加强网络安全打一场QQ攻击的反击战

作者: 出处:中国电脑教育报　 ( ) 砖 ( ) 好评论 ( ) 条　进入论坛

更新时间：2006-02-27 15:48
关键词：QQ
阅读提示：QQ也是通过互联网传播信息的，所以它也必须遵循网络的数据包传输方式，既然如此，它的信息包文件也必定包括了本机的网络信息，如此一来，通过QQ就可以获得对方的详细IP地址，腾讯开发的自动显示对方IP的“IP版QQ”就是使用频率较高的。

让我们先来剖析一下由QQ产生的两种攻击形式：
　　泄漏的网络信息导致攻击
　　QQ也是通过互联网传播信息的，所以它也必须遵循网络的数据包传输方式，既然如此，它的信息包文件也必定包括了本机的网络信息，如此一来，通过QQ就可以获得对方的详细IP地址，腾讯开发的自动显示对方IP的“IP版QQ”就是使用频率较高的。如图1所示，这就是一个“IP版QQ”所显示的信息，它不仅可以有限显示对方的IP地址；还可以追加出对方所在的地域位置。黑客通过QQ侦测到对方的详细IP地址；端口号后，再利用这些信息实施进一步的攻击。如利用黑客软件攻击或者堵塞掉xxx.xxx.xxx.xxx主机地址上的xxxx QQ端口，使QQ无法上线，或者消息不能发送等等。

　　提示：黑客们一般通过观察对方QQ所使用的端口号来判断对方是否在主机上使用QQ。因为QQ默认使用的端口号为“4000”，如果是4001、4002等端口，说明是在主机上同时使用几个QQ，如果对方QQ的端口号离“4000”较远，说明对方可能是通过这台电脑代理服务器上网。
　　知道了由QQ泄漏网络信息产生攻击的道理，就可以对症下药了。如图2所示，这同样是“IP版QQ”所显示出来的信息，但它丝毫没有泄漏对方的网络信息，这是怎么回事呢？这正HTTP代理上网后的效果。

　　如何在QQ里，启用HTTP代理呢？单击QQ软件主界面下面的“系统菜单”按钮(软件最下面，灰色有“QQ2000”字样的按钮)，选择［系统参数］→［QQ参数设置］→［网络设置］项，勾选“有效HTTP1.1代理设置”，然后输入代理服务器地址、端口，以及其他一些相关信息就可以了(如图3)。

　　使用HTTP代理可以有效地防止QQ泄漏本机的网络信息，且HTTP的代理服务器网上也有很多免费提供。如果你实在找不到合适代理服务器，可以直接使用腾讯公司提供的HTTP代理服务器。不过腾讯的代理服务器只提供给会员使用。
除了有效的代理手段，还可以使用网络防火墙防止QQ外泄本机信息。网络防火墙的“网络规则”相关设置里都可以限制本机发送的IP包头，防止QQ的发送的信息把本机的IP外漏。但使用网络防火墙的同时会给QQ带来副作用。例如：使用防火墙做出了针对QQ的设置后，很可能会导致QQ消息无法发送；无法登录QQ等情况。
对QQ自身的信息攻击
　　“坏人”可以采取“信息炸弹”的形式来攻击QQ。所谓“信息炸弹”，就是利用QQ的及时通讯形式，发送上万条的信息，如此以来，不但影响了正常的信息收发，信息发送量过大的情况下还会使QQ掉线。最棘手的是，普通的网络防火墙会认为这是正常的QQ消息，不会将其拦截。
　　对于信息炸弹而言，没有一个完全有效的阻止方式。我只能提供一些相对的防范方式：
1.不要轻易添加来路不明的陌生人，因为他们很可能是不怀好意而来。不要在QQ上惹是生非，以免惹祸上身。
　　2.在腾讯新推出的版本里面采取了一定安全措施阻止信息炸弹，经试验，在新版QQ里如果在规定时间里连续发信数量过大，会被系统拒绝。所以要防止信息炸弹最好是常常升级QQ版本。最后还应该设置“拒绝陌生人消息”。方法是：按前面所介绍的步骤，打开“QQ参数设置”窗口，选择“参数设置”项，勾选“拒绝陌生人消息”就可以了(如图4)。

（责任编辑：zhaohb）

滚动新闻　术语词典　问题悬赏

发表

共条查看

评价

叫个好

拍一砖

相关

博客

帖子

·惊!QQ新漏洞腾讯3亿用户遭受威胁
·能上QQ但不能上网问题精解
·QQ快捷键
·QQ专卖店自称是代理每个售价最高2千元
·能上QQ却不能开网页(原因）

我也说两句

中国领先的 IT 技术网站 ·
技术成就梦想

·IT基础教程
·平凡黑客讲述精彩人生（八）有一..

· 时代亿信企业级信息安..
· 时代亿信企业级安全电..
· 基于角色的终端安全访..
· Windows年底再现图片漏..
· MBSA本地审核策略建议
· 年终岁末，注意病毒给..

· “熊猫烧香”病毒制造..
· 中国黑客超强X档案第2..
· 中国黑客超强X档案第2..
· 59互联专业服务器租用+..
· 服务器租用|主机托管|..
· 服务器租用|主机托管|..

排行榜

·ARP攻击防范与解决方案 (查看72681次)
·ARP病毒攻击技术分析与防御 (查看30231次)
·远程控制软件VNC教程和对内网机.. (查看27657次)
·江民“熊猫烧香”专杀工具 (查看27378次)
·ARP病毒解决办法 (查看23222次)

·ARP攻击防范与解决方案 (528个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·病毒查杀专题 (168个砖)
·51CTO专访：优秀杀毒产品应该具备的特征 (163个砖)

·清除流氓软件——51CTO特别专题 (701个好)
·ARP攻击防范与解决方案 (494个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (483个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (460个好)
·深入了解PGP加密技术 (181个好)

·IT基础教程 (09月)
·CISSP认证成长之路 (09月)
·国内安全厂商新排名出炉谁是你心中的第一 (08月)
·垃圾邮件新对策：远程定制托管服务 (08月)
·冷眼旁观2007年半年安全报告 (07月)

·网络应用趣味技术自测：从DNS到Mai..
·一台电脑上安装145个操作系统

· 网络应用趣味技术自测..
· 一根网线串扰导致全网..
· 操作系统发展史1969-19..
· Visual Studio 2008加..
· 数据中心节省IT能源消..
· AMD另辟蹊径推三核处理..
· 资料必备：常见病毒手..
· 常用Linux网络安全工具..

· 小身形大智慧六款1U机..
· Sun首推英特尔四核服务..
· OpenOffice曝严重漏洞 ..
· 中国将向国际电联提交..
· 微软统一沟通解决方案..
· Oracle发布新版免费开..
· 1500元起英特尔拟在中..
· 联想PC将预装微软Office

订阅技术快讯

电子杂志下载

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。

专题

· 我是黑客我怕谁——讲..
· ARP攻击防范与解决方案
· Solaris 10 配置管理
· Solaris基础知识入门
· RIP路由协议专栏
· MPLS路由协议专栏
· OSPF路由协议专栏
· 思科路由器产品

· 华为路由器产品
· 路由器模拟器
· AIX操作系统管理应用（..
· 思科路由器配置
· 路由器组网解决方案
· 路由器密码恢复
· 无线路由器故障处理
· 路由故障处理手册

Java编程开发手册

Java基础教程

· Java基础教程
· VPN技术
· SQL Server 2005全解
· ARP攻击防范与解决方案
· SOA 面向服务架构
· SQL Server 2005全解
· Java编程开发手册
· 三层交换技术专题

· SQL Server入门到精通
· Windows Server 2003企..
· Windows远程桌面应用
· C#技术开发指南
· VPN技术
· Solaris 10 配置管理
· C#技术开发指南
· Windows操作系统安装

Java编程开发手册

Java基础教程

· ARP攻击防范与解决方案
· VPN技术
· SQL Server 2005全解
· Java基础教程
· SQL Server入门到精通
· SQL Server 2005全解
· SOA 面向服务架构
· Java编程开发手册

· C#技术开发指南
· 三层交换技术专题
· C#技术开发指南
· Windows远程桌面应用
· Windows Server 2003企..
· 邮件服务器专题
· wimax技术与趋势
· Windows操作系统安装

专家

博客

导读

关键字阅读

频道精选

组网建网	安全频道
· NGN:下一代网络 · 网络访问中断大排查 · FTTx光纤接入	· IT基础教程 · 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（..
编程频道	前沿技术
· C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集	· 解析Ajax开发框架走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax..
操作系统	服务器
· 热门 IT 培训认证官方资.. · Ubuntu 中文开源频道 · Solaris基础知识入门	· AMD三核心处理器解析痛.. · 服务器基础知识入门 · Rambus第二？看全缓冲内..
数据库	存储频道
· 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教..	· 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市.. · 双机热备技术

DB2 9技术资源中.. 推荐阅读
·DB2 Viper快速入门 ·DB2 9数据库的镜像分割与..	·将XML应用程序从DB2 8.x.. ·DB2 9中的pureXML：如何..
51CTO.com编辑部.. 推荐阅读
·服务器中的“傻瓜机”在.. ·盖茨也喜欢登录Youtube看..	· ·

黄琨的博客
·网名接龙--之大话黄琨 ^o^ ·ARP欺骗引发的“冤案”—..	·ARP欺骗的原理、步骤和危.. ·利用负载均衡技术针对Web..
王春海的博客
·VMware Workstation 6.01.. ·Windows Server 2008 RC0..	·ISA Server 2006的全自动.. ·ISA Server、虚拟机、托..

加强网络安全 打一场QQ攻击的反击战

加强网络安全打一场QQ攻击的反击战