|
但是如果能够在pop3服务器上设置自己信箱的过滤，就可以从根本上避免被攻击的可能了。具体做法是这样的，通过浏览器登陆到pop3服务器上，然后进入自己的信箱，之后找到“邮件收发设置”，并且在其中的过滤器内填写有关发送垃圾邮件的邮件地址（多个地址可以用分号隔开），并且确认保存，这样就能够在服务器上过滤掉炸弹邮件、保障自己的电子信箱安全了。
4、设置接收邮件的大小：
如果黑客发送过来的不是成百上千封“小信件”，而是一封上百兆的炸弹怎么办呢？这种邮件不需要多少，一封过来就可以把电子信箱塞的满满的，所以用户在设置“过滤”的时候，还要注意“接收信件大小”选项，最好将这个数值控制在电子信箱的三分之一左右。例如使用者的电子信箱空间是三十兆，那么可以通过设置规定接收信件的大小不得超过十兆每一封，如果超过了这个数值，那么来信将被确认为邮件炸弹，而直接被系统舍弃，这样邮件炸弹便再无施展自己的空间了。
六、弱口令与共享服务攻击：
“弱口令”和“共享”都是指系统在设置过程中忽略了网络安全的考虑而带来的安全隐患，例如当我们假设一个FTP服务器的时候，软件在默认情况下会有很多开放的登录账号，如果没有删除这些账号就将系统投入使用，那么任何人都可以通过这些预先设置的账号进行系统登录。
使用xscanner可以进行“弱口令扫描”，使用者通过-ntpass参数进行操作，假设我们现在对61.135.50.1-61.135.50.254进行扫描，可以用xscanner 61.135.50.1-61.135.50.254 -v -ntpass完成整个C类段的扫描，并且从结果中找到存在弱口令的系统进行远程登录。
下面我来介绍一个更加直接的方法：
首先要使用SMBScanner共享扫描软件进行扫描，运行这个软件并在IP地址段内输入开始和结束扫描的IP地址，然后单击start按钮就可以了，在扫描过程中，SMBScanner会随时显示找到的服务器，并且显示出来。将其中一个IP地址记录下来（例如61.135.60.24），然后运行浏览器，并在URL地址输入栏内输入“\\61.135.60.24”，等待一会儿，就会发现对方的硬盘信息显示在浏览器窗口内了。
之后我们可以对显示出来的文件进行操作，当然有的系统可能在共享目录中设置了密码，破解密码的工作会在以后学习，这是学习者可以换一个IP继续尝试，另外很多系统设置的共享目录都没有限制“写”权限，这个时候我们就可以上船一个木马程序并修改系统的autoexec.bat文件，这样当系统下一次启动时，就会将上传的木马程序激活，入侵者就可以完全掌握对方的电脑系统了。
这看上去是不是很过瘾？但是千万不要只局限在这里，因为这不过是利用软件完成的一个极为简单的黑客动作，还不能真正称得上是黑客！我不提倡大家使用这种方法，也不提倡利用各种现成软件当黑客，学习者要通过这个软件的使用学习有关NetBIOS和SMB的知识，下面让我们看看这其中隐藏的原理：
说先介绍一下网络协议：网络协议是用于各种网络服务之间信息传递的标准，现在流行的网络协议主要有TCP/IP协议，还有用于局域网的IPX协议，在这些协议中，NetBIOS是一个基本协议，它负责文件、目录、打印机等共享设备的管理，可以被用于Warp连接, Warp 4, LAN Server, Lan Server/400, IBM PC Lan and Warp Server (from IBM), LANtastic in SMB mode (from Artisoft), MS-Client, Windows for Workgroups, Windows 95, LAN Manager and Windows NT Workstation & Server, DEC Pathworks, LM/UX, AS/UX, Syntax and Samba客户端或服务器之间的信息沟通，而对于视窗系统来说，这个协议叫做SMB（Server Message Block），通过这个协议可以访问共享被其他用户许可的文件和文件夹。
上一页 [1] [2] [3] [4] [5] [6] [7] 下一页 |
相关文章 
