有哪些网络安全上的事实，没有一定安全知识的人不会相信？ 第1页
1
menc01 网友的相关建议:
- 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
- 听起来越天方夜谭的旁路攻击，实现起来越困难，所以这些方法一直不主流。
- 你总觉得，泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP，但是其实，泄漏你信息最多的，是银行、工作、快递这种传统渠道，后者比前者信息稳准狠不说，成本还低。
- 在2011年以前，中国甚至有几本每月出版的黑客杂志：《黑客防线》《非安全·黑客手册》《黑客X档案》，他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹，因为某些杂志甚至有专门的版块教你做盗QQ号，做钓鱼软件和刷钻这种非法的营生。
- 更有趣的是，这些杂志最后死掉并不是因为政策原因，而是因为互联网发展起来了，纸质杂志卖不出去，悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
- 当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云，开拓了全新的网络安全商业模式：黑客提供漏洞给乌云，乌云转交厂商跟进和进行修补，黑客得到相应的奖励。数年后，乌云创始人被捕，遂进监狱。
- 黑客技术不止操作电脑，还有一类黑客技术叫做社会工程学，该类技术包括但不限于：和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户，翻目标的垃圾桶找到写有密码的纸条等等。
- 越高端的黑客攻击，社会工程学的作用就越大，很多时候甚至是决定性的。
- 侵入某国大使馆、某国国防部的官网并修改首页的行为，是比较低端的黑客行为，由于目标的数据安全策略，网站服务器乃至整个网段上一般只有网站和相关数据，这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
- 黑客圈子是最封闭的技术圈子，所有的技术都标有价码，你想要，就用你的存货来换，这一点令人生厌。
- 有攻就有防，做防守的人也不是吃素的。有一种防守方法叫“honeypot”，蜜罐。它是为攻击者量身定制一个假的系统，然后让攻击者上钩，请君入瓮，攻击者费尽心思攻下来后洋洋自得的时候，却不知道自己攻下的是个假系统，更不知道自己的独门绝活都被蜜罐系统给记录下来了。
- 在当年，PC的安全体系还不那么完善，大家都还必备一个360（或其他同类型软件）的时候，桌面系统的交锋才叫一个精彩。除了挂API HOOK，各种冷门win32API之外，一些人采用更“野路子”的方法来“躲过”安全软件，比如：
- 检测到360窗口后，就模拟鼠标挪到右上角的“x”把360关掉
- 检测到360的窗口后，自动绘制一个白色遮罩，把360的窗口遮上，使你不知道发生了什么，也不知道如何点击“清除病毒”
- 后来PC的安全就越来越好了，一部分是因为系统和机制的升级，另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
- 我们都知道有一些密码是单向的，加密之后拿到密文理论上无法还原，比如MD5，SHA-1等等。但是这难不倒黑客，既然不能逆向，不如索性把所有的字符串都加密一遍存起来，拿到密文直接去里面找就好。这个文件有个好听的名字，叫彩虹表（rainbow table）。
- 由于字符串总数随着字符串长度呈指数型增长，彩虹表一般无法存储特别长的密码，所以密码越长越安全是有道理的。
1
相关话题
大家听过超搞笑的段子有哪些 能笑出声那种？怎么看待知乎上很多回答都不看好创业？
10 月 25 日韩国突发大面积断网，全国企业、普通家庭等均受影响，为何出现断网问题？将造成多大损失？
知乎上有哪些矫枉过正的现象或者例子？
怎么看待阿里巴巴孕妇员工宫外孕致死事件？
如何看待特朗普呼吁关闭部分互联网以助于反恐的言论？
如何评价文章《那些逃离农村淘宝的“村小二”》，农村里的淘宝店都去哪了？
为什么好多公司都选择新乡建立客服中心？
你有哪些疾病花了很多年时间才找到病因？
我大三，爸妈要离婚，我能否获得家中的「小房子」？
前一个讨论
哪些饮料让你喝到第一口就大呼好喝？
下一个讨论
西安是如何做到天天热搜？
相关的话题
数据分析专家相比普通数分更核心的竞争力是什么？如何看待「性别转换，骂声过万」这句话？
男生最讨厌女生什么？
如何评价网友爆料中科图灵领导年龄歧视，见不得男人做饭带娃？
什么样的用户不喜欢支付宝？
你最反感大人怎样“逗”你的孩子？
为什么在人口密度大于中国的日本，流行容积率小的二层建筑？
iPhone有哪些神级的配件？
如果出一套BAT版三国杀会是怎么样的桌游？
怎么解释「我们想要一辆会飞的汽车，得到的却是 140 个字符」这句话？
你觉得宗教是什么？
火车上发生过哪些令人吃惊的事？
如何看待年轻女性在复旦大学里为李彦宏献唱的视频?
你看到你的新同学拿着 iPhone Xs 会怎么想？
如何看待今年天猫618期间取消PK玩法？
生活中你见过的最美女性长什么样？
女友生气要哄，怎么哄？
如何看待百度全面封杀小说类贴吧？
微信的好处究竟在哪里，为何我感受不到？
极路由偷偷上传？
私人网站能看到用户的密码吗？
「网络定罪」门槛越来越低的原因是什么？对这类社会现象你有什么想说的？
如何看待在 KTV 陪酒的女孩？
头条寻人是真的有用还是在作秀？
你见过的最美的女性照片是哪张？
如何看待大量国产输入法被下架？
知乎靠什么盈利？
闲置资金50万，通过何种理财方式，能达到10%的年化收益？
除知乎外，大家常逛哪些网站/app？主要获取什么信息？
你们见过最搞笑的图片是什么？