有哪些网络安全上的事实，没有一定安全知识的人不会相信？ 第1页
1
menc01 网友的相关建议:
- 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
- 听起来越天方夜谭的旁路攻击，实现起来越困难，所以这些方法一直不主流。
- 你总觉得，泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP，但是其实，泄漏你信息最多的，是银行、工作、快递这种传统渠道，后者比前者信息稳准狠不说，成本还低。
- 在2011年以前，中国甚至有几本每月出版的黑客杂志：《黑客防线》《非安全·黑客手册》《黑客X档案》，他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹，因为某些杂志甚至有专门的版块教你做盗QQ号，做钓鱼软件和刷钻这种非法的营生。
- 更有趣的是，这些杂志最后死掉并不是因为政策原因，而是因为互联网发展起来了，纸质杂志卖不出去，悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
- 当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云，开拓了全新的网络安全商业模式：黑客提供漏洞给乌云，乌云转交厂商跟进和进行修补，黑客得到相应的奖励。数年后，乌云创始人被捕，遂进监狱。
- 黑客技术不止操作电脑，还有一类黑客技术叫做社会工程学，该类技术包括但不限于：和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户，翻目标的垃圾桶找到写有密码的纸条等等。
- 越高端的黑客攻击，社会工程学的作用就越大，很多时候甚至是决定性的。
- 侵入某国大使馆、某国国防部的官网并修改首页的行为，是比较低端的黑客行为，由于目标的数据安全策略，网站服务器乃至整个网段上一般只有网站和相关数据，这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
- 黑客圈子是最封闭的技术圈子，所有的技术都标有价码，你想要，就用你的存货来换，这一点令人生厌。
- 有攻就有防，做防守的人也不是吃素的。有一种防守方法叫“honeypot”，蜜罐。它是为攻击者量身定制一个假的系统，然后让攻击者上钩，请君入瓮，攻击者费尽心思攻下来后洋洋自得的时候，却不知道自己攻下的是个假系统，更不知道自己的独门绝活都被蜜罐系统给记录下来了。
- 在当年，PC的安全体系还不那么完善，大家都还必备一个360（或其他同类型软件）的时候，桌面系统的交锋才叫一个精彩。除了挂API HOOK，各种冷门win32API之外，一些人采用更“野路子”的方法来“躲过”安全软件，比如：
- 检测到360窗口后，就模拟鼠标挪到右上角的“x”把360关掉
- 检测到360的窗口后，自动绘制一个白色遮罩，把360的窗口遮上，使你不知道发生了什么，也不知道如何点击“清除病毒”
- 后来PC的安全就越来越好了，一部分是因为系统和机制的升级，另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
- 我们都知道有一些密码是单向的，加密之后拿到密文理论上无法还原，比如MD5，SHA-1等等。但是这难不倒黑客，既然不能逆向，不如索性把所有的字符串都加密一遍存起来，拿到密文直接去里面找就好。这个文件有个好听的名字，叫彩虹表（rainbow table）。
- 由于字符串总数随着字符串长度呈指数型增长，彩虹表一般无法存储特别长的密码，所以密码越长越安全是有道理的。
1
相关话题
哪些笑话能让你笑上一辈子？离开国企很后悔，怎么办？
若实行网络白名单会是怎样一种机制？
新浪微盘为什么要停止个人免费服务？有什么影响？
工信部回应美撤销中国联通 214 牌照，称「坚决反对，将采取必要措施」，释放了哪些信号？
作为一名教师的你，见过的最奇葩的家长是怎样的？
作为过来人你想对大一新生说些什么忠告？
你看过最好的文章或者段落是什么？
NBA 历史上，哪些画面才能被真正奉为经典？
程序员怎样才能实现财富自由?
前一个讨论
哪些饮料让你喝到第一口就大呼好喝？
下一个讨论
西安是如何做到天天热搜？
相关的话题
为什么很多公司都不招大龄码农？为什么当代越来越多的女性不想结婚了？
你心目中最雄壮的诗句是什么？
你都会什么乐器，用视频录过哪些好听的音乐？
如何看待 Facebook 封杀所有加密货币（包括比特币和 ICO）的广告？
2015 年你有怎样的体验？
怎么看待《订单暴跌、司机退车，滴滴租赁公司：我们要死了》这篇文章？
如何看待腾讯突然禁封wetool？
新手爸妈应该如何照顾新生儿，有哪些注意事项是很重要却容易被忽略的？
作为一名警察最骄傲最自豪的时刻是什么时候？
你有哪些「做过某功能的改进之后，数据得到大幅提升」的经历？
哪款椅子适合编程，推荐一款适合程序员的人体工学椅?
如何看待搜索视频化、社交化成为大势所趋，未来搜索行业的格局会发生怎样的变化？
你见过最美的落日是在哪里？
2017 年 2 月 28 日（美东时间）AWS S3 故障会带来什么影响？
只利用现有科技，不计成本的发展强人工智能，在短期内能成功吗？
如何看待双十一越来越烧脑？
如何看待腾讯视频关于利奇马台风伤亡人数的推送文案出错，写成全省人死亡，并后续道歉一事？
教育培训机构真的要凉了吗？
有没有比较好的留学文书机构？
你为什么喜欢《三傻大闹宝莱坞》？到底什么地方好？
在中国，黑客真的能侵入银行吗？
如何运营好一个知乎账号？
有哪些很解气的视频？
信息安全前沿技术有哪些？
为什么网上都在黑东北人？
如何看待物流行业首个绿色物流互动社区上线，消费者可查看「个人减碳账单」？
作为安全工程师你收到过哪些奇葩的私信？
如何评价某985老师所说的「C语言至少学10年才能懂」?
养成哪些上网习惯可以避免泄露重要的个人隐私？