现在全国OICQ用户大约已经超过了3000万了吧，OICQ的黑软和攻击已经变得常见起来，如何才能安全的使用OICQ呢，成了大家所关心的问题，我就介绍一点初级的知识吧，说难了你们也看不懂，“嘭”一声，凌浪倒了下去！（读者举着大棒：我最讨厌婆婆妈妈的人！）


　　安全使用OICQ，首先，保护你的IP，因为......（完了，才说一句就没词了）因为......因为如果凌浪想要bian你的话，第一步就是要弄到你的IP，（如果你不知道IP是什么，说明你真的......是一个菜鸟，快去看看我网站上《初级黑客知识》一文吧）IP
是攻击的第一步，如果你攻击了一个人还不知道他的IP地址，哦，天，真是高手！不可想象你是如何攻击的。（是不是冲进他在的网吧来了个真人快打？）尽管现在个别软件只需要知道对方的ID号，不过还是基于IP进行攻击的。用没有任何保护的机器上网，如同赤条条的在大海里游泳，自然会被鲨鱼-YAO了，还有些人长期处在黑客的监视之下自己却还不知道，恩，够大胆！不想被攻击吗？那容易，把网线拔了不就结了吗！（读者又举起大棒，凌浪大喝：“慢”）其实，更好的办法就是A下载系统的补丁程序
　　B安装一套个人防火墙
　　C使用代理服务器proxy隐藏IP上网。
　　Windows的系统安全性......嘿嘿，劝君多打补丁，在没有打补丁的 98里，凌浪至少能找到三种进入你机器的方法！方法是......不告诉你（众菜鸟倒！）还有一些通过IP攻击的蓝屏炸弹，这是针对WIN9x的OOB漏洞而开发出来的一些小软件，多命名为 *NUKE等等，以前是专门攻击139端口，被攻击的计算机多会出现著名的蓝屏错误，WIN98下此漏洞已经PATCH上，所以多数NUKE软件都已失效了，但听说一个叫VOOB的软件对WIN98仍然有效——我还没试过呢，要不要拿你开刀？继续，个人防火墙有很多，比较好的有天网防火墙(www.sky.net.cn)，Lockdown2000等，自己看着用！反正我用的是天网2.0 版本，功能很强大，又是中文界面的！上网时，如果一个菜鸟想黑你的话，开着这类软件通常就记录下来了对方的IP，配合着追捕 wry，最新版本1.62，在我网站ouroicq.yesky.com里找吧！就知道了对方的机器名，域名，操作系统类型，OICQ号码！嘿嘿，下一步你自己看着办吧！不要太狠！至于代理服务器，自己找专门介绍的文章看吧！用好了代理，有很多好处哦！至少对方通过种种方法软件费尽心机看到你的IP却是假的，是代理服务器的地址，怎么样？有成就感没！代理服务器那里找？网上找！（读者：我扁）看看一些专门介绍代理服务器的个人主页吧，很长知识的！不少提供代理地址的或者自己用proxyhunter 代理猎手软件搜索一下！隐藏IP的软件有很多如Anonymous cookie，Dc internet services pack 等，但可能大家不能正确的设置并且也可能查不到对方的地址，大家多试试吧！（别看我，我不知道！）还有wingate和sysgate，我网站也有专门的文章介绍大家自己看！看到金伟先生写的《oicq的攻与防小全》一文写的使用sockscap软件隐藏IP，可能比较有用，我转载了，大家看看吧！安全使用OICQ还有一条，用最新版本的OICQ，嘿嘿，把网络安全问题都扔给腾讯的程序员们吧！反正每次出新的OICQ，凌浪攒的一大堆黑软至少有一半就不能用了，现在凌浪用的是99c0820和2000bate版，你呢？

　　其实，查对方IP的方法有很多，因为OICQ是使用 UDP数据包通过电脑的4000端口发送和接受信息进行聊天的！如果对方是一个高手的话，你想隐藏自己，这个......基本上很难办！比如说，你打开了天网防火墙个人2.0版，把UDP数据包监视打开，发信息给
你的好友，再看看防火墙的日志，嘿嘿，都瞧见了什么？是不是象下面这样？

[01:13:37]发送到:61.132.154.52的UDP数据包
本机端口:OICQClient[4000]
对方端口:OICQClient[4000]

[01:15:12]接收自:61.132.154.52的UDP数据包
本机端口:OICQClient[4000]
对方端口:OICQClient[4000]

　　那个61.132.154.52就是好友的ip地址，明白了？------你笑得好奸诈！再比如说，你骗好友进入二人世界聊一聊，怎么骗我就不用我教了吧，然后在DOS方式下输入netstat -an看一看，嘿嘿，IP写得清楚不？（什么，不清楚，那是你显示器分辨率太低了！）再者，用netxray，oicqpeep(要新版本的)，ost，oicqspy等软件查对方的IP！查IP的方法太多了，我就不一一说了！更有水木清华站的高手TPO 写了《为OICQ添加显示IP和端口功能》一文，我转载了，大家去看吧！所以说，如果得罪了高手，那你最好先烧两根香祈祷一下，然后再本着君子报仇十年不晚的精神去买几大包书慢慢钻研网络了！为了避免这样，各位在OICQ上说话，一定要文明些（凌浪看到不停说脏话的讨厌家伙，总是一炮轰他下去！）还有不要天天开着OICQSPY等炸弹四处找目标，不要去泡别人的MM......嗨，你，你，不准打瞌睡......


　　别说凌浪没有告诉你哦，不要在OICQ个人资料里写主打信箱的地址，被轰了又不服气的菜鸟通常会发点垃圾邮件发泄一下！不怕是不怕，可是麻烦呀！如果你的机器没有任何防护，而一个坏蛋正好发了几千条信息给你，嘿嘿，看着不断跳动头像，如果我是
你，也只有一边哭鼻子一边找reset 键了。如果你有防护，网络速度又够快的话，迅速把自动回复功能打开，让他也自食其果吧！如果网速慢，嘿嘿，快些把他拖到黑名单里呆着去吧！现在网上还有一个叫oicqshield的软件，作者说它能在几秒钟内消除上千条信息，嘿嘿，我试了试，显然 bug很多，革命尚未成功，作者们还需努力呀！不过，现在网上有太多软件可以查对方IP，发垃圾信息，搜索一段IP，发送匿名信息，还有可以伪装成你的好友向你轰炸，如果你没看出来，大叫一声：“好小子，看我怎么搞定你！”那你的好友可就......太冤了！另外，最好是设成需要通过身份验证才能加为好友，虽说不能改变什么，用一些软件如OICQFriend等照样可以把你加为好友，不过至少也让想海扁你的家伙麻烦一些！（哎呦，谁扔的鞋呀，麻烦把另一只也扔过来！嘻嘻）


　　如果你是在网吧上网不想被别人知道你的隐私，或者是在大学寝室里共用一台机器不想被同学知道你也在泡他追了好久没追上的MM，那么，看看下面：我们进入在网吧某人（假设号码为555555）的OICQ的安装目录，通常是在C:\Program Files\oicq\号码下，用记事本打开friends.v30，好友的号码资料都在这呢，扩展名为xxxxx.msj的文件的就是好友xxxxx和你的聊天记录，把它改名成你的一个好友的号码覆盖到你的OICQ目录下，打开你的OICQ，看看聊天记录，呵呵，他对MM说什么了，是不是说自己貌胜潘安？如果你有一些看聊天记录的软件如OicqP，Coicq等，那......不用改名覆盖的那么麻烦，直接运行就可以了！聊天记录出来了，然后我们来破密码！如果你用Oicqpassover暴力破解他的OICQ密码，这个软件用穷举法破解，速度根据机器性能最高每秒测试20000个口令，如果你的OICQ密码是六位和六位以下，或者是七位的纯数字，那么等凌浪吃顿饭的工夫，密码也就......长一点的凌浪去睡一觉也就出来了！还有根据加密算法来破解的，那么即使你的密码里包括了大小写字母，数字和特殊符号，长于八位且没有规律可寻，一样没用！不过好象99c0820版本的OICQ是用128位加密算法的，还不知道如何去破解呢，大家再等几天吧！还有OICQ泄密的一点是他的电子邮件自动检查功能，如果那个笨蛋开了这个功能，并且把邮箱和密码都写在OICQ里面了，找名为555555.cfh的文件，用记事本打开他，嘿嘿，好家伙，邮箱和密码都写在那里呢！这一点对OICQ99c0820 和以前版本有效，最好玩的是，当你用记事本打开时，上面这样写着Stop your hacking, the truth out of here! --Jedi Huang 还说东东不在这呢！骗人！如果你上网是用的是同一个密码，那么......Bingo！hacking成功！现在五位或六位的号码在OICQ代表一种身份的象征，当你的号码被迫从xxxxx 换到321xxxxx，还要一个个的重新添加好友，真是“人世间最痛苦的事莫过于此了，如果黑客给我一次机会再来一次的话，我一定设一个16位的密码，用过OICQ后删除聊天记录！”怎么删？你不知道？你一定是在骗我，你骗我就在OICQ目录下删除以你号码为名的文件夹，然后到桌面上清空回收站！还有一种很黑的软件，叫 oicqpasssniff，运行他以后，在你输入密码登录oicq的同时记录密码到c盘根目录下一个名叫log.txt的文件，或者记录到其他指定的路径和文件！该程序运行时，按Ctrl+Alt+Del也无法看到，真是明枪易躲，暗箭难防啊！也只有靠网吧管理员了，另外你要常换密码，不过自己要记得哦！凌浪原来有个五位数的号码，现在密码连号码一起不记得了！呜呜......好悲惨哦！还有远程在线破解，使用的是一个称之为oicqhack的工具，不过如果你的密码在八位以上且不单一数字或字母，以在线破解的速度，嘿嘿，Hacker们没戏！


　　除了要删掉目录外，还有就是不要轻易接收对方传来的文件！尽管对方说的天花乱坠！不要轻易运行陌生人给你发来mail的附件，中了木马可真的不是好玩的！老大，如果你中了这个东东，那......默哀三分钟！在网络上，最致命的就是中了木马了！木马，用通俗的话来说就是某种可以在机器上悄悄打开某个端口的程序，hacker就可以通过控制端程序从这个端口进入你爱机啦！进去了他能噶哈？我靠，能干的多啦！他可以任意删改上传下载你机器上的文件（包括美眉给你发来的照片），他可以拿到你机器上存储的一切用户名和密码（包括缓存中的），可能过不了多久就能在一些黑客论坛里看到你的上网帐号和密码，他可以修改你的注册表，还可以让你不停的死机，重新启动......更有高手可以通过你去攻击一些站点，你就当了别人的攻击中转站点了！末了如果运气好（主要是“坏人”比较仁慈，你不用重装系统，然后你也许会在桌面上看到一个陌生的文本文件，里面写着：某某到此一游！呵呵，你简直是衰透了！）也许菜鸟们会想：这东西不一定就非得落在俺机器上吧？唉，实话说了吧，你中这个东东的几率绝对比你想象的要高几百倍！不信你用代理猎手随便搜索一段国内用户IP域的7306端口（NETSPY木马），看看显示出来的长长的IP列表吧，那些都是中标的！其中是不是有你呢？这只是其中一个木马而已！目前国内比较流行的几个木马还有Netbus，BO，冰河，SUBSeven等，有一些甚至还具备了病毒的特征，不用上网就开始破坏系统了。木马程序一般由两部分组成，一个控制端，一个SERVER端。SERVER端就是在你机器上开后门的那个东东了。当它被运行的时候一般来说都没有任何反应，但实际上你的那个特殊端口已经被敲开了，只要一上网，任何一个拥有控制端程序的人都可以登陆到你的机器上，然后......现在就是朋友给的东东也不能随便运行，可能他也不知道文件捆绑着木马。Hacker们通常把一个木马的server端通过一些工具捆绑在另一个应用程序软件中。这样你在运行那个应用程序时就不知不觉的连带着运行了木马。所以朋友们在网站下载软件时也一定要时刻提高警惕。反正据凌浪所知，前一阵子在网上炒的沸沸扬扬的冰河，国内的几个著名杀毒软件都不能至于彻底清除。我们还是用防火墙防御一下吧！平时要多用几个杀毒和杀木马的清除一下！如The Cleaner 等！根据中招者的经验，如果你在上网的时候，发现自己的硬盘总是莫名的狂读，同时伴随着网速变慢；或者是软驱光驱灯突然亮了；以及鼠标停止响应且不久恢复了正常；或者在不进行任何浏览下载操作在运行的时候，MODEM 却在不停的发送或接受数据，那估计是被入侵了，应该立刻断线，然后进行彻底检查，如果有必要，可以考虑重装系统（呵呵，不要用西红柿砸我呀，又不是凌浪干的）另外，找一下是否有文件记录了自己的一些重要口令数据，如果有则尽快更改！连带着更改自己的拨号上网口令，很多人就是冲着这个用木马的呀！别以为你没有在拨号时保存口令就安全了，嘿嘿~~~这些都能干，你的OICQ密码就不用我说了吧！


　　最后说一下密码安全，现在一些制作字典的如小榕软件实验室开发的黑客字典II广为流传，做一个字典再结合着一些解密软件配合使用。如：网络刺客、John The Ripper、Jack、CrackZip等用，那个效果，嘿嘿！所以说低于八位的密码就不说了，如果用日期、电话号码、情人的名字、姓氏、或者常见英语单词做密码的，那......您也一边歇着吧！按照俺的标准，用数字加大小写字母，另外加上特殊字符，就是!@#$%^&*()_+这些了，不少于八位，并且没有一定的规律可循，并且每个月换一次，那就差不多了，至少hacker用穷举法是不行了，还要另想法子！另外，别告诉我你OICQ、信箱和上网密码是一个，而且你已经半年没有换过了，天！你到现在还没被别人黑简直是一个奇迹，庆祝一下，晚上请我吃饭，ok？凌浪还见过用OICQ号码做密码的，~_*


看了这篇文章，想必对大家有点帮助，有不懂的mail来，我会告诉你的！（本着网络共享的精神，不收费，不是恐龙的MM送两个香香的kiss给我就可以了！）欢迎广大MM和我联系，我的mail地址是mihui46@163.net！OICQ......坚决不说，嘿嘿，想炸我，门都没有！有空多来我网站ouroicq.yesky.com坐坐！勿忘了点击广告条，谢谢大家，回见！
　　　　　　　　　　　　　　　　　　
　　　　　　　　　　　　　　　　　　转载自《凌浪手记》