主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

新手入门
入侵实例
工具使用
安全防范
黑客人物
软件破解
漏洞研究

 
RHU阅读排行
·世界著名黑客的安全建议
·少年黑客艾伦与盖茨
·从神童黑客到大企业家的成长历程
·中国黑客近景写真
·著名黑客组织--大屠杀2600
·精神领袖“孤独剑客”
·黑客大哥大——贝文
·网络精“鹰”——与LinuxHacker大鹰的访谈
·无为而为--Frankie
·小四的故事

 
 
RHU最新文章
·黑客界的卫士—米切尔·卡普尔
·天才少年——计算机黑客卡文·柏森
·被FBI通缉的黑客——Kevin Mitnick
·历史回顾:究竟谁是E-Mail之父
·解析年方十八“震荡波”病毒作者
·黑客大哥“袁仁广”
·黑客-林纳斯·托瓦兹
·[推荐]Hacker文化简史
·黑客从良“黑白”两道
·职业黑客:理查德·马修·斯托曼

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 黑客帝国-> 黑客人物
世界著名黑客的安全建议

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-3-27 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


       Kevin Mitnick曾有侵入计算机系统的嗜好,他的杰作使不少网络管理员感到很头痛。释放出狱后,他告诉计算机安全领域的管理员如何将诸如他这样的黑客关在他们的网络之外。

        Kevin Mitnick曾有侵入计算机系统的嗜好,他的杰作使不少网络管理员感到很头痛。释放出狱后,他告诉计算机安全领域的管理员如何将诸如他这样的黑客关在他们的网络之外。

  现年37岁的Kevin Mitnick依然是那么神采奕奕、充满着自信和快乐。他穿着黑色的外套,系着红色的领带,在Gig研究基础机构组织的电子商务安全会议上,他说:“人是最薄弱的环节,你可能配备了最好的技术、防火墙、入侵探测系统、生物识别工具和忠诚的员工......该有的安全设备都有了。而带有恶意的黑客不需要用不光彩的计算机技术手段实施入侵。他们通常是向知情人骗取口令和其他信息。这就是黑客所谓“社会工程学”。所以说,培训员工良好的安全操作技能比其他任何技术手段的成效都好。

  Mitnick住在加利福尼亚的Oaks,于1995年2月被捕,无保释关押了4年半时间。今年3月,他承认了有关欺骗和入侵行为。在早期另一件不相关的案件中,他承认曾使用未经授权的访问工具窃听电话。

  他怀疑,美国联邦调查局想以他为典型,杀鸡骇猴。因为他曾使他们难堪。他说:“他们监视我和限制我行动时,我也在监视他们。”

  直到2003年1月,Mitnick才能获得假释。他的假释官员准许他使用电话(Mitnick觉得这不过是为了监视他的行踪),但是绝对禁止他碰电脑。

  作为取消监管的条件,他不能讨论他案件中的细节部分,并且7年之中绝不允许讲述他的故事。他只归还了政府向其索要的$8000万美元中的$4,000美元。

  在这期间,同时有很多公司聘请他:Brill的内容杂志邀请他为Contentville网站撰槁;某安全咨询公司希望他加盟广播节目,他负责网络一栏;Paramount希望他在计算机空间影片中担任技术顾问;美国天才公司专门介绍了他......而实际上Mitnick的选择范围其实不大,因为第一他不能用计算机,第二他不能离开California市中心。

  入狱之前,Mitnick曾做过一名私家调查员,Las Vegas口令系统的系统管理员,GTE的程序培训员。而这一切在发现他是一个盗用电话线路的人之后全都离他远去了。13岁时他就是一个老练的电话接线员,16岁开始盗用电话线路。

  除了在会议中给出一些建议之外。Mitnick捍卫了黑客,指出黑客的手段可以用在有益的事情上,也可用来做一些邪恶的事情(诸如那些盗取密码的人);而有时黑客仅仅是想开个玩笑。

  一旦象他一样出于强烈地对知识的渴望,出于对挑战的渴望,就会不由自主地作出一些危险的事情。

  Mitnick一再强调他没有任何犯罪动机,并且根本没有从入侵中获利。“我一直是一个爱开玩笑的人,而且手段高明。孩提时我就开始搭线窃听电话,我们甚至研究出如何中断罗得岛的目录所提供的帮助。”

  虽然联邦调查局对Giga执行长官邀请Mitnick在周三发表重要的讲话颇为不满,但是与会者还是从Mitnick的讲话中获得了不少收益。

  一位与会者这样说:“我怀着复杂的心情倾听一个有着计算机犯罪记录的人讲话,另一方面,我不得不承认他的讲话很精彩,因为他毕竟这么干过。从他的观点中,我们知道,其实传统的少年黑客并不值得害怕,最令各大公司害怕的是那些带有恶意又知晓内情的计算机罪犯。”

  最后,Mitnick提出以下几点建议:

  ◆送出信息之前,一定要确保接受方身份的真实性。

  ◆不要用简单的、确实存在的单词作为口令(口令探测工具很容易将其猜出)。

  ◆不要把口令随意放在易被发现的地方。

  ◆经常换密码。

  ◆不同系统用不同的口令。

  ◆使用碎纸机粉碎文件防止泄密。

  ◆将磁盘和软盘清除干净以防留下曾经删除和改正过的痕迹。

OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • 确认:番茄花园作者洪磊被检察院批准逮捕
  • 1983年的今天 DNS诞生
  • Windows 2003 IIS 6.0搭建asp+.net+php+jsp+mysql+mssql
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com