网
网虎
朋友,当你在聊天室和侃友谈天论地的时候,是否有时发现自已的机器突然蓝屏、掉线、死机或重起呢?如果你的机器没有病毒和特洛依木马(关于特洛依木马的检测,你可以查看《电脑爱好者》
第八期),那么你可能被别人给踢了!
被踢有两种原因:1、你胡说八道,管理员将你扫地出门。(活该!)
2、别有用心的人利用nuke或javasc死循环想置你于死地而后快。
今天我们主要讨论第二种原因。
现在很多聊天室都支持html语法,这样别人给你发个javasc死循环,或让你打开无数个窗口,你就死定了。例如下面是个死循环的例子:
下面是打开无数窗口的例子:
以上只是两个简单的例子,同样的语句还很多,我在此就不一一列举。那我怎么防止中招呢?别急,这很简单,只要你把ie中的选项中的java功能关了你就可以了。以上两招就不灵了。不信你可以将以上两句存成html的文件(javasc的脚本),打开试试。
那我就万事无忧了吗?非也!别人可以对你发个大图片,让你的cpu超负荷而死机。例如下句:
对付上一招,也很简单,只要你把ie中的选项中的图片功能关了,你就可以了。(当然,你也不能浏览网上的图片了。)
以上就只是几个简单的例子,其实用javasc让你cpu过载方法还有很多,防不胜防。我劝你还是去不支持html语法的聊天室去侃大山。
当然,不用javasc别人照样可以让你人仰马翻。且听我细细道来。
这样的方法无外乎用nuke或给你个大的数据包,让你掉线、死机。
我先来说说nuke程序的原理。nuke程序很多,但原理相同。它主要是对操作系统本身的缺陷进行攻击,例如win95 的OOB的漏洞、WIN98的IGMP的漏洞、和winnt3.5及WINNT4.0的OOB漏洞。
对于这种nuke程序,你可以升级你的系统。如winnt4.0的sp3以上的补丁就可不受以上程序的攻击。win95和win98可以下载相关的免疫程序,我的个人主页http://goto169.126.com上面就有。
还有另外一种,是给发一个很大的数包,强迫你的系统就返回一个相应大小的数据包,当然,它ping过来的ip地址是随机的,并不是那个黑你那个人的。这样,你的机器就不断的接收和发送数据包。一直到你的机器崩溃为止。太可怕了,是不是?
防止以上攻击,你可以下载一些防黑软件,如lockdown、网盾等相关软件。
其实,刚才忘记说一个重要的问题,以上两种攻击,都必须知道你的ip。知道这一点,聪明的你就知道怎么保护自已了吧!千万不能暴露你的ip地址,这一点很重要。要黑你的人要想知道你的ip阴招有以下几种。
1、利用javasc.原理其实很简单,只需设法让你访问他的IP地址就可以了,一旦你来访问,也就建立了一个Socket连接,他就可以轻松地捕获你的IP地址。对方之所以这样做,事实上他的机器上没有任何服务程序(假如他的机器上没有服务器软件或木马程序的话)存在,所以你往往是空手而归,但却留下了踪迹 - 你的IP 地址。在支持html 的聊天室中,可以键入以下语句,让你强迫你访问他的ip:
2、有的聊天室直接会把你的ip直接显示出来。虽然这样聊天室不多了,但还是有的,比如广西的某聊天室,这样聊天不去也罢!
3、在有的聊天室中,用鼠标击右键,选查看源文件,可能里面有你的ip.
4、有的聊天室中,用户的ip存在一个文件中,根据聊天室的不同,文件名也不一样,比如:online.txt
userdata.txt、mess.txt 或 message.txt、whoisonline.txt 。这样你的ip就暴露无遗。别人就可以键入:
http://www.xxxx.net/chat/online.txt(本例中的聊天室的网址用xxxx表示,请勿对号入座。) 就可以看到所有线上人员的IP.
上述方法大都针对用 perl 写成的 cgi 聊天室,有的聊天室, 像用ASP写成的就不行了.
对付第一种方法,只能以牙还牙,以血还血,因为他要知道你的ip之前,必须强迫让你访问他的ip,这样他就暴露他自已的ip了,给哥们来个javasc死循环或干脆来个nuke,具体方法吗,我就不说了,省得落得个散播黑客教程的罪名。其他几种,我就没办法了,最好别去这种聊天室。
其它的方法还有很多,例如利用icq等,我就不说了