当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 魔高一尺 道高一丈

安全基础
总结一些防止网站域名被劫持的技巧
如何给IFRAME框架挂马以及如何防范
服务器安全管理都有哪些漏洞
RSA总裁认为企业要以安全为先
强悍的几种黑客安全工具
微软有史以来最严重漏洞如何搞定?
qq邮箱欺诈多多,如何防?
软件安全性能测试中常见的问题
漏洞防护是确保Linux系统安全的前提条件
BMCPowerTrix系列交换机如何预防ARP攻击
日异月新的技术同步带来的全新安全隐患
企业VoIP网络安全超过传统电话系统的方法
谷歌强调要全面提高Gmail的安全性
Linux系统的IP伪装抵御一切黑客攻击
让垃圾邮件不再骚扰小秘诀
好的习惯来避免网络的不安全因素
如何降低网络流量节约费用
电子邮件POP3/SMTP的SSL加密设置
“端点安全”和“网关安全”哪个更重要
揭秘木马的伪装欺骗真面目

安全基础 中的 魔高一尺 道高一丈


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 117 ::
收藏到网摘: n/a

 

  在网络游戏世界里,一件极品装备不知要花费玩家多少金钱、心血,要熬过多少不眠之夜。因此,玩家最为担心的事,莫过于自己的虚拟人物身份被冒用,以及虚拟物品在游戏世界中被盗窃。


 
  如何能真正做到有效防盗?除去在网吧偷看玩家的账号和密码等人为盗号之外,网络游戏“盗号”大体有三大骗术:

  第一种是用木马盗取玩家账号、密码,这是比较普遍的情况,尤其是在网吧这样的公共上网场所。有人利用木马程序偷取账号、密码等敏感信息,保存在本地的隐秘文件中或者通过网络发送到特定的邮箱中。

  对付此类盗取行为以金山网镖6为例,在游戏过程中只要开启防火墙,会自动提醒用户有哪些针对游戏的木马试图攻击并已被拦截。对于比较新的木马,也可以在木马访问网络的时候进行询问,帮助用户识别。此功能在金山毒霸V和金山网镖V已经实现,只是不能全自动实现,但可以一解玩家的燃眉之急。

  第二种通过远程控制的方式,盗号的人可以远程查看、控制本地的机器,从而拦截用户的输入,窃取账号、密码。因为远程控制工具或者木马肯定要访问网络,因此逃不过网镖6的监视和检查,所以对于第二种方式只要装载金山网镖6即可。已可截获的第一批专门针对游戏的木马有近百种,涉及传奇、魔力等游戏,还有适用于各种游戏的通用木马。

  第三种是通过系统漏洞,在本机植入木马或者远程控制工具,然后通过第二种和第三种方式进行盗号活动。毒霸和网镖中有漏洞扫描工具,可以帮助用户找到本机系统的漏洞,并且漏洞扫描工具还可升级,保证能识别最新发现的漏洞。

  从今年年初开始,金山已陆续免费发放类似传奇黑眼睛等防盗号专杀工具,这些工具都将经过改造后嵌入即将推出的金山毒霸6与金山网镖6之中。至于游戏厂商服务器端程序自身缺陷造成玩家装备的丢失等情况,则需要游戏厂商自身加强内功,以更好的维护正式玩家的权益。