当前位置: 首页 > 检查鉴别 > 你知道自己的电脑感染了恶意软件吗

你知道自己的电脑感染了恶意软件吗

时间:2017-7-22来源:检查鉴别作者:佚名点击:次

你知道自己的电脑感染了恶意软件吗?

之前我们讲过关于“黑客1小时内破解16位密码”这样可怕的事情，里面提及了很多安全专家反复提醒用户设置账户和密码时要尽可能多样化，以防被破解。要知道，在这个大数据称霸天下的时代，网络安全意味着什么，意味着一切。

众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？

什么是暴力破解攻击？

暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。

对防御者而言，给攻击者留的时间越长，其组合出正确的用户名和密码的可能性就越大。这就是为什么时间在检测暴力破解攻击时是如此的重要了。

怎样检测暴力破解攻击？

暴力破解攻击是通过巨大的尝试次数获得一定成功率的的。因此在web（应用程序）日志上，你会经常发现有很多的登录失败条目，而且这些条目的IP地址通常还是同个IP地址。有时你又会发现不同的IP地址会使用同一个账户、不同的密码进行登录。

大量的暴力破解请求会导致服务器日志中出现大量异常记录，从中你会发现一些奇怪的进站前链接（referringurls），比如：

鍖椾含娌荤枟鐧界櫆椋庢墜鏈环鏍?
鍖椾含鏈変粈涔堝ソ鐨勫尰闄㈡槸娌荤櫧鐧滈