地獄黑客的十大網(wǎng)絡(luò)安全建議
也許你不知道誰是凱文"米特尼克，但你或許聽過地獄黑客這個名稱。即便沒有，那么美國聯(lián)邦調(diào)查局的名號應(yīng)該是眾所周知了。
“電腦與他的靈魂之間似乎有一條臍帶相連。這就是為什么只要在計算機面前，他就會成為巨人的原因。”———美國聯(lián)邦調(diào)查局某特工。
很難相信，究竟是何等人物能夠讓美國聯(lián)邦調(diào)查局給予如此評價呢？他又會給出我們怎樣的網(wǎng)絡(luò)安全建議呢？
凱文"米特尼克，1964年生于美國加州的洛杉磯 。13歲時他對電腦著了迷，掌握了豐富的計算機知識和高超的操作技能，但卻因為用學(xué)校的計算機闖入了其他學(xué)校的網(wǎng)絡(luò)而被勒令離校。
15歲時，米特尼克成功入侵了“北美空中防務(wù)指揮系統(tǒng)”的主機，成為網(wǎng)絡(luò)安全史上的一次經(jīng)典之作。
不久，他又成功破譯美國“太平洋電話公司”在南加利福尼亞洲通訊網(wǎng)絡(luò)的“改戶密碼”。隨后 ，他又進入了美國聯(lián)邦調(diào)查局(FBI)的電腦網(wǎng)絡(luò)，吃驚地發(fā)現(xiàn)FBI的特工們正在調(diào)查的一名電腦黑客竟然是他自己!他立即施展渾身解數(shù)，破譯了聯(lián)邦調(diào)查局的“中央電腦系統(tǒng)”密碼 ，每天認真查閱“案情進展情況報告”，并惡作劇地將特工們的資料改成十足的罪犯 。不過，特工人員最終還是將米特尼克捕獲，法院將他送進了少年犯管教所，米特尼克成為世界上第一個“電腦網(wǎng)絡(luò)安全少年犯”。
很快，米特尼克就獲得假釋。1983年 ，他因非法通過ARPA網(wǎng)進入五角大樓的電腦網(wǎng)絡(luò)而被判在青年管教所6個月。1988年因為入侵數(shù)字設(shè)備公司DEC再度被捕。1990年，他連續(xù)進入了世界5家大公司美國太陽微系統(tǒng)公司、Novell網(wǎng)絡(luò)公司、NEC公司、諾基亞公司和摩托羅拉公司的網(wǎng)絡(luò) ，修改計算機中的用戶資料，然后逃之夭夭。1994年12月25日，米特尼克攻擊了美國圣迭戈超級計算機中心，因此獲得“地獄黑客”的稱號 。但是，這次攻擊激怒了負責(zé)該中心計算機數(shù)據(jù)網(wǎng)絡(luò)安全的著名日籍專家下村勉，為挽回損失和教訓(xùn)米特尼克，這位計算機高手利用自己精湛的網(wǎng)絡(luò)安全技術(shù)，幫助FBI將米特尼克捉拿歸案。
聯(lián)邦法院以25宗非法竊取電話密碼、盜用他人信用證號碼和闖入他人網(wǎng)絡(luò)的罪名起訴米特尼克，而且未經(jīng)審判就將米特尼克關(guān)押了4年半，并且不得保釋，這是美國司法史上對一名高智商罪犯所采取的最嚴厲的措施。
2001年1月 ，米特尼克在認罪后，獲得了監(jiān)視性釋放。
“黑客們變得越來越老練和狡猾，他們會想出各種新的花招，利用技術(shù)漏洞和人性的弱點來劫持你的計算機系統(tǒng)。”———凱文"米特尼克
獲得自由后的米特尼克 ，目前投身于計算機網(wǎng)絡(luò)安全咨詢和寫作中，他穿梭于世界各地，告訴人們在一個充滿工業(yè)間諜和眾多比他更年輕的黑客世界里，如何保證自己的信息安全和網(wǎng)絡(luò)安全。
他在一次轉(zhuǎn)機的間隙 ，寫下了以下十條網(wǎng)絡(luò)安全經(jīng)驗與大家分享。
●備份資料。記住你的系統(tǒng)永遠不會是無懈可擊的，災(zāi)難性的數(shù)據(jù)損失會發(fā)生在你身上———只需一條蟲子或一只木馬就已足夠。
●選擇很難猜的密碼。不要沒有腦子地填上幾個與你有關(guān)的數(shù)字，在任何情況下，都要及時修改默認密碼。
●安裝防毒軟件，并讓它每天更新升級。
●及時更新操作系統(tǒng)，時刻留意軟件制造商發(fā)布的各種補丁，并及時安裝應(yīng)用。
●在IE或其它瀏覽器中會出現(xiàn)一些黑客魚餌，對此要保持清醒，拒絕點擊，同時將電子郵件客戶端的自動腳本功能關(guān)閉。
●在發(fā)送敏感郵件時使用加密軟件，也可用加密軟件保護你的硬盤上的數(shù)據(jù)。
●安裝一個或幾個反間諜程序，并且要經(jīng)常運行檢查。
●使用個人防火墻并正確設(shè)置它，阻止其它計算機、網(wǎng)絡(luò)和網(wǎng)址與你的計算機建立連接，指定哪些程序可以自動連接到網(wǎng)絡(luò)，確保網(wǎng)絡(luò)安全。
●關(guān)閉所有你不使用的系統(tǒng)服務(wù) ，特別是那些可以讓別人遠程控制你的計算機的服務(wù)，如RemoteDesktop、RealVNC和NetBIOS等。
●保證無線連接的網(wǎng)絡(luò)安全。
在家里，可以使用無線保護接入WPA和至少20個字符的密碼。正確設(shè)置你的筆記本電腦，不要加入任何網(wǎng)絡(luò)，除非它使用WPA。要想在一個充滿敵意的因特網(wǎng)世界里保護自己，的確是一件不容易的事。你要時刻想著，在地球另一端的某個角落里，一個或一些毫無道德的人正在刺探你的系統(tǒng)漏洞，并利用它們竊取你最敏感的秘密。希望你不會成為這些網(wǎng)絡(luò)入侵者的下一個犧牲品。
【編輯推薦】
