有哪些网络安全上的事实，没有一定安全知识的人不会相信？ 第1页
1
menc01 网友的相关建议:
- 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
- 听起来越天方夜谭的旁路攻击，实现起来越困难，所以这些方法一直不主流。
- 你总觉得，泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP，但是其实，泄漏你信息最多的，是银行、工作、快递这种传统渠道，后者比前者信息稳准狠不说，成本还低。
- 在2011年以前，中国甚至有几本每月出版的黑客杂志：《黑客防线》《非安全·黑客手册》《黑客X档案》，他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹，因为某些杂志甚至有专门的版块教你做盗QQ号，做钓鱼软件和刷钻这种非法的营生。
- 更有趣的是，这些杂志最后死掉并不是因为政策原因，而是因为互联网发展起来了，纸质杂志卖不出去，悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
- 当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云，开拓了全新的网络安全商业模式：黑客提供漏洞给乌云，乌云转交厂商跟进和进行修补，黑客得到相应的奖励。数年后，乌云创始人被捕，遂进监狱。
- 黑客技术不止操作电脑，还有一类黑客技术叫做社会工程学，该类技术包括但不限于：和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户，翻目标的垃圾桶找到写有密码的纸条等等。
- 越高端的黑客攻击，社会工程学的作用就越大，很多时候甚至是决定性的。
- 侵入某国大使馆、某国国防部的官网并修改首页的行为，是比较低端的黑客行为，由于目标的数据安全策略，网站服务器乃至整个网段上一般只有网站和相关数据，这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
- 黑客圈子是最封闭的技术圈子，所有的技术都标有价码，你想要，就用你的存货来换，这一点令人生厌。
- 有攻就有防，做防守的人也不是吃素的。有一种防守方法叫“honeypot”，蜜罐。它是为攻击者量身定制一个假的系统，然后让攻击者上钩，请君入瓮，攻击者费尽心思攻下来后洋洋自得的时候，却不知道自己攻下的是个假系统，更不知道自己的独门绝活都被蜜罐系统给记录下来了。
- 在当年，PC的安全体系还不那么完善，大家都还必备一个360（或其他同类型软件）的时候，桌面系统的交锋才叫一个精彩。除了挂API HOOK，各种冷门win32API之外，一些人采用更“野路子”的方法来“躲过”安全软件，比如：
- 检测到360窗口后，就模拟鼠标挪到右上角的“x”把360关掉
- 检测到360的窗口后，自动绘制一个白色遮罩，把360的窗口遮上，使你不知道发生了什么，也不知道如何点击“清除病毒”
- 后来PC的安全就越来越好了，一部分是因为系统和机制的升级，另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
- 我们都知道有一些密码是单向的，加密之后拿到密文理论上无法还原，比如MD5，SHA-1等等。但是这难不倒黑客，既然不能逆向，不如索性把所有的字符串都加密一遍存起来，拿到密文直接去里面找就好。这个文件有个好听的名字，叫彩虹表（rainbow table）。
- 由于字符串总数随着字符串长度呈指数型增长，彩虹表一般无法存储特别长的密码，所以密码越长越安全是有道理的。
1
相关话题
哪个瞬间使你感受到互联网的巨大影响？有哪些有价值的新闻网站？
1945 年德国战败时有多少柏林女性被苏联士兵强奸？
如何看待腾讯回应「被骗」称一言难尽，以 1000 瓶老干妈为礼品征求线索？
Bilibili 可以成功复制 Netflix 的商业模式么？
如何评价奥卡姆剃刀、王思聪、周鸿祎及众资安界人士在微博上关于无线网络下盗取网银密码的舌战？
如果发生经济大萧条，你有什么技能可以谋生或者让家人不愁温饱地生活下去呢？
国内有什么好的自助建站网站系统？
为什么老罗要下这么重的手弄死王自如？
父亲给你最好的建议是什么？
前一个讨论
哪些饮料让你喝到第一口就大呼好喝？
下一个讨论
西安是如何做到天天热搜？
相关的话题
男生喜欢一个女生是什么感觉？为什么我们老是错过互联网、比特币、买房、淘宝这样的暴富机会？
交换机的端口设置为VLAN Trunk模式时，在转发数据包时插入了什么信息？
站在 2020 年末，你对于未来十年有哪些期望？
如何看待三位小伙子 QQ 群相约烧炭自杀，父母起诉平台不作为？
为什么国内的桌游市场会「昙花一现」？
有什么百看不厌甜甜的睡前故事?
中纪报评薇娅偷逃税被罚称「直播不是法外之地，要自觉依法纳税」，其全网账号都被封，此事件后她还能复出吗？
经常晚十二点后睡觉到底对身体有多大危害？
如何看待爆料精日照片的上帝之鹰被人肉？
海参的营养价值究竟有多大?
如何看待滴滴前员工关于滴滴和 Uber 对紧急事故应对监管机制的发文？暴露了哪些问题？
有哪些东西让你觉得用二手的比一手的还舒服？
有哪些很短却很温暖的故事?
美团骑手服务评价规则扣款改为扣分，将会带来哪些改变？
如何看待李佳琦早年想赚 2000 万回老家，如今在上海买 1.3 亿豪宅？
知乎上你最佩服的同龄人是谁？为什么？
如何看待张一鸣8月4日回应被骂，称「要能接受误解」？
英国名校留学哪个保录取中介机构好一些，咨询过启德、威久和优越？
为什么分布式云越来越火？它凭什么能够成为云计算未来的趋势？
如何评价腾讯内网新总部征名，多数员工选择「鹅城」这个名字？是真的吗？
互联网如此发达的今天，为什么依然没有一个较为全面的生物分类网站？
如何在知乎上做市场推广？
如何在没能力没智商没颜值的情况下成为大V？
在火车上，你有哪些难忘的经历？
你最艰难的时候是什么时候？？？
什么情景让你切切实实地感受到无比的恐惧？
申通、圆通等快递公司涨价，派费每票上调 0.1 元，涨了派费后会送货上门吗？将对行业带来哪些影响？
如何看待王骁Albert离开观察者网?
自称是台湾人的知乎用户，有哪些是假的？如何辨别？