手机被黑客攻击的特征
是ddos攻击吗??这个应该很难,因为服务器是可供每个ip访问的,不过还是可以采取一定的方法减少服务器ddos的heheDDoS的防范到目前为止,进行DDoS攻击的防御还是比较困难的。首先,这种攻击的特点是它利用了TCP/IP协议的漏洞,除非你不用TCP/IP,才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个形象的比喻:DDoS就好象有1,000个人同时给你家里打电话,这时候你的朋友还打得进来吗?不过即使它难于防范,也不是说我们就应该逆来顺受,实际上防止DDoS并不是绝对不可行的事情。互联网的使用者是各种各样的,与DDoS做斗争,不同的角色有不同的任务。我们以下面几种角色为例:* 企业网管理员* ISP、ICP管理员* 骨干网络运营商企业网管理员网管员做为一个企业内部网的管理者,往往也是安全员、守护神。在他维护的网络中有一些服务器需要向外提供WWW服务,因而不可避免地成为DDoS的攻击目标,他该如何做呢?可以从主机与网络设备两个角度去考虑。主机上的设置几乎所有的主机平台都有抵御DoS的设置,总结一下,基本的有几种:* 关闭不必要的服务* 限制同时打开的Syn半连接数目* 缩短Syn半连接的time out 时间* 及时更新系统补丁网络设备上的设置企业网的网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备,在进行防DDoS设置的同时,要注意一下这是以多大的效率牺牲为代价的,对你来说是否值得。1.防火墙* 禁止对主机的非开放服务的访问* 限制同时打开的SYN最大连接数* 限制特定IP地址的访问* 启用防火墙的防DDoS的属性* 严格限制对外开放的服务器的向外访问第五项主要是防止自己的服务器被当做工具去害人。2.路由器以Cisco路由器为例* Cisco Express Forwarding(CEF)* 使用 unicast reverse-path* 访问控制列表(ACL)过滤* 设置SYN数据包流量速率* 升级版本过低的ISO* 为路由器建立log server其中使用CEF和Unicast设置时要特别注意,使用不当会造成路由器工作效率严重下降,升级IOS也应谨慎。路由器是网络的核心设备,与大家分享一下进行设置修改时的小经验,就是先不保存。Cisco路由器有两份配置startup config和running config,修改的时候改变的是running config,可以让这个配置先跑一段时间(三五天的就随意啦),觉得可行后再保存配置到startup config;而如果不满意想恢复原来的配置,用copy start run就行了。ISP / ICP管理员ISP / ICP为很多中小型企业提供了各种规模的主机托管业务,所以在防DDoS时,除了与企业网管理员一样的手段外,还要特别注意自己管理范围内的客户托管主机不要成为傀儡机。客观上说,这些托管主机的安全性普遍是很差的,有的连基本的补丁都没有打就赤膊上阵了,成为黑客最喜欢的"肉鸡",因为不管这台机器黑客怎么用都不会有被发现的危险,它的安全管理太差了;还不必说托管的主机都是高性能、高带宽的-简直就是为DDoS定制的。而做为ISP的管理员,对托管主机是没有直接管理的权力的,只能通知让客户来处理。在实际情况时,有很多客户与自己的托管主机服务商配合得不是很好,造成ISP管理员明知自己负责的一台托管主机成为了傀儡机,却没有什么办法的局面。而托管业务又是买方市场,ISP还不敢得罪客户,怎么办?咱们管理员和客户搞好关系吧,没办法,谁让人家是上帝呢?呵呵,客户多配合一些,ISP的主机更安全一些,被别人告状的可能性也小一些。骨干网络运营商他们提供了互联网存在的物理基础。如果骨干网络运营商可以很好地合作的话,DDoS攻击可以很好地被预防。在2000年yahoo等知名网站被攻击后,美国的网络安全研究机构提出了骨干运营商联手来解决DDoS攻击的方案。其实方法很简单,就是每家运营商在自己的出口路由器上进行源IP地址的验证,如果在自己的路由表中没有到这个数据包源IP的路由,就丢掉这个包。这种方法可以阻止黑客利用伪造的源IP来进行 DDoS攻击。不过同样,这样做会降低路由器的效率,这也是骨干运营商非常关注的问题,所以这种做法真正采用起来还很困难。对DDoS的原理与应付方法的研究一直在进行中,找到一个既有效又切实可行的方案不是一朝一夕的事情。但目前我们至少可以做到把自己的网络与主机维护好,首先让自己的主机不成为别人利用的对象去攻击别人;其次,在受到攻击的时候,要尽量地保存证据,以便事后追查,一个良好的网络和日志系统是必要的。无论DDoS的防御向何处发展,这都将是一个社会工程,需要IT界的同行们来一起关注,通力合作。以上是我在黑吧安全网里看到的一篇文章,希望对你有帮助
谈一谈手机病毒
1、手机病毒的实现原理
手机病毒其实也和计算机病毒一样,它可以通过电脑执行从而向手机乱发短信息。严格的讲手机病毒应该是一种电脑病毒,这种病毒只能在计算机网络上进行传播而不能通过手机进行传播,因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的一项服务,例如电子邮件到手机短信息的功能,而且它发给手机的是文档,根本就无破坏力可言。当然也有的手机病毒破坏力还是比较大的,一旦发作可能比个人电脑病毒更厉害,其传播速度,甚至会比“我爱你”病毒更快。侵袭上网手机的病毒,会自动启动电话录音功能,并将录音四处传送,病毒也会自动打出电话、删除手机上的档案内容,以及制造出金额庞大的电话账单。由于部分手机病毒是从自动打出电话时散播,因为手机网络联系得太完善,因而它比电脑病毒影响更广,而将来随手机设计更复杂及功能更多元化,病毒带来的灾害亦会更广。
另外由于手机还有其他的数据通讯方式,例如短信息,WAP服务,一方面他们确实能给我们带来方便,只需按几个键就可以换个LOGO,下载你喜爱的铃声。但也正是这些功能,可以写入系统或记忆体的指令,破坏者只要找出缺口,传出一个带毒的短信息,以Assembly Programming改变系统的机内码(machine code),将指令藏在记忆体中,然后在开启其他手机的电话本,大肆传播病毒,在一定时间内发作,破坏手机的开机系统。
2、手机病毒的攻击方式
现在有不少手机用户担心WAP手机将会成为黑客攻击的重要对象。因为通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行。对此,一些专家曾指出,由于此类技术难度很大,加之手机网络运营商大多已在WAP服务器和“网关”部位设置安全系统,所以一般用户基本不用担心。
黑客如果对手机进行攻击,通常有三种表现方式:一是攻击WAP服务器使 WAP手机无法接受正常信息。二是攻击、控制“网关”,向手机发送垃圾信息。三是直接攻击手机本身,使手机无法提供服务。这种破坏方式难度相对较大,但目前的技术水平还很难达到。
基于上面的攻击方式,WAP手机等一切与计算机信息系统网络相关的产品将面临新的安全要求,这一切至少告诉我们,基于WAP“网关”防毒的产品需求已经产生,有关的手机厂商们,电信公司们该把这个问题提到议程上来了。对于WAP手机用户,也要随时留意新的信息,防患于未然。
3、手机病毒的主要类型
目前市面上已经出现的病毒共有6种,它们分别是:
A、第一种是“EPOC_ALARM”,它总是持续发出警告声音,虽无大害,却也颇为烦人;
B、第二种是“EPOC_BANDINFO.A”,它发作时会将用户信息变更为“Somefoolownthis”;
C、第三种是“EPOC_FAKE.A”,它会在手机的屏幕上显示格式化内置硬盘时画面,无需惊慌,因为实际上手机并不会执行格式化操作的;
D、第四种是“EPOC_GHOST.A”,它会在画面上显示“Everyonehatesyou”的话;
E、第五种是“EPOC_LIGHTS.A”,它会使背景灯BackLight持续闪烁;
F、第六种是“EPOC_ALONE.A”,它可以使键盘操作失效;等等。
这六种病毒中前五种的危害并不很大,并且还有种恶作剧的味道,但第六种“EPOC_ALONE.A”却是一种恶性病毒。当电脑执行有毒的程序时,会显示红外线通信接收文件时所显示的画面,并在此时将病毒悄悄地藏入内存之中。当病毒在内存中安营扎寨之后,会在电脑画面上显示“Warning-Virus”的信息,此后手机便不接受任何键盘操作。当您发现以后,可以输入“leavemealone”来解除病毒常驻。
4、对手机病毒采取的措施
A、关闭乱码电话
当对方的电话打过来时,本来屏幕上显示的应该是来电电话号码,但却显示别的字样或奇异的符号。如果遇到上述场合,接电话者应不回答或立即把电话关闭。如接听来电,则会感染上这种病毒,同时机内所有新名词及设定将被破坏。
B、尽量少从网上下载信息
病毒要想侵入,要先破手机短信息的保护系统,在过复杂的编码程序,再在流动网络上传送,并不是那末容易,但随着3G的来临,手机趋向一部小型电脑,有电脑病毒就会有手机病毒,大家还是多小心吧!
C、注意短信息中可能存在的病毒
短信息的收发越来越成为移动通信的一个重要方式,然而短信息也是感染手机病毒的一个重要途径。在去年亚洲反病毒大会上透露出的消息表明,手机病毒的发展已经从潜伏期过渡到了破坏期,已经引起各界的注意。手机用户一旦接到带有病毒的短信息,阅读后就会出现手机键盘被锁,甚至破坏手机IC卡等恶性手机病毒。
D、对手机进行查杀病毒。目前应对手机病毒的主要技术措施有两种:其一是通过无线网站对手机进行杀毒;其二是通过手机的IC接入口或红外传输口进行杀毒。
当然手机病毒在目前还没有达到那种可怕的地步,因为以手机目前的数字处理能力(容量和运算),还不至于强大到可以独立处理、传播病毒。所以病毒只能通过电脑、WAP服务器、WAP网关来骚扰手机,而对手机本身实质性的破坏(破坏智能卡、乱拨号等)从技术上讲是非常困难的。(海之水)
都说IOS安全,那黑客攻破IOS的难度有多大?
iOS系统的安全性仍然很高,所以黑客很难突破。
据《福布斯》最新报道,这两名黑客表示,他们已经突破了iOS 12.1系统,并利用编译器代码中的漏洞查看了iPhone设备上“最近等待删除”相册的照片。此系统级漏洞来自Safari浏览器的代码。更具体地说,该漏洞存在于所谓jit的代码中。
黑客说,在苹果发布系统级更新之前,该漏洞将持续存在。据他们透露,苹果目前已经修复了这个漏洞,并可能在未来几天内推出解决方案。福布斯援引会议的官方消息称,这两名黑客还利用同样的漏洞突破了三星Galaxy S9和小米MI6等Android手机。ios 12发布后,虽然旧设备的运行速度有了很大的提高,以前版本遗留的问题也得到了解决,但也暴露出了许多新的漏洞。
当黑客使用安装了ios 12.0.1系统的手机拨打iphone,并选择在被攻击手机上用自定义信息回复未接电话时,可以随意输入一些单词,然后唤醒siri,要求开启语音转接功能。画外音功能可以触发隐藏的用户功能界面。在界面左侧轻扫屏幕,黑客可以进入照片库,查看所有最近拍摄的照片,并将这些照片以短信的形式发送到最近拨打的手机号码。ios12在早期也存在通过imessage错误发送联系人的问题。
这不仅仅是一个系统缺陷。一位名叫Rahel Mohamad的用户最近在社交网络上分享了一个iPhoneX爆炸事件。他说,把iphone x升级到ios 12.1之后,手机开始冒烟,最终爆炸。
所以,黑客破解iOS可能更容易,但未来会越来越困难。
华为手机会被黑客入侵吗?
一般现在手机不会被黑客攻击。除非是手机本身有漏洞。比如去年,很多安卓设备都有一个WLAN漏洞,黑客就通过这个漏洞攻击了一些手机,但是后来谷歌及时推出了补丁包,堵住了这个漏洞。所以我们要保持良好的使用手机的习惯。比如,不乱连接默认的WiFi,不乱点击邮件或者短信中的链接,保持杀毒软件运行,手机厂商推送了系统更新包请及时安装等。做好这些,基本上不会被黑客入侵。
有多大?iOS系统的安全性仍然很高,所以黑客很难突破。据《福布斯》最新报道,这两名黑客表示,他们已经突破了iOS 12.1系统,并利用编译器代码中的漏洞查看了iPhone设备上“最近等待删除”相册的照片。此系统级漏洞来自Safari浏览器的代码。更具体地说,该漏洞存在