为您找到与QQ请注意聊天安全相关的共200个结果:
QQ密码、个人资料和聊天记录能否安全成为至关重要的问题,为了有效地防止聊天记录等本地信息的丢失和被,可以采取以下措施:
一、设置本地消息口令
首先按下鼠标右键,从QQ图标上选择“系统参数”,在“系统参数”中选择“安全设置”标签。接着选择“启用本地消息加密”,再依次输入口令并确认口令即可。
同时为了保险一定要勾选“启用本地消息加密口令提示”,设定提示问题和问题答案,按下“确定”使设定生效。在启动QQ输入账号和密码后,软件还会要求输入本地消息口令,否则不能进入。
二、避开木马软件的攻击
当前网络上可以找到很多盗取QQ密码的木马软件,但这些木马软件一般只记录号码位数不超过9位数的QQ登录密码,可以针对这个特点,在登录QQ的时候选择“注册向导”,在“使用已有的QQ号码”中输入的QQ号码前加入一长串0,其位数与原有的QQ号位数相加超过9位数就可以,这样的结果是既不影响正常的QQ登录,又可以避开木马软件对QQ密码的秘密监视了。
三、隐身登录
首先找到以前成功登录过的QQ,在“QQ用户登录”框中找到自己的号码,选中下面“隐身登录”前面的方框,你就可以隐身登录了。
假如你是第一次在这台电脑上登录QQ,登录成功后别人很容易获取你的地址,最好马上选择“离线”,过一会儿你再选择“隐身登录”,这样别人就找不到你的地址了。
四、设置“拒绝陌生人消息”
在“系统设置”的“基本设置”标签里选择“拒绝陌生人消息”。
五、知己知彼,减少风险
黑客入侵要经过一套入侵的流程,包括查找IP、扫描通讯录、作业系统分析、弱点分析、密码解除等,总要花费一些时间。所以,滞留在网上的时间越长,黑客完成入侵程序植入的几率就越大,所以没有事情的时候不要挂网。
浏览量:2
下载量:0
时间:
我们在使用QQ聊天时,经常会收到其他网友发来的包含网站地址的QQ消息,比如:
此时,如果您不假思索的点击消息中的网址就容易给计算机带来安全风险。QQ安全中心根据近几年来QQ用户的举报,总结常见的风险网站有以下几种:
1、挂马网站:指网站已经被黑客植入恶意程序,访问此网站就有可能使盗号木马侵入系统(特别是存在漏洞的系统);
2、钓鱼网站:冒充一个正规的网站(如网络银行、腾讯网等),做成一个一模一样的网页,引诱用户登录输入密码。一旦用户输入帐号密码,就被自动发送到黑客指定的地址,导致帐号被盗;
3、诈骗网站:假冒某公司官方的身份通知用户“中奖”,以税费、领奖手续费等方式诱骗用户汇款进行非法获利。
4、其它不良网页:如黄色网站、广告网站等。
在上图中,画圈的问号图标,就是当前网址安全等级图标,具体说来,这就是保护大家访问聊天窗口网址安全的保护策略。
这类网址是腾讯公司各类产品的官方网站地址,您可以安全的访问这些官方网站体验腾讯公司提供的丰富多彩的各类在线服务。此类网址允许用户直接点击,当鼠标移到腾讯网图标上时,将弹出提示:
安全提示:上述提示信息可以帮助用户识别非法的假冒腾讯公司的网站地址,别有用心者往往利用假冒的网站从事某些恶意行为。请您注意识别,谨防诈骗。
一般情况下,访问大型的正规网站不会给用户的计算机带来安全风险。腾讯公司对这些大型的正规网站地址进行了记录,标记为绿色的安全图标。
安全提示:腾讯信任的网站是有限的(原因是互联网上的网站数量是巨大的,我们无法一一鉴定并跟踪它们的安全性),这些被我们信任的网站一般是每日访问量较高的正规网站。
注意:在极少数情况下,某些被信任的网站也可能会被黑客入侵篡改,此时访问这些网站也可能出现某些安全问题。如果您发现异常情况,请点击“报告风险”,腾讯会采取紧急的应对措施保护其他网友的访问安全,一般情况下信任网站所在的企业会及时发现和解除威胁。
对于大量的安全性未知的网站地址(这些网址占大多数情况),QQ将做出如下提示:
安全提示:这些网站需要用户自己辨别其安全性,如果来源于您信任的朋友,则先向朋友询问网站的用途后再打开,如果是陌生人意外发送的,则一般不要打开,避免遭遇安全威胁。如果您发现存在恶意行为的网站,可以点击“举报”及时通知QQ安全中心,QQ将对大量用户举报的网站地址进行限制或屏蔽。
当某个网址被大量用户举报后,QQ安全中心可能需要一段时间审核处理(人工确认是否需要阻止)。此时,网址前会出现惊叹号图标,提醒用户注意。
安全提示:为了您的上网安全请不要打开这类网址。
QQ用户举报的网站地址被QQ安全中心核实存在恶意行为后,被用户举报的网址将被QQ列入恶意网址黑名单。如果其他用户向您发送的消息中存在恶意网址时,包含此恶意网址的这条消息将被QQ安全中心阻止,从而限制恶意网站地址的大量传播。具体表现如下:
安全提示:您可以通过点击“查看风险详情”了解恶意网址的详细信息。如果您反复遭遇到这类情况,您可以对发送者的QQ帐号进行举报。 此外,用户可以自行访问QQ安全中心提供的网站安全验证系统验证任何一个网站是否安全。
浏览量:3
下载量:0
时间:
安全一直是一个永恒不变的话题。随着无线网络的流行,无线网络的安全问题更加突出。因为无线网络与有线网络相比,不需要物理上线路的连接,完全借助无线电磁波进行连接,因此更容易受到入侵。不过只要我们在使用无线网络时注意下面的一些事项,同样可以保证网络的安全。
一、默认设置不能用
由于无线网络中最重要的设备之一就是无线路由器或中继器。一般来说,同一品牌的无线设备访问地址都是相同的,例如192.168.1.1等;而其默用的用户名、密码也大多为admin;其SSID标识也都一样。如果不修改这些默认的设置,那么入侵者则非常容易的通过扫描工具找到这些设备并进入管理界面,获得设备的控制权。因此,修改默认设置是一项最基本的安全措施。这不仅对无线网络设备有用,对其它共享上网的ADSL、路由等同样有效。
二、禁止SSID广播
启用SSID广播,将有利于无线网络客户端自动接收SSID号,而不必知道无线路由的SSID设置。但是对于家庭用户或有固定用户的朋友来说,完全没有必要启用SSID广播,因为这样做很容易给一些来历不明的入侵者建立连接。作为拥有固定用户客户端的环境,我们完全可以告知他们SSID标识符,让他们自己手工直接输入以建立连接即可。
三、过滤设置
一般的无线宽带路由器都会有过滤方面的设置。过滤一般包括IP地址过滤和MAC地址过滤两项。其中IP地址过滤设置相对复杂一点,一般都是通过单击“添加新条目”等类型的按钮打开创建过滤规则操作窗口,然后设置操作的IP地址,例如我们可以将允许使用的IP地址全部添加进来,同时将其设为“允许通行”,这样没有被添加进来的IP地址则无法连接;同理,如果希望获得更高级的安全,那么则可以在MAC地址过滤中将允许访问的无线客户端网卡的MAC地址添加进来,并设为允许通行即可。
四、手工指定IP
为了方便客户端设置,一般来说无线路由都会带有DHCP功能。其实,对于小规模的无线网络,我们完全可以直接手工为客户端分配IP地址,而不必使用DHCP。因为使用DHCP后,我们不太容易分辩出在线用户中哪些是正常的用户,哪些是非法用户。如果关闭DHCP,那么我们只需要查看当前在线用户,如果发现其IP地址不是分配的,那么则说明其是非法侵入的。
小提示:在一些较大型的网站中,我们会使用DHCP来配置自动获取IP,而在DHCP下,我们同样可以手工指定IP。
五、设置密钥
针对无线设置,一般来说都会要求我们进行安全认证设置。对此,虽然设置了密钥,将可能给无线客户端的使用增加操作上的复杂程度,但是这与安全相比,还是非常重要的。
六、防Ping
有一些做的比较智能的无线路由都带有防Ping的功能。例如TP-Link WR340G,登录管理界面后,打开“安全设置”,然后在“WAN口Ping”中选中“忽略来自WAN口的Ping”,这样即可躲避一些扫描器的搜索。
七、主动搜索无线网络
无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络,那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP,人都是好奇的,这样他就可能会想办法侵入。基于这样的道理,我们可以先关闭自己的无线AP(路由器),然后搜索一下附近是否有发射点,如果确认没有的话再开启自己的无线路由;如果有的话,那么则必须更加注意安全方面的防范。
浏览量:1
下载量:0
时间:
无线网络随着自身的流行和发展其安全问题更加突出。因为无线网络与有线网络相比,不需要物理上线路的连接,完全借助无线电磁波进行连接,因此更容易受到入侵。不过只要我们在使用无线网络时注意下面的一些事项,同样可以保证网络的安全。下面一起老看看吧。
一、默认设置不能用
由于无线网络中最重要的设备之一就是无线路由器或中继器。一般来说,同一品牌的无线设备访问地址都是相同的,例如192.168.1.1等;而其默用的用户名、密码也大多为admin;其SSID标识也都一样。如果不修改这些默认的设置,那么入侵者则非常容易的通过扫描工具找到这些设备并进入管理界面,获得设备的控制权。因此,修改默认设置是一项最基本的安全措施。这不仅对无线网络设备有用,对其它共享上网的ADSL、路由等同样有效。
二、禁止SSID广播
启用SSID广播,将有利于无线网络客户端自动接收SSID号,而不必知道无线路由的SSID设置。但是对于家庭用户或有固定用户的朋友来说,完全没有必要启用SSID广播,因为这样做很容易给一些来历不明的入侵者建立连接。作为拥有固定用户客户端的环境,我们完全可以告知他们SSID标识符,让他们自己手工直接输入以建立连接即可。
三、过滤设置
一般的无线宽带路由器都会有过滤方面的设置。过滤一般包括IP地址过滤和MAC地址过滤两项。其中IP地址过滤设置相对复杂一点,一般都是通过单击“添加新条目”等类型的按钮打开创建过滤规则操作窗口,然后设置操作的IP地址,例如我们可以将允许使用的IP地址全部添加进来,同时将其设为“允许通行”,这样没有被添加进来的IP地址则无法连接;同理,如果希望获得更高级的安全,那么则可以在MAC地址过滤中将允许访问的无线客户端网卡的MAC地址添加进来,并设为允许通行即可。
四、手工指定IP
为了方便客户端设置,一般来说无线路由都会带有DHCP功能。其实,对于小规模的无线网络,我们完全可以直接手工为客户端分配IP地址,而不必使用DHCP。因为使用DHCP后,我们不太容易分辩出在线用户中哪些是正常的用户,哪些是非法用户。如果关闭DHCP,那么我们只需要查看当前在线用户,如果发现其IP地址不是分配的,那么则说明其是非法侵入的。
小提示:在一些较大型的网站中,我们会使用DHCP来配置自动获取IP,而在DHCP下,我们同样可以手工指定IP,详见《用Win2000 Server自动分配IP地址》。
五、设置密钥
针对无线设置,一般来说都会要求我们进行安全认证设置。对此,虽然设置了密钥,将可能给无线客户端的使用增加操作上的复杂程度,但是这与安全相比,还是非常重要的。
六、防Ping
有一些做的比较智能的无线路由都带有防Ping的功能。例如TP-Link WR340G,登录管理界面后,打开“安全设置”,然后在“WAN口Ping”中选中“忽略来自WAN口的Ping”,这样即可躲避一些扫描器的搜索。
七、主动搜索无线网络
无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络,那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP,人都是好奇的,这样他就可能会想办法侵入。基于这样的道理,我们可以先关闭自己的无线AP(路由器),然后搜索一下附近是否有发射点,如果确认没有的话再开启自己的无线路由;如果有的话,那么则必须更加注意安全方面的防范。
安全是一个永久的话题,而我们的安全意识显的非常重要,我们常说七分制度,三分技术就是这样的道理,只有培养出安全意识才能够防范更多的攻击。
浏览量:2
下载量:0
时间:
网上购物不仅节省时间,还能买到本地市场上找不到的商品。尤其受到一些追求新奇又有一定经济基础,知识层次较高的白领阶层的青睐。但也有很多事项需要引起高度关注,否则会给你的购物带来一些麻烦。
下面根据本人网上购物的体会来谈一谈网上购物各个环节的注意事项。
一、选择商品环节
在你准备到网上去购物后,首先当然是选择商品了。
1、商品选择
(1)适合在网上购物的商品有欺骗性较小价值较低的书刊、音像制品和化妆品、服装、鞋子等日常用品,还有那些可以全国联保的电器、电脑、通讯产品类。
(2)网购商品要便于运输。那些超长、超大、超重且低值、易碎的商品,比如卫生洁具、玻璃制品等,这些物品加上物流费用甚至比在本地购买还贵,再比如普通的桌椅,价钱不高,又不便于运输,网购省出的钱可能还不够运费。
(3)网上购物看到的只能是图片,所以图片最好是实拍的。很多网店都用的相同图片,都是经过技术处理的,实物肯定没有图片看起来那么好。
(4)商品与图片肯定会有细微的差别,特别是衣服会有少许的色差,艳丽的衣服色差更大。对于颜色十分挑剔的人最好别到网上购买衣服,除非是纯黑纯白的。
(5)某些没有全国联保的特殊商品,虽然店家答应保修,但因为在当地找不到人修理,过了保修期就不是商品而是废品了。我就吃过这样的亏,在网上买了一台家用电动缝纫机,过了保修期出现故障,因为在当地没有人会修理,只好报废了。
2、选择网站
要到大型购物网站去购物,比如当当、易趣、搜狐、淘宝等。淘宝虽然只是个购物平台,但由于不断完善各项管理制度,比如7天退货、如实描述、正品保障、支付宝付款等,现在去淘宝购物已经很安全了。那些卖家自办的小网站,甚至只是某个网站的一个网页,是千万不能购物的。
3、选择店家
(1)最好是选择有多种服务承诺的店家。比如7天无理由退货、正品保障等,这样一旦出现纠纷,解决起来容易。特别是参加消费者保障服务的店家更值得信赖,消费者保障服务就是卖家签署诚信协议并冻结消费者保障服务保证金,如卖家未履行服务承诺,淘宝将先行赔付。你可以点击店铺评分或信用评价,显示出卖家信息。
(2)卖家信用主要从交易次数、个人信用度、买家评价来综合考察,一般说交易次数越多越可靠。真正的买家评价都会写的比较长而且具体,比如实物与图片的不同,服务态度等。如果长的留言多是差评,这个店家就有问题了。如果差评是关于快递和发货晚,问题不是太大,如果是关于质量、态度就是大问题了。从卖家的解释能看出这个人的人格,对差评出口骂人的卖家肯定是人品不好!
二、购前咨询阶段
(1)旺旺咨询。旺旺咨询一是看他对产品的了解,好多卖家只是中介,把别人网店中的宝贝照抄过来,甚至连实物都没见过;二是看他的态度,在交流中可以判断一个人的人品,人品不好,买了他的东西会有麻烦。
(2)在购买之前,如果对商品有任何疑问,包括商品规格质量,商品的价格邮资等等,都要同卖家咨询清楚。还有售后服务的各项承诺,出现问题退换保修的往返邮费由谁承担等,都要搞明确了。一定要把你的具体要求讲清楚,什么型号,多大,什么颜色,质量等,比如我购买的厨房用骨头剪刀,虽然都是不锈钢的,但刀柄有中空和实心之分(空心的容易断柄),要问清楚,这些将来都可以作为解决纠纷的证据。购买前还可以同卖家砍价。
(3)要好好看看卖家对商品的介绍。淘宝有如实描述的规定,一般店家的描述都是比较属实的,比如店家在介绍中说某种鞋子比正常小一码,你买时就要订购大一码的了,否则出现问题责任在你。
(4)要认真查阅商品描述,有的店家在前面的商品标价与后面的商品描述不一致,前面说到北京邮费8元,后面关于邮资的介绍中又说是快递15元,前面说7天无理由退货,后面又说因尺码、颜色等非质量原因不准退货等等,这些都要事先说清楚。下图是某店铺前后不一的说明,前面说15天无条件退换货
三、确认购买环节
1、再认真检查一遍订单
在点击“确认无误,购买”之前,要再慎重地检查一遍所购商品的规格、数量、颜色、邮编、送达地址等,确保万无一失再下订单。有时输入错误会带来很严重的后果,比如把1件错写成11,你想退货就难了,即使卖家同意退,你也要搭上邮费。如果收货地址和发订单的地址不同,你需要做出特别说明,并仔细检查。
2、购买前要注意店家有无促销活动。
促销活动五花八门,有的是在店铺首页标出,有的是在宝贝祥情中说明,有的是打折,有的是发赠品。对于赠品,如果你不提出,很多卖家不会主动送给你,虽然促销不会有太大的油水,但那也是你的合法权益,不要白不要!
四、付款环节
1、选择使用支付宝付款可以降低购物风险,建议不要直接用信用卡或网上银行支付。
2、如果你同卖家砍价成功(也就是卖家优惠),付款前要看一下卖家是否修改邮资或价格。
3、点击购买后如果没有重要问题,建议立即付款。淘宝规定买家逾期不付款,默认关闭交易,如果你多次出现逾期不付款,有可能影响你的买家信用。
4、从付款开始直到验货,因为尚未收到货物,所以千万别点击确认收货,待收到货确认没有问题后,再点击“确认收货”,以防被骗。
五、等待发货阶段
自支付宝收到买家付款起24小时,卖家逾期不发货,买家可以申请退款。
六、卖家已发货环节
1、这个环节要防止卖家假发货。在“已买到的宝贝”或“交易管理”页面,显示“卖家已发货”,那只是卖家点击了已发货按纽,至于实物是否真正发出还不能确定,你要点击查看物流,跟踪商品运单信息,如果运单信息显示货已发出,那才表示实物已经交由快递。
2、因为这时尚未收到货物,所以仍然不能点击确认收货。
3、交易后卖家不发货,怎么办?
如果买家已付款,卖家已操作发货,货物一直没收到,不论卖家是否虚假发货,可以根据当前交易状态,进行如下操作:?交易状态为“卖家已发货”,建议您先联系卖家核实发货情况,请卖家帮助延长交易超时,若交易快超时了,而卖家没有帮助延长交易超时且货还没有收到,您可以立即申请退款,避免超时打款,若在申请退款的7天后卖家未对退款申请进行响应,系统自动退款给买家。?交易状态为“交易成功”,建议您积极联系卖家核实发货情况,在交易成功后的15天内,点击“申请维权”,发起未收到货维权,等待客服介入核实处理。注意:提醒您及时关注系统自动打款的交易超时机制,避免造成不必要损失。
七、验货环节
要当着快递员的面拆封检查,检查包装是否完好,卖家是否发错货,所购商品数量是否正确,配件是否齐全,有无说明书、保修卡、发票等,是否和你之前同卖家说的一致,是否有什么质量问题,发现问题立刻联系卖家解决,。
有的快递不签字不准拆封,你可以签字后将运单放远一点,等拆封验货后再交给快递员。
八、确认收货阶段
1、确认收货就是将支付宝上的货款打给卖家。买家逾期不确认收货,也没有申请退款,支付宝默认买家已收到货且货物质量符合双方约定,会自动付款给卖家。所以,如果没有什么问题,你要及时进入“我是买家”—“已买到的宝贝”页面,点击“确认收货”,否则会影响卖家对你的评价。
2、验货后不要立即确认收货,有的商品单从外观上看不出问题,要尽早测试使用,以便及时发现商品的质量问题,以免超过保修期或保质期,这样也可以避免确认收货后才发现商品有质量问题。
九、双方评价环节
确认收货后你要对卖家作出评价。在交易成功后的15天内,你可以登陆“我的淘宝” — “我是买家” —“已买入的宝贝”进行评价。
有三个方面可以评价,上面部分显示信用评分,分为好、中、差评,空格中可以根据本次交易的实际情况对商品和店家进行如实评论,下面是店铺打分。店铺评分有四个选项,最高5分,可以根据实际情况点击五角星进行打分,店铺动态评分是匿名的。
卖家也会对你进行评价,对方的评价影响到你的信用度。“好评”加一分、“中评”不加分、“差评”减一分,4—10分加一红心。在“我的淘宝”—“信用管理”—“评价管理”页面,可以看到双方的评价信息。
十、维权
网购如果真的出现了问题,无论是在哪个环节出现问题,首先你要及时同卖家交涉,交涉无果就要走维权的路子了。具体参看退款&投诉举报和交易维权中涉及的凭证问题。
1、买家一定要注意保存好各种“电子交易单据”,包括商家在旺旺咨询时的记录,以电子邮件方式发给你的东西等。验货时要注意有无质量保证书、保修卡等,同时索取购物发票或收据。
由于购物网页随时有可能更换,建议将订单及网页上有关消费保证的承诺事项,包括包退、包换、保修办法等相关事项截图下来,以便受骗后及时向相关部门举报。
你还可以点击该网页的文件—另存为,另存为“网页,全部(*htm,html)”,将整个网页保存下来。
阿里旺旺聊天记录可以作为解决纠纷时的依据,聊天记录需要包括边框、日期、联系人、沟通内容,所以在阿里旺旺的系统设置中要勾选消息记录保存到阿里旺旺服务器上”,聊天记录在服务器上默认保存7天,以后在别的地方也能查看到完整的聊天记录了。
2、如果要退货,一定要留下证据再退回,比如对有问题的商品进行拍照,严重的可以提交有关技术部门验证。在卖家同意退款并点击同意退款协议后再退货,不要卖家口头一说同意,你就立马把货物退回,防止退回后失掉所有证据。
如果你在以上各个环节都能慎重对待,网上购物不但是安全的,便捷的,实惠的,还能给你带来购物的乐趣。
浏览量:2
下载量:0
时间:
无线网络随着自身的流行和发展其安全问题更加突出。因为无线网络与有线网络相比,不需要物理上线路的连接,完全借助无线电磁波进行连接,因此更容易受到入侵。不过只要我们在使用无线网络时注意下面的一些事项,同样可以保证网络的安全。
一、默认设置不能用
由于无线网络中最重要的设备之一就是无线路由器或中继器。一般来说,同一品牌的无线设备访问地址都是相同的,例如192.168.1.1等;而其默用的用户名、密码也大多为admin;其SSID标识也都一样。如果不修改这些默认的设置,那么入侵者则非常容易的通过扫描工具找到这些设备并进入管理界面,获得设备的控制权。因此,修改默认设置是一项最基本的安全措施。这不仅对无线网络设备有用,对其它共享上网的ADSL、路由等同样有效。
二、禁止SSID广播
启用SSID广播,将有利于无线网络客户端自动接收SSID号,而不必知道无线路由的SSID设置。但是对于家庭用户或有固定用户的朋友来说,完全没有必要启用SSID广播,因为这样做很容易给一些来历不明的入侵者建立连接。作为拥有固定用户客户端的环境,我们完全可以告知他们SSID标识符,让他们自己手工直接输入以建立连接即可。
三、过滤设置
一般的无线宽带路由器都会有过滤方面的设置。过滤一般包括IP地址过滤和MAC地址过滤两项。其中IP地址过滤设置相对复杂一点,一般都是通过单击“添加新条目”等类型的按钮打开创建过滤规则操作窗口,然后设置操作的IP地址,例如我们可以将允许使用的IP地址全部添加进来,同时将其设为“允许通行”,这样没有被添加进来的IP地址则无法连接;同理,如果希望获得更高级的安全,那么则可以在MAC地址过滤中将允许访问的无线客户端网卡的MAC地址添加进来,并设为允许通行即可。
四、手工指定IP
为了方便客户端设置,一般来说无线路由都会带有DHCP功能。其实,对于小规模的无线网络,我们完全可以直接手工为客户端分配IP地址,而不必使用DHCP。因为使用DHCP后,我们不太容易分辩出在线用户中哪些是正常的用户,哪些是非法用户。如果关闭DHCP,那么我们只需要查看当前在线用户,如果发现其IP地址不是分配的,那么则说明其是非法侵入的。
小提示:在一些较大型的网站中,我们会使用DHCP来配置自动获取IP,而在DHCP下,我们同样可以手工指定IP,详见《用Win2000 Server自动分配IP地址》。
五、设置密钥
针对无线设置,一般来说都会要求我们进行安全认证设置。对此,虽然设置了密钥,将可能给无线客户端的使用增加操作上的复杂程度,但是这与安全相比,还是非常重要的。
六、防Ping
有一些做的比较智能的无线路由都带有防Ping的功能。例如TP-Link WR340G,登录管理界面后,打开“安全设置”,然后在“WAN口Ping”中选中“忽略来自WAN口的Ping”,这样即可躲避一些扫描器的搜索。
七、主动搜索无线网络
无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络,那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP,人都是好奇的,这样他就可能会想办法侵入。基于这样的道理,我们可以先关闭自己的无线AP(路由器),然后搜索一下附近是否有发射点,如果确认没有的话再开启自己的无线路由;如果有的话,那么则必须更加注意安全方面的防范。
安全是一个永久的话题,而我们的安全意识显的非常重要,我们常说七分制度,三分技术就是这样的道理,只有培养出安全意识才能够防范更多的攻击。
浏览量:2
下载量:0
时间:
文中的许多要诀对于大部分用户来说可能是不适合的。举例来说,如果你的无线网络中有不断变化的大量终端的话,采用介质访问控制(MAC)地址限制进入的措施就是不可能实现的。和通常的情况一样,你必须确定什么样的措施适合应用到自己的网络上,以防止因为错误设置导致网络崩溃情况的出现。
要诀一
采用强力的密码。正如我在文中所指出,一个足够强大的密码可以让暴力解除成为不可能实现的情况。相反的,如果密码强度不够,几乎可以肯定会让你的系统受到损害。
要诀二
严禁广播服务集合标识符(SSID)。如果不能对服务集合标识符也就是你给无线网络的命名进行保护的话,会带来严重的安全隐患。对无线路由器进行配置,禁止服务集合标识符的广播,尽管不能带来真正的安全,但至少可以减轻受到的威胁,因为很多初级的恶意攻击都是采用扫描的方式寻找那些有漏洞的系统。隐藏了服务集合标识符,这种可能就大大降低了。大多数商业级路由器/防火墙设备都提供相关的功能设置。
要诀三
采用有效的无线加密方式。动态有线等效保密(WEP)并不是效果很好的加密方式。只要使用象aircrack一样免费工具,就可以在短短的几分钟里找出动态有线等效保密模式加密过的无线网络中的漏洞。无线网络保护访问(WPA)是目前通用的加密标准,你很可能已经使用了。当然,如果有可能的话,你应该选择使用一些更强大有效的方式。毕竟,加密和解密的斗争是无时无刻不在进行的。
要诀四
可能的话,采用不同类型的加密。不要仅仅依靠无线加密手段来保证无线网络的整体安全。不同类型的加密可以在系统层面上提高安全的可靠性。举例来说,OpenSSH就是一个不错的选择,可以为在同一网络内的系统提供安全通讯,即使需要经过因特网也没有问题。采用加密技术来保护无线网络中的所有通讯数据不被窃取是非常重要的,就象采用了SSL加密技术的电子商务网站一样。实际上,如果没有确实必要的话,尽量不要更换加密方式。
要诀五
对介质访问控制(MAC)地址进行控制。很多人会告诉你,介质访问控制(MAC)地址的限制不会提供真正的保护。但是,象隐藏无线网络的服务集合标识符、限制介质访问控制(MAC)地址对网络的访问,是可以确保网络不会被初级的恶意攻击者骚扰的。对于整个系统来说,针对从专家到新手的各种攻击进行全面防护,以保证系统安全的无懈可击是非常重要的。
浏览量:2
下载量:0
时间:
信息安全的威胁一直围绕着IT产业。随着云计算越来越广泛的应用,企业数据也面临一些云计算时代才有的风险。本文中云计算安全公司Perspecsys就列举了七个你一定会犯的云安全错误以及相应的预防措施。
1. 将敏感数据的控制权交给云服务提供商
使用公有云服务就意味着将所有的数据控制权交给了云服务提供商,这些数据也包括商业敏感数据。
安全措施:对于用户,在订阅用于工作的云应用时,应当遵守企业的信息安全政策。对于企业来说,应充分了解企业内部及云端所使用的数据安全工具,特别是云数据加密和记号化工具。
2. 丢失对数据的追踪
了解数据进行存储和处理的物理位置有助于遵守有关数据储存的法规。
安全措施:请确保你了解云服务提供商的主数据中心以及后备数据中心的地理位置,此外还要了解这些国家或地区有关数据隐私的现行法律法规。如果数据储存的位置是企业应用云计算时考虑的要点,那就需要使用技术手段来确保数据只储存在一定的地点。
3. 忽视云应用条款
订阅云应用时通常需要表示同意相应的条款,但云服务提供商所制定的条款与你所在企业所遵守的数据相关政策很可能有所不同。
安全措施:如果云计算提供商维护的数据需要特定的保护,则应坚持与云服务提供商商议合约的条款。例如在第三方云平台中存储敏感信息就需要有附加的安全措施以提升保护等级。
4. 使用弱密码
弱密码对于黑客来说根本就是形同虚设。研究人员Mark Burnett从过去十年间的数据泄露事故中收集了一千万个密码,他发现流行密码排名的前一百位很少发生变动。
安全措施:不同服务不要设置相同的密码,常换换密码。
5. 认为密码是万能的
密码使人很容易对安全问题掉以轻心,2015年网络攻击变得更活跃,安全事故也持续增加。好消息是“强密码不足以确保数据安全”这一认识的接受度在提高,安全人员也在实施多重防护。
安全措施:保证网络和云应用的安全需要多重身份验证,数据加密和记号化这样的技术也应被用在保证数据传输过程中的安全。
6. 不备份数据
如果数据没有备份,一旦发生事故可就只能抓瞎了,所以必须确保云服务提供商允许本地备份。请注意并不是所有的云计算提供商都允许用户进行本地备份,所以在使用前需要先调查清楚。
安全措施:无论是否使用云服务数据都应该进行备份,将数据存储在不同的云服务提供商处可以降低大量数据丢失的风险。
7. 没计划
在制定向云平台迁移的计划时,应该提前考虑可能受到的影响,比如越来越严格的数据隐私法规。
安全措施:对云数据要有一个全局的概念,多注意数据会在哪些国家进行存储和处理并评估对数据的处理是否会给你带来法律上的问题。“宜未雨而绸缪,毋临渴而掘井”。
浏览量:2
下载量:0
时间:
背景介绍
最近黑产肆行,正好前往朋友大学游玩于是测试了一下学校的学生数据安全,希望给大家一个警示,重视内网安全,重视学生数据安全。
外网测试
外网拿到学生数据最容易的地方是哪里?当然是教务处学生登录的地方,大学学生登录教务处大部分是外网登录,也有一些是内网登录。视情况而定。关于内网,由于情况复杂,所以等下我们具体分析。还是让我们谈谈内网,首先通过搜索引擎找到A大学的教务处官网http://jwc.xxx.edu.cn/
分析了整个网站,未发现有常见漏洞, 随后我们找到了学生用户入口,试了一下post注入。用户名我们填123,密码就填456123%27
很明显的报错,也许到这里这篇文章就结束了。貌似可以利用,可是在后面的测试发现,无论如何注入都不行。如果真能注入也不会有下面的内网测试了。
内网测试
朋友让我去食堂吃饭。食堂里,啃着汉堡,看着来往的妹纸,心情大好。额。。。那是什么玩意儿?食堂那块大机器是干嘛的?额,原来是一卡通终端,请原谅我第一次见到。就是这个机器:
接下来来到我们的内网渗透部分,前面说道那个一卡通的大机器。它可以告诉我们饭卡里面余额是多少,所以一定与学生数据服务器连接在一起。在终端上如何跳出沙盒,这方面已经有了大量的资料,所以这里不再赘述。我做的很简单,跳出沙盒,创建一个系统用户,查看终端的IP:10.1.0.251,是内网,难道我们就没办法了?
别忘记,学生寝室的网络是可以访问10.1.0.251的。这里上一张远程连接图。
好了,接下来我们去找数据服务器的ip是多少, 在服务器终端文件里面翻了好久,终于找到一个敏感数据,
于是本机访问10.1.0.230/selfsearh
当我看到这个地址的时候http://10.1.0.230/selfsearch/Index_ShowNews.aspx?NewsCode=247
测试了一下,发现注入,让我们直接用sqlmap跑一下,oracle数据库。其实我们发现,还可以给学生饭卡随意充钱。危害确实不小。
上最后一张学生信息图
第一列是身份证号,第二列是学生姓名,第三列是学生学号
就这样我们通过很简单的手法轻易达到了我们的测试效果,另外,我们不仅能得到学生信息,还能在这里面修改学生的一卡通信息,如充值饭卡。。。
可能造成的危害
1 学生信息泄漏
2 学生一卡通账户金额修改
存在问题
1 终端沙盒跳出,就算不能创建用户,也能够浏览到大量敏感信息。
2 网站程序存在sql注入,测试中发现,本文中的sql注入能够跨裤查询,危害更大,希望在这方面能够做到权限限制。
整改措施
1 终端程序升级,防沙盒跳出
2 网站程序修补漏洞 权限限制
以上漏洞在大部分大学应该都存在,发这篇文章的目的也是希望学校重视学生数据安全,那样,每年学生诈骗案件说不定也会少一点。
最后,切勿尝试利用以上漏洞做违法规的事。截至发稿日期,已经联系管理员修补漏洞。
浏览量:2
下载量:0
时间:
随着日益复杂的攻击和不断上升的内部数据盗窃,数据库安全成为中小企业信息安全团队重点关注的焦点,超越了传统的认证、授权和访问控制。
一个私人数据入侵,如信用卡号或财务数据,可以给机构造成巨大的损失,更不用说诉讼和违规罚款等可能会带来的持久影响。中小企业需要重新制定数据库安全策略,在新安全特性的应用和功能上寻找差距,这有助于帮助数据库应对新的威胁。
制定一个成功的数据库安全策略的关键在于你要了解为什么要保护数据库,保护哪个数据库,以及如何最好的保护数据以应对所有类型的威胁。建议企业按照以下三点来建立完整的数据库安全策略:
在建立了一个坚实和基本的数据库安全策略后,就应该开始采取预防措施,以保护重要的数据库。这样就为生产和非生产数据库提供了一个保护层。数据隐私不随着生产系统而停止,它也需要扩展到非生产环境,包括测试、开发、质量保证(QA)、分阶段和训练,基本上所有的私有数据都可以驻留。数据库安全专业人士应该评估在测试环境中或外包应用开发中用数据屏蔽和测试数据生成来保护私有数据的效果。
使用网络加密以防止数据暴露给在监听网络流量或数据静止加密的窥视者(他们关注存储在数据库中的数据)。当数据针对不同的威胁,这些加密方法可以实现相互独立。通常情况下,也不会对应用程序的功能有影响。
保护关键数据库的结构要按照标准化的变更管理程序来进行。在过去,对生产环境中的计划或其它数据库进行变更时需要关闭数据库,但新版本的数据库管理系统允许在联机时进行这些更改,这就带来了新的安全风险。一个标准化的变更管理程序能确保只有管理员在得到管理部门批准后才能改变生产数据库并且跟踪所有数据库的变更。机构还应该更新自己的备份和可行性计划,以处理数据或元数据因这些变更而发生的改变。
浏览量:2
下载量:0
时间:
文中的许多要诀对于大部分用户来说可能是不适合的。举例来说,如果你的无线网络中有不断变化的大量终端的话,采用介质访问控制(MAC)地址限制进入的措施就是不可能实现的。和通常的情况一样,你必须确定什么样的措施适合应用到自己的网络上,以防止因为错误设置导致网络崩溃情况的出现。读文网小编就在这里给大家介绍无线网络安全需要注意的方面
采用有效的无线加密方式。动态有线等效保密(WEP)并不是效果很好的加密方式。只要使用象aircrack一样免费工具,就可以在短短的几分钟里找出动态有线等效保密模式加密过的无线网络中的漏洞。无线网络保护访问(WPA)是目前通用的加密标准,你很可能已经使用了。当然,如果有可能的话,你应该选择使用一些更强大有效的方式。毕竟,加密和解密的斗争是无时无刻不在进行的。
浏览量:2
下载量:0
时间:
本来卸载软件也是比较简单的操作,不需要特别说明的,但考虑到360安全卫士这一软件是安全软件,与普通软件有些许的不同,因此卸载安全软件的方法与普通软件也有所区别。那么安全软件卸载有哪些注意事项呢?下面读文网小编就为大家介绍一下如何卸载360安全卫士吧,欢迎大家参考和学习。
1、打开360安全卫士—电脑体检—功能大全—管理(如图1)。
图1
2、功能大全—隔离沙箱,打开隔离沙箱(如图2)。
图2
3、清理沙箱(如图3)。
图3
浏览量:2
下载量:0
时间:
现在QQ号码对于每一个上网的人来说是上网的代名词了,但是QQ密码、个人资料和聊天记录能否安全成为至关重要的问题,为了有效地防止聊天记录等本地信息的丢失和被,可以采取以下措施:
一、设置本地消息口令
首先按下鼠标右键,从QQ图标上选择“系统参数”,在“系统参数”中选择“安全设置”标签。接着选择“启用本地消息加密”,再依次输入口令并确认口令即可。
同时为了保险一定要勾选“启用本地消息加密口令提示”,设定提示问题和问题答案,按下“确定”使设定生效。在启动QQ输入账号和密码后,软件还会要求输入本地消息口令,否则不能进入。
二、避开木马软件的攻击
当前网络上可以找到很多盗取QQ密码的木马软件,但这些木马软件一般只记录号码位数不超过9位数的QQ登录密码,可以针对这个特点,在登录QQ的时候选择“注册向导”,在“使用已有的QQ号码”中输入的QQ号码前加入一长串0,其位数与原有的QQ号位数相加超过9位数就可以,这样的结果是既不影响正常的QQ登录,又可以避开木马软件对QQ密码的秘密监视了。
三、隐身登录
首先找到以前成功登录过的QQ,在“QQ用户登录”框中找到自己的号码,选中下面“隐身登录”前面的方框,你就可以隐身登录了。
假如你是第一次在这台电脑上登录QQ,登录成功后别人很容易获取你的地址,最好马上选择“离线”,过一会儿你再选择“隐身登录”,这样别人就找不到你的地址了。
四、设置“拒绝陌生人消息”
在“系统设置”的“基本设置”标签里选择“拒绝陌生人消息”。
五、知己知彼,减少风险
黑客入侵要经过一套入侵的流程,包括查找IP、扫描通讯录、作业系统分析、弱点分析、密码破解等,总要花费一些时间。所以,滞留在网上的时间越长,黑客完成入侵程序植入的几率就越大,所以没有事情的时候不要挂网。
浏览量:2
下载量:0
时间:
在现在这个网络的大时代里面,网络安全的问题越来越受人们的重视,稍不留神就可能会使个人网络遭受不必要的麻烦,那么你知道如何注意网络信息安全吗?下面是读文网小编整理的一些关于如何注意网络信息安全的相关资料,供你参考。
Word、Excel默认的文件存放路径是根目录下的“MyDocuments”文件夹,在特洛伊木马把用户硬盘变成共享硬盘后,入侵者从这个目录中的文件名一眼就能看出这个用户是干什么的,这个目录几乎就是用户的特征标识,所以为安全起见应把工作路径改成别的目录,并且层次越深越好,比如:c:abcdefghijkl。可以肯定地说,在互联网上,没有什么措施是绝对安全的,黑客入侵的一个重要法则是:入侵者不只用一种方法入侵,这就意味着只有堵塞一切漏洞才能防止入侵,这显然是不可能的。具有讽刺意味的是,许多安全措施本身却带来了新的安全隐患,就好像药品常带有副作用一样。
浏览量:2
下载量:0
时间:
win7的安全模式和XP如出一辙,在安全模式里我们可以删除顽固文件、查杀病毒等。那么win7电脑如何进入安全模式呢?就让读文网小编来告诉大家win7电脑进入安全模式的方法吧,希望可以帮助到大家。
1、首先我们进入Win7系统,然后使用window键+R组合键打开运行框,输入“msconfig”回车进入系统配置,如下图:
之后我们在打开的系统配置中,找到"引导"选项,然后单击,选择window7的引导项,然后在“安全引导”的选项前打上勾就OK了,然后点击底部的“确定”保存,如下图。
以上设置完后之后,我们重启系统就会自动进去安全模式了,如果要退出安全模式的话,按如上步骤,把安全引导的勾给取消就OK即可,如下图:
浏览量:5
下载量:0
时间:
win7的安全模式其操作方式也跟XP很相似,但是有不少小白朋友不知道Win7电脑怎样进入安全模式。今天读文网小编就和大家说说win7电脑进入安全模式的解决方法。
1、开启另一台电脑,接着就点击“Win+r”直接打开“运行”窗口,在里面输入“regedit”命令字符,再点击“确定”键或回车键;
2、在打开的“注册表编辑器”窗口左边逐一的展开下面的选项:HKEY_LOCAL_MACHINE、SYSTEM、CurrentControlSet、Control、SafeBoot;
3、在SafeBoot选项上直接点击右键,再直接选择“导出”命令;
4、键入文件的名称,浏览文件需要保存的位置,之后再单击“保存”,然后就打开保存的位置,这时就可以看到.reg扩展名的注册表文件;
5、将这个文件拷贝到u盘,复制到出现故障的电脑上面,在故障电脑上面直接双击这个文件,系统就会自动弹出一个新的对话框,单击“是”之后就点击“确定”键。
看过“win7电脑怎样进入安全模式”
浏览量:2
下载量:0
时间:
绝大部分用户都习惯使用第三方的安全保护软件,那么Win8电脑Defender和安全软件冲突怎么办呢?接下来大家跟着读文网小编一起来了解一下Win8电脑Defender和安全软件冲突的解决方法吧。
进入Defender软件界面有两种方法:
1、桌面左下角找到微软图标,点击左键,就会弹出下图,再选择“控制面版”选项,如图。
2、桌面左下角找到微软图标,点击左键来到metro界面,下方有个“↓”图标,直接点击,如图。
这时候,会出现两种不同的方法:
1、通过上面1进入的,会出现下图,再找到“windows Defender”软件,点击打开。
2、通过上面2进入的,会出现下面,这时候找到“windows Defender”软件,点击打开。
3、接着就选择“设置”,在左边的列表里面选择“实时保护”,就会弹出选择页面,把“启用实时保护(推荐)”选项后面的√直接去掉,再点击“保存更改”。
4、设置页面里面选择“管理员”,将“启用此应用”后面的√去掉,再点击“保存更改”。
Defender作为全新的windows系统安全保护功能,相信很多用户也很难适用,还是习惯依赖其他软件来保护,如果你不想让第三方安全软件出现冲突问题的话,不妨按照教程的方法来关闭Defender功能吧。
看过“Win8电脑Defender和安全软件冲突怎么办”
浏览量:2
下载量:0
时间: