OICQ的中的第一个字母"O"代表open，的确，整个互联网就是open。在这黑客无所不在的互联网世界里，针对OICQ的攻击也日益增多起来。在我们的同学中，用OICQ的人是太多太多，不知你有没有被垃圾信息攻击或者号码被人盗用的经历。什么？没有？那是你的运气不错，把你的QQ号说出来吧，我包你被"炸"个够。呵呵！OICQ作为互联网实时通讯软件，是一个不错的工具，从它的用户人数呈指数级增长就可以看出来了，而且，同学们使用它和天南地北的朋友们聊天，感觉是多么的好！可在2000年初就有人指出了OICQ 存放在本地的用户口令仅仅使用了"弱智"的加密手段（在 build:220版中，OICQ声称已经将其修正），可是到了2000年的OICQ 99C 0820版依然存在加密过于简单的老问题（OICQ2000同样没有改变）。怎么办？只靠我们自己来保护自己了。


下面让我们来具体了解OICQ的攻击和防御的几种方式吧：


一、密码的攻击与防御：


1、我们先来说说密码设置的问题，密码在网络上可以说是无所不在的，没有了密码，真不知道网络会乱到什么地步。因此，密码自然而然的成了黑客和我们之间的必争之地。但是很多同学总是为了自己一时之便，对密码很不在乎。仅仅随便用了几个数字或字母，有的朋友甚至用的是"123"、"rose"这样的密码（我倒，一旦有人看上他的号码，绝对死定了）。很多专门的软件都可以穷举破解OICQ的密码，使用方便，解码速度快，有的软件每秒钟测试大约2000个密码（和机器速度也有一定的关系）。当然，由于破解均采用暴力法，纯数字密码如果达到8位，就需要破解者有一定的耐心了，如果8位内还有字母符号等等，被破解的可能性就很小了。所以我们的密码必须要精心设计，数字、字母混着来，方可算真正的"密"码。


2、大多数朋友的OICQ密码被盗，发生于在公共场所使用电脑的情况下。OICQ的安装目录下有许多以号码为名称的目录，如果你使用后没有删除你的那个目录，它将泄漏你的一切资料。记得在走之前把这个目录（当然是你的号码的）删除（但很多网吧都使用了网管软件，想自己DEL目录也不简单）。


3、邮箱破解。大家知道OICQ提供了一项服务：取回密码。如果我们忘记了自己的密码，就可以通过你当时填写的邮箱拿回密码。这个服务为大家提供了方便，但是也带来了隐患。黑客可以使用一些工具，破解你邮箱的密码。取得你的OICQ的密码，因为邮箱密码很多是限于8位以内的。降低了他们破解密码的难度。针对此种情况，你应到提供防黑服务的网站上申请邮箱，并且把邮箱密码设置的长些，最好是字母和数字共用。



4、腾讯公司已经承认，OICQ密码几乎是明文存放的，不过只在自动登陆时成立。当OICQ设置成自动登陆后，密码只是经过了简单的可逆变形算法就存到一个文件里，很容易可以算出来。如果当前帐号可以自动登陆，任何人点OICQ的图标就可以直接登陆进入这个号码了，甚至连密码都不用知道，密码已经名存实亡。同学们千万不要在网吧内使用自动登陆，它是最不安全的。


5、有的人喜欢应用黑客软件在本机下破解你的密码，所以要当心机器内是否有监视程序。比如专门针对OICQ的一些软件。它们都是躲在后台偷偷记录下你键入的字母（当然也就包括你输入的密码），然后保存在c:\log.txt文件内（此路径可以改变的）。如果你看见了这个文件（机会不多），请不要犹豫，删掉吧（最好用一些进程查看软件，先查看是否有一些可疑程序在运行，如有应及时关闭）。

还有一些著名的通用木马，也会记录下你的所有密码，然后悄悄地寄到破解者的电子信箱里，防不胜防。针对这种情况，你应该经常更换你的密码，因为很多黑客是隔一段时间才去取一次密码的，这中间的时间差就使我们可以更换自己的密码，让他们拿到的只是无用的东西。