有哪些网络安全上的事实，没有一定安全知识的人不会相信？ 第1页
1
menc01 网友的相关建议:
- 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
- 听起来越天方夜谭的旁路攻击，实现起来越困难，所以这些方法一直不主流。
- 你总觉得，泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP，但是其实，泄漏你信息最多的，是银行、工作、快递这种传统渠道，后者比前者信息稳准狠不说，成本还低。
- 在2011年以前，中国甚至有几本每月出版的黑客杂志：《黑客防线》《非安全·黑客手册》《黑客X档案》，他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹，因为某些杂志甚至有专门的版块教你做盗QQ号，做钓鱼软件和刷钻这种非法的营生。
- 更有趣的是，这些杂志最后死掉并不是因为政策原因，而是因为互联网发展起来了，纸质杂志卖不出去，悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
- 当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云，开拓了全新的网络安全商业模式：黑客提供漏洞给乌云，乌云转交厂商跟进和进行修补，黑客得到相应的奖励。数年后，乌云创始人被捕，遂进监狱。
- 黑客技术不止操作电脑，还有一类黑客技术叫做社会工程学，该类技术包括但不限于：和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户，翻目标的垃圾桶找到写有密码的纸条等等。
- 越高端的黑客攻击，社会工程学的作用就越大，很多时候甚至是决定性的。
- 侵入某国大使馆、某国国防部的官网并修改首页的行为，是比较低端的黑客行为，由于目标的数据安全策略，网站服务器乃至整个网段上一般只有网站和相关数据，这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
- 黑客圈子是最封闭的技术圈子，所有的技术都标有价码，你想要，就用你的存货来换，这一点令人生厌。
- 有攻就有防，做防守的人也不是吃素的。有一种防守方法叫“honeypot”，蜜罐。它是为攻击者量身定制一个假的系统，然后让攻击者上钩，请君入瓮，攻击者费尽心思攻下来后洋洋自得的时候，却不知道自己攻下的是个假系统，更不知道自己的独门绝活都被蜜罐系统给记录下来了。
- 在当年，PC的安全体系还不那么完善，大家都还必备一个360（或其他同类型软件）的时候，桌面系统的交锋才叫一个精彩。除了挂API HOOK，各种冷门win32API之外，一些人采用更“野路子”的方法来“躲过”安全软件，比如：
- 检测到360窗口后，就模拟鼠标挪到右上角的“x”把360关掉
- 检测到360的窗口后，自动绘制一个白色遮罩，把360的窗口遮上，使你不知道发生了什么，也不知道如何点击“清除病毒”
- 后来PC的安全就越来越好了，一部分是因为系统和机制的升级，另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
- 我们都知道有一些密码是单向的，加密之后拿到密文理论上无法还原，比如MD5，SHA-1等等。但是这难不倒黑客，既然不能逆向，不如索性把所有的字符串都加密一遍存起来，拿到密文直接去里面找就好。这个文件有个好听的名字，叫彩虹表（rainbow table）。
- 由于字符串总数随着字符串长度呈指数型增长，彩虹表一般无法存储特别长的密码，所以密码越长越安全是有道理的。
1
相关话题
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？引流小白怎么成为引流高手？
《老爸老妈的浪漫史》(How I Met Your Mother) 里有哪些彩蛋？
你所见过最惨的动漫女主角是谁？
普通人平时做什么事可以帮助节能减排？
为什么大家都说孕妇不能吃凉的？
专科想出国留学可以吗？
如何看待贾跃亭不再拥有 FF 汽车公司？
你幻想中或参加过的婚礼中，最生动的细节是什么？
出国留学机构哪家好？
前一个讨论
哪些饮料让你喝到第一口就大呼好喝？
下一个讨论
西安是如何做到天天热搜？
相关的话题
社招产品经理面试，一轮面就挂，问题是出在哪？如何看待塞尔维亚总统近乎哽咽着请求中国帮助？
有哪些做工精良、有设计感、值得入手的杯子能推荐？
外貌对女生来讲有多重要？
有哪些电影看完之后感觉自己仿佛度过了一生？
哪些盈利模式令你拍案叫绝？
如何评价.NET Core 1.0称使用.NET Core运行速度是Node.js的八倍，Go的三倍？
如何看待「华为员工公开说我不想加班」，艰苦奋斗需要加班吗？
公司花 51 万请陈小春和网红带货仅卖 5000 元，法院判退还 41 万，如何看待这一判决结果？
电脑病毒能破坏硬件吗？
IT培训机构兄弟连倒闭，反映出什么问题？
有哪一瞬间让你感受到科技带来的温暖?
如何看待本次长安UNI-T上市的营销操作？
我想学习网络安全这方面，如何开始学习？
如何选择一家专业靠谱的留学中介？
为什么有的大龄剩女明明自己那么普通，却看不上普通的追求者，还要求多多？
如何看待爱奇艺宣布会员涨价「包月包季上调，包年不变」，称「为了建立更加良性的产业生态」？你还会续费吗？
被美国教授抓到期末作弊了后会怎么样？
为什么口臭自己闻不到？
如何看待一名低龄网民在qq群中说出“我会jvav”后被他人将相片和姓名挂在网络上嘲讽的现象？
你家的猫做过哪些不可思议的事？
小红书申请元宇宙商标被驳回，为何越来越多的公司申请元宇宙商标？元宇宙的实际应用价值在哪？
金庸笔下的男人，你最想要嫁给谁？
如何看待广电总局最新通知：要求停止宣传槟榔及其制品？
有一个女儿是种怎样的体验？
如何看待翟欣欣 2018 年 4 月 24 日最新发布的微博称「有人为了名利往我身上泼脏水」？
有哪些LSTM(Long Short Term Memory)和RNN(Recurrent)网络的教程？
如何看待三位小伙子 QQ 群相约烧炭自杀，父母起诉平台不作为？
在 Minecraft 里搭的电脑可能突破真实电脑运算速度吗?
如果知乎大牛一起开公司，规模能做到多大？