有哪些网络安全上的事实，没有一定安全知识的人不会相信？ 第1页
1
menc01 网友的相关建议:
- 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
- 听起来越天方夜谭的旁路攻击，实现起来越困难，所以这些方法一直不主流。
- 你总觉得，泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP，但是其实，泄漏你信息最多的，是银行、工作、快递这种传统渠道，后者比前者信息稳准狠不说，成本还低。
- 在2011年以前，中国甚至有几本每月出版的黑客杂志：《黑客防线》《非安全·黑客手册》《黑客X档案》，他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹，因为某些杂志甚至有专门的版块教你做盗QQ号，做钓鱼软件和刷钻这种非法的营生。
- 更有趣的是，这些杂志最后死掉并不是因为政策原因，而是因为互联网发展起来了，纸质杂志卖不出去，悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
- 当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云，开拓了全新的网络安全商业模式：黑客提供漏洞给乌云，乌云转交厂商跟进和进行修补，黑客得到相应的奖励。数年后，乌云创始人被捕，遂进监狱。
- 黑客技术不止操作电脑，还有一类黑客技术叫做社会工程学，该类技术包括但不限于：和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户，翻目标的垃圾桶找到写有密码的纸条等等。
- 越高端的黑客攻击，社会工程学的作用就越大，很多时候甚至是决定性的。
- 侵入某国大使馆、某国国防部的官网并修改首页的行为，是比较低端的黑客行为，由于目标的数据安全策略，网站服务器乃至整个网段上一般只有网站和相关数据，这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
- 黑客圈子是最封闭的技术圈子，所有的技术都标有价码，你想要，就用你的存货来换，这一点令人生厌。
- 有攻就有防，做防守的人也不是吃素的。有一种防守方法叫“honeypot”，蜜罐。它是为攻击者量身定制一个假的系统，然后让攻击者上钩，请君入瓮，攻击者费尽心思攻下来后洋洋自得的时候，却不知道自己攻下的是个假系统，更不知道自己的独门绝活都被蜜罐系统给记录下来了。
- 在当年，PC的安全体系还不那么完善，大家都还必备一个360（或其他同类型软件）的时候，桌面系统的交锋才叫一个精彩。除了挂API HOOK，各种冷门win32API之外，一些人采用更“野路子”的方法来“躲过”安全软件，比如：
- 检测到360窗口后，就模拟鼠标挪到右上角的“x”把360关掉
- 检测到360的窗口后，自动绘制一个白色遮罩，把360的窗口遮上，使你不知道发生了什么，也不知道如何点击“清除病毒”
- 后来PC的安全就越来越好了，一部分是因为系统和机制的升级，另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
- 我们都知道有一些密码是单向的，加密之后拿到密文理论上无法还原，比如MD5，SHA-1等等。但是这难不倒黑客，既然不能逆向，不如索性把所有的字符串都加密一遍存起来，拿到密文直接去里面找就好。这个文件有个好听的名字，叫彩虹表（rainbow table）。
- 由于字符串总数随着字符串长度呈指数型增长，彩虹表一般无法存储特别长的密码，所以密码越长越安全是有道理的。
1
相关话题
如何看待互联网大厂房补乱象：租房补贴带动附近房租涨价，员工反而养肥中介和房东？癌痛有多痛？
如何评价支付宝 Android 版隐私门？
你遇到过的最不被尊重的面试是怎样的？
有人说「世界上任何一个国家去当兵的都不会是这个国家的优秀人群」，你是否同意这个观点？优秀人群是如何界定的？是否取决于个人的文化素质、心理素质、道德素养？
全国首例未满12岁男孩骑 ofo 车祸身亡巨额索赔案宣判，被告赔偿6.7万余元，如何看待这一判决结果？
现在我国是否重视普及音乐教育，为什么？
你被输入法害过最惨的一次经历是怎样的？
你知道哪些发生在你身边的真实的励志故事？
现如今的80后90后，等到若干年后变老了，养老问题如何解决？
前一个讨论
哪些饮料让你喝到第一口就大呼好喝？
下一个讨论
西安是如何做到天天热搜？
相关的话题
如何看待优酷方面对于 Niko《少年不可欺》一事的正式回复？无名校学历，无计算机专业背景、无名企工作履历的普通人该如何在互联网领域进行创业？
二本生能进BAT之类的公司拿1万以上吗？
微信在海外市场是否败给了 WhatsApp，为什么？
现在的纯文学是不是已经严重滞后于互联网时代了？
如何看待疑似天猫总裁夫人喊话张大奕：「再来招惹我老公，我就不客气了」?
如何看待网传拼多多员工因转发"发布救护车被开除"的员工所发的帖子而被开除，是否真实？
燃油摩托车会不会被电动摩托车取代？
如何评价中国青年报发布这样的信息?
东北人为什么受人尊敬？
如何看待《一部手机失窃引发的惊心动魄的战争》中讲述的手机被盗后反追踪经历？各方表现暴露了哪些问题？
如何看待拼多多被曝删除用户本机照片，工作人员回应称：「没删除，可补偿 30 元代金券」？
腾讯阿里同时被曝裁员，真实性如何？
如何关闭win10的自动更新？
有哪些细思恐极的冷知识？
你所学过的古文、古诗词中，哪一句最让你动容？
有哪些让你看后馋得受不了的场景或文字？
有人了解半diy留学吗？感觉如何？
你遇见过哪些毒舌？他们说过哪些很毒的话让你过耳不忘？
陵水一男子散布疫情谣言被行拘 5 日，这起到了哪些警示作用？
有哪些让你不得不服气的神逻辑？
如何看待开源中国Gitee在不通知用户的情况下突然禁止图床外链访问，导致用户权益受损的行为？
去西藏旅游的真实情况是什么？
如何看待 8 月 1 日开始实施的 App 注册实名认证规定？
快播涉黄案中，控方还有翻身的机会吗？
你做过最潇洒的一件事是什么？
如何看待抖音电气鼠作品全无了？
为什么知乎有些人非要一遍遍「吊打」盗版用户？
我们戾气的根源在哪里？
互联网员工频频猝死，年轻人真的热衷于拿身体换钱吗？