[原创]由弱密码联想到的。-电脑发烧友-虚拟学院-网聚热情的力量

[原创]由弱密码联想到的。

等级：羽箭兵
管理等级：认证用户
贡献积分：44
帖子水平：偶有精华
虚拟学会：无门无派

[原创]由弱密码联想到的。

早段时间在自己博客和网站里写了这篇文章，此篇文章的是一个提醒，有杀毒软件不是万能，只有养成良好的安全意识才能保证电脑的安全。
文章内容：
其实很早就想写一写这个问题.
还是由于懒散的缘故..一直拖到现在.自己有时候想,这的访问量不是很高,写了也未必有作用,所以就拖到现在.
好吧,直接进入正题..
什么是弱密码..
弱密码也被叫做弱口令.
意思就是密码很简单,比如单纯的数字,常用的字母..
有人会说,我有杀毒软件,有网络防火墙,自动更新系统补丁,浏览器用Firefox怎么可能把密码丢了呢..
的确从本机盗取密码的难度很大.但是各位有没有想过,你登录的一些网站会把你出卖..
打个比方来说.动网的BBS经常会暴出些漏洞.有些个人网站的站长没打补丁..
好吧,比如说有个BBS连数据库路径都没改..更不用说给论坛打补丁了.
那么我们先把BBS的数据库下载下来,然后打开数据库得到你论坛的密码,也就是MD5加密后的密码.然后破解.如果你是弱口令的话,单纯的数字...那么不到2分钟,你的密码就会被猜解出来.然后对照你注册的信箱,登录进去.然后得到你信箱里的信息,比如QQ号..9城的通行证密码.等等..当然有些通过信箱找回密码的东东也会帮攻击者不少的忙.
前一段拿同事的帐号做实验.
首先找到他经常去的论坛,恩,很好,论坛有漏洞..很容易的我就得到了论坛数据库路径.那么下载下来,然后找到同事注册的名字,然后把加密后的密码暴力破解..10秒不到,就出来了,那家伙用自己的生日做为密码.恩,好,用这个密码登录他的信箱..华丽的打开了..接着试他的QQ密码,哦,这次密码不对, 没关系到QQ网站上点找回密码.好吧,点了以后,我就在他的信箱里看到了确认信..那么点击,修改密码..一切简单的无法想象..
我同事电脑上装了卡巴斯基7.0,但是有什么用呢?该丢的还是丢了..这就是有些人纳闷的原因..我电脑没有病毒啊,为什么号会被盗呢,原因可能和我提到的类似.
所以我给大家的建议..
论坛等密码和信箱密码一定不能相同..
密码不要选用弱口令,比如自己的电话号码,自己的生日.或者123456,6666666,1111111,123123,123678,,这是很愚蠢的.最起码也要数字加字母,位数应该在8位以上.
还有不要随便透漏你的信箱.
记住,有时候帐号被盗用,有可能是你自己的疏忽,而不要错怪杀毒软件.是你的个人安全意识需要提高.
还有很多像说的,比如系统的哪些端口很不安全,应该怎么做..好吧,我很懒,先写到这吧..

写于2007年10月。

最初发表时间：2008-7-14

未填

瀚海蓝月

(痛并快乐着)
等级：黄金长老
管理等级：站长
贡献积分：2260
帖子水平：研究水准
虚拟学会：紫禁之颠

〖删除〗[回复][联系作者][编辑]

RE:

恩……数字口令的话，前面加几个0，这样被猜解到的可能性就会大大降低，如果考虑数字字典的原理的话，当然如果它知道你密码的位数的话就凌达别论了。

最初发表时间：2008-7-14

永远不要嫌弃你的父母行动迟缓，因为你永远想象不出你小的时候他们是如何耐心地教你走路；<br>永远不要嫌弃你的父母学不会电脑，因为你永远不会知道在你小的时候他们是如何不厌其烦地教你认字。

skykey

等级：羽箭兵
管理等级：认证用户
贡献积分：46
帖子水平：偶有精华
虚拟学会：无门无派

〖删除〗[回复][联系作者][编辑]

RE:

恩，对不好猜解的。
主要是有些人上网只用一个密码，这样可以防止自己记错，但是一旦他注册过的网站被爆出漏洞，那么猜解他其他的密码简直很容易了，关键还是个人意识问题，这点是杀毒软件不可能代替的。我个人认为安全意识可以和杀毒软件一样重要。

最初发表时间：2008-7-14

未填

瀚海蓝月

(痛并快乐着)
等级：黄金长老
管理等级：站长
贡献积分：2266
帖子水平：研究水准
虚拟学会：紫禁之颠

〖删除〗[回复][联系作者][编辑]

RE:

站长意识也是一个问题，实际上md5加密用好了也很让黑客挠头的，比如本次猜解，不过是用md5加密字典后进行比对，如果在站长在存放用户密码的时候多个心眼，即使被下载了，黑客也不一定能把密码破译出来。
首先，md5函数可以反复加密，可以md5(md5(password))，进行多次加密，这样黑客还要猜解你md5加密的次数，另外还可以做一些其他修改，比如利用字符段处理函数在第一次加密的md5口令密文里面抽掉一个固定位置的字母，然后再md5加密一次，这时，黑客面临的问题就更多了。站长还可以加上一个密码本，加密一次。

最初发表时间：2008-7-14

瀚海蓝月

(痛并快乐着)
等级：黄金长老
管理等级：站长
贡献积分：2267
帖子水平：研究水准
虚拟学会：紫禁之颠

〖删除〗[回复][联系作者][编辑]

RE:

这样，即使黑客得到了数据库也无济于事，除非他知道具体的算法，而且自己会亲自写解码软件，并且有一台足够好的计算机。当然，最好的，就是让黑客根本不可能下载到数据库。这在windows下是可以设置的。
帖子在7/14/2008 1:57:55 AM被编辑过了

最初发表时间：2008-7-14

skykey

等级：羽箭兵
管理等级：认证用户
贡献积分：48
帖子水平：偶有精华
虚拟学会：无门无派

〖删除〗[回复][联系作者][编辑]

RE:

被破的一般都是动网的和BBSXP的，这类论坛在网上有源文件，所以包括算法什么的都会被人知道。
还是自己写的比较好，呵呵。
并且放的站点很多都是虚拟主机，所以在win下设置有些不太现实。
更有甚者连数据库路径都没改，直接就是默认。还有以前记得很早的版本有暴库漏洞，直接可以看到数据库的路径。呵呵，很让人头疼的。

最初发表时间：2008-7-14

未填

瀚海蓝月

(痛并快乐着)
等级：黄金长老
管理等级：站长
贡献积分：2270
帖子水平：研究水准
虚拟学会：紫禁之颠

〖删除〗[回复][联系作者][编辑]

RE:

恩，我的站都是自己写。
国外的空间一般都划出专门放置数据库的文件夹，放在那里就行了，无法下载的，只能说国内一些虚拟主机服务商为用户想得太少。

最初发表时间：2008-7-15