改变口令，会使自己遭受黑客攻击的风险降到了一定限度之内。
防止特洛伊木马的侵害
有些软件中夹杂特殊处理程序，这些程序会在您机器启动或某个长期运行的进程启动时开始工作。它们会将您机器上的内容，包括键盘的输入等信息传递到远端的监控人面前，从而，您在不知不觉中丢失了自己的口令。防止特洛伊木马要做到以下几点：
－ 不要随意下载来历不明的软件。
－ 定期检查系统运行的进程，有没有来历不明的进程在运行。
－ 备份重要的文件，基于Mirc，ICQ等常驻程序的特洛伊木马均有报道，请安装完这些程序后做执行文件的备份，如果发现执行文件的大小或修改时间发生变化，请卸载后重新安装。
|
|
| |
-----------------------------------------------------------
怒发冲冠凭栏处
潇潇雨歇
抬望眼
仰天长啸
壮怀激烈
三十功名尘与土
八千里路云和月
莫等闲白了少年头
空悲切
靖康耻
犹未雪
臣子恨
何时灭
驾长车踏破
贺兰山缺
壮志饥餐胡虏肉
笑谈渴饮匈奴血
待从头收拾旧山河
朝天阙
|
|
|
