通行证:用 户 密 码 注册 www.pconline.cn 汽车网 游戏网 时尚女性
  太平洋电脑网
首  页
产品库
今日报价 产业资讯
评 测 室 数码世界
软 件 下 载 摄 影 论 坛
游 戏 二 手 视 频 通 信
渠道商情 中小企业 招聘培训
网络设备 办公设备 服 务 器

CPU/内显示器主板显卡
存储设备外 设MP4 耳机
diy
DIY配件
手机
手 机
笔记本
笔记本
台式机
台式机
数码相机
数码相机
随身听
随身听
摄像机
摄像机
数字家庭
数字家庭
精品廊
精品廊
全国行情:北京 上海 广州 深圳 香港 广西 重庆 山东 江苏 辽宁 福建 成都 西安
   
   
首页 | 资讯 | 网络 | 系统 | 开发 | 其它 | 课程 | 考题下载 | 职场 | 找工作 | 找人才 | 服务指南
 
  认证专区: | Cisco | Microsoft | Sun | Oracle | IT设计 | 软件水平考试 |
 
您现在的位置: 招聘与培训 > 网络技术 > 网络安全 > 其它网络安全 免费新闻代码RSS新闻聚合
 
从电影《防火墙》看黑客的社会工程学
作者:佚名 责任编辑:lujiezhen


  ok,现在总结一下,这个劫案其实可以更加完美。改进的方案是,由单独的人充当投资方出面和主人公的朋友接触套取情报,甚至真的可以注册一个这样的公司,完事以后继续经营。然后一拨兄弟出面绑架跟踪干脏活,但注意对人质要和气,向对待客户一样对待他们,毕竟要靠他们才有钱赚嘛,做人要讲道理,做匪更要讲道理,要做匪先做人呀。资金到位后立刻更改帐户密码,然后释放人质从人间蒸发,地点推荐南美,那里银行提出来的款直接就干净了,没有记录的。况且最近巴西的事情大家都知道吧,能让警察惶惶不可终日的国家是什么样的境界呀,简直是匪的天堂。如果匪一并有了仁慈之心的话,临走之前可以与主人公神谈一次,分析一下案发的可能性和案发后主人公有嘴说不清的现实,再分几百万美元给主人公以示感谢和收买。当然不排除正义感极强的人还是会报案,但是绝大多数情况下,在有口难辩和有利可图之间,你会选择什么?这样一来,有了钱又不伤人,这是什么样的境界呀!这才是新一代有理想有道德有文化有知识有仁慈之心的匪呀!

  讨论完了劫匪,再来讨论一下银行,也省得警察叔叔认为我在这鼓励抢银行。这家银行在管理上显然存在一定的问题,最大的问题就是分权不够。在理论上,管理权和操作权是不能同时具有的,也就是说网络管理员是不可以拥有系统操作员的权限的,这应该是依靠严格的技术和管理保障的。这家银行显然没有做到这一点,从主人公几次轻易的转帐操作上就可以看出来。当然在现实中处于调试的方便,网管人员一般都会建立一个测试用的具有操作员权限的系统用户,一旦系统出现问题或者调试的时候就用这个用户做些操作来进行故障重现或者测试系统是否恢复正常。但是系统在设计的时候应该有足够的技术保障测试帐号不能操作正常帐户,并留下充分的审计记录。片中的银行显然没有做到这一点。此外银行内部员工之间缺乏强有力的相互制约机制,对主人公的充分信任,使得主人公可以轻易的做任何想做的操作,包括在监控台上自行操作的权利,从而删除了监控录像。诸如此类的管理问题,在这家银行里面应该是非常常见的,其实在现实的银行中也是非常常见的,但是确实是一个非常严重的安全隐患。

  最后说一下人身安全的问题,劫匪进入主人公家里的方式非常简单。这提醒我们,无论什么时候有人敲门,都要问清楚再开门,我们教育孩子的话,自己先要做到,所谓言教不如身教嘛,现在的家长就是……(不好意思,又跑题了)。



[上一页] [1] [2] [3]
更多相关搜索: 黑客    社会工程学   

 
本栏今日更新
相关文章
 
·劳动部表态"华为事件":法律在现实中被忽视
·比尔·盖茨欲隐退 致微软内部员工信曝光
·Google"员工"曝内幕:Google员工的17个秘密
·毕业生就业三怪圈 到处撒简历的不要
·我国第3次就业高峰来临 失业率达20%
·基于Visual C++ 6.0的Add-in编程实例
·如何在Linux下配置Java开发环境详述
·案例:利用java做一个简单的计算器
·黑客的世界-美文连载2《黑客战争》
·黑客的世界-美文连载1《黑客战争》
·安全研究:最经典的黑客技术入门知识
·国内第一代黑客洗脚上田开始从商的经历
·把握内网通信安全的九项技术措施
·和一个黑客谈恋爱要做好以下心理准备
·安全研究:黑客入侵论坛各种手段(图)
·安全必知:黑客入侵无线网络常用手段

  发给好友 我要报错 投稿给我们 加入收藏 返回顶部  
 
关于我们 | 网站地图 | 广告指南 | 联系我们 | 招聘精英 | 合作联系


广东省通信管理局
ICP证粤B2-20040647
互联网清理整顿
技术支持与报障:support@pconline.com.cn
        020-87568837         
对本站有任何建议、意见或投诉,请点这里在线提交.
本网站简体、繁体两种版本,以简体版为准
PConline版权所有,未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任__