Много что сказано на Форумах как обезопасить себя от взлома. 1. одно из требований К клиенту игры. Отключить Файр вол Ребята насоветую. У большинства провайдеров порты 137,138,139,445 не фильтруются, то есть из интернета возможен доступ к службам общего доступа для файлов и принтеров. Эти порты используются для обмена файлами в Локальных сетях. Эти же порты используются скрипткидерами(Хакерами) для распространения вирусов типа "Сетевой червь"(I-Worm.Win32) О том что такое сетевой червь можна почитать здесьВики По этим же портам злоумышленник может подсоединится к вашему компьютеру к примеру для удаленного управления файлами (например для получения cookies-ов вашего интернет броузера или сертификатов X.509 которы используются для входа в Webmoney Keeper Light) или для получения доступа к личной информации пользователя такой как ваше имя, фамилия, ваши почтовые ящики и пороли к ним, ваши логины для сайтов и пороли к ним(К примеру Dwar.ru ) Кроме того отключение Файр вола может привести увеличению так называемого "паразитного трафика" что приведет к заметному снижению скорости соединения с интернетом. 2.Р2P cети (DC++,e-mule) Наиболее частое ошибка пользователей эта расшаривония системных ресурсов например: Корень Диска C: Директории Documents and Settings, Programm files, Windows. В директории Documents and Settings находится настройки пользователей такие как история посещения Интернет страниц, Cookies с помощью которых можна получить доступ к вашим акаунтам на сайтах, история введенных данных в формы и панели поиска. Сертификаты X.509 которые используются для входа в Webmoney Keeper Light итд. Однажды через Dc++ я скачала директорию cookies одного из пользователей Dc++ а мой парень скачал бухгалтерию одной из фирм за несколько лет (в то числе и чёрную) В директории Programm files хранятся программы установлены на вашем компьютере что поваляет злоумышленнику узнать какими программами и версиями программ вы пользуетесь и после использовать получиную информацию в своих целях. В директории Windows находится ваша операционная система и её настройки. 3.Антивирусная система. Одна из важнейших функций это сканирование антивирусом таким образом можна обнаружить Траяна и других паразитов. Советую сканировать Операционную систему(в дальнейшем OS) раз в месяц. Чаще всего вирусные атаки начинается весной и заканчиваются осенью. Один из редких но страшных вирусов это Win95Cih в народе его называют Чернобыль. Цитата"При запуске зараженного файла вирус инсталлирует свой код в память Windows, перехватывает обращения к файлам и при открытии PE EXE-файлов записывает в них свою копию. Содержит ошибки и в некоторых случаях завешивает систему при запуске зараженных файлов. В зависимости от текущей даты стирает Flash BIOS и содержимое дисков." конец цитаты Этот вирус способен не только умечтожить ваши файлы но и ваше железо. Цитата "26 апреля 1999 года (примерно через год после появления вируса) сработала "логическая бомба", заложенная в его код. По различным оценкам, в этот день по всему миру пострадало около полумиллиона компьютеров - у них оказались уничтожены данные на жестком диске, а на некоторых плюс к тому испорчено содержимое микросхем BIOS на материнских платах. Данный инцидент стал настоящей компьютерной катастрофой - вирусные эпидемии и их последствия никогда до того не были столь масштабными и не приносили таких убытков." конец цитаты 26.апреля эта дата известна нетолька трагедией взрыва в Черноболи но и в этот день срабатывает Win95Cih. Поэтому 99,9% сисадминов 25.апреля проверяют на наличие этого вируса в системе. Лично я сталкивалась с этим вирусом есть несколько способов борьбы с ним. 1. Не включать компьютер 26.апреля 2. Купить лекарство в интернете (1$стоимост его) 3. Формат C и Перепрашить Биос. Лично я его нашла на официальном игровом диске "Казаки снова Война" На что мне ответили иногда у антивирусов башню сносят. Чтож на троянах я согласна башнью сносят но не на Чернобыле. Поэтому будьте внимательны. Лично я советую поставить Avast у него хитрая лицензия(домашних целях он бесплатный) и на этот день один из надежных антивирусников. Также он написан на языке программирование Асемблер за счет чего использует малое количество ресурсов. 4.Skype Программа Skype явлаеется одной из найболее популярных програм для обмена мгновенными сообщениями а также интернет телефоний. Блогадаря её популярности ей начинают интересоваться и хакеры, которых как вы понимаете не интересуют звонки друзьям или перипска с девушками через эту программу(У хакера всегда было три подруги Ирка, Аська, Клава). Цитата "Исследователи безопасности обнаружили несколько критических уязвимостей в популярном сервисе Skype. Используя простые и довольно замысловатые приемы, злоумышленник может взять полный контроль над атакуемой системой." Я опишу самые актуальные открытые дыры в этой программе: 1. Первая дыра связана с веб-функцией Skype. Для отображения HTML-страниц Skype использует движок Internet Explorer. Причем программа запускает движок, находясь в "Локальной зоне" (Local Zone - это настройка в IE каторая позваляет использавать ЛЮБЫЕ скрипты- Java,ACTIVE-X итд. для отображения сайтов дабавленых в эту зону). Это значит, что если хакер внедрит вредоносный код в страницу, которую посещает пользователь Skype, то может взять полный контроль над Персональным компьютером(ПК) жертвы. 2.Вторая связана с функцией отображения рекламы. С помощью снифферов Airpwn и Karma атакующий может перехватить рекламные блоки и заменить их с целью внедрения вредоносного кода. При отображении рекламы в IE, код будет выполнен в локальной зоне. Таким образом, можно взять контроль над ПК жертвы. Этот тип атаки значительно проще первого. 3.Кроме того, при пользовании Skype в общественных Wi-Fi хот-спотах есть большая вероятность перехвата трафика Skype злоумышленниками. Цитата"Исследователи ИБ рекомендуют не использовать поисковик видеофайлов и отключить функцию отображения видео во время звонка, до тех пор, пока Skype не выпустит патч. Компания Skype пока не публиковала данных об уязвимости или о патче для нее и никак не комментировала"конец цитаты Лично я всегда советую использовать одну программу для обмена мгновенными сообщениями. Таким образом в вашем ПК будет меньше открых дыр в безопасности. 5.защита пароля или что такое брутфорс Многие советуют использовать сложные пороли и я вам попытаюсь объяснить почему. Хакеры часто используют Брутфорс - это метод подбора поролей. Вполне очевидно что пользователи ПК не в состаянеие держать в уме комбинаций из буков, цифр и знаков длиной 100 символов. Среднестатистический пароль не превышает 8 символов, а иногда в качестве пороля используется слово, имя, дата или номер телефона. Цитата из википедии " При использовании даты всё просто, так как восемь цифр — это всего лишь 108=100 000 000 возможных комбинаций, причём либо первые либо последние 4 цифры обозначают год, и находятся где-то в промежутке между 1900 и 2050. Две другие цифры обозначают месяц, то есть принимают значения от 1 до 12. Оставшиеся цифры принимают значения от 1 до 31 — дни месяца. Здесь же можно исключить даты типа 3102 (31 февраля), так как такие даты используются крайне редко. При отсутствии защиты от перебора паролей подобрать кодовую дату для средней программы не составит труда: при переборе около 100 паролей в секунду (не проблема даже для медленного компьютера) это займет чуть больше одиннадцати суток. Для фраз всё несколько сложнее, так как если даже взять английский алфавит из 26 букв (русский — 33 буквы), то фраза из восьми символов будет состоять уже из 268=208 827 064 576 вариантов (338=1 406 408 618 241 вариантов для русского языка), что уже в тысячи раз сложнее. Но тут на помощь приходит смекалка: вряд ли пользователь будет запоминать случайные последовательности символов, то есть достаточно перебрать всего лишь все существующие слова в английском словаре, которых там наберется не более 200 000, включая жаргон и редкие слова, а это уже в миллион раз проще. Кроме того, если начать думать ещё внимательнее — большинство горожан, да к тому же работающих в определенной сфере, имеют гораздо меньше слов в своем лексиконе, что снижает количество возможных вариантов ещё на порядок. Также можно принять во внимание, что вкачестве паролей могут использоваться имена родственников, домашних животных, названия городов. Тем не менее, нет никаких оснований расчитывать на столь лёгкий способ получения пароля. В настоящее время большинство пользователей (и тем более системные администраторы коммерческих компаний) используют в качестве пароля случайные последовательности из больших и маленьких латинских символов вперемежку с цифрами. Существует несколько способов создания (и запоминания) надёжного пароля. Например, из первых букв фразы «у лукоморья дуб зелёный, златая цепь на дубе том» получается 9-буквенный пароль улдззцндт, на подбор которого уйдет несколько триллионов попыток. Для сравнение со скоростью перебора 100 вариантов в секунду через 1 год (365 дней) атакуюший сможет перебрать около 3 миллиардов вариантов"конец цитаты Для хорошего пароля вы можете использовать не толька буквы вместе с цифрами но и различные символы к примеру _ . Сисадмины или компьютерные техники советуют пороли записать на углу ПК монитора чтобы случайно не забыть. 6.Прокачка персонажей Ради личного интереса я решила поискать информацию о взломах персонажей и их прокачки. Чаще всего советуют "ВНИМАНИЕ :ТЕМА СООБЩЕНИЯ ДОЛЖНА БЫТЬ ТАКАЯ =====> stf_pay_емайл (без .ru .com и тд) add accyant$ := (\\\\\\\\ваш email на котором зарегистрирован персонаж\\\\\\\\\account) pass := loadpwlfile(account\\\\password\\\\\\\'id\\\money) pass$ := (\\\\\ваш пароль\\\\\password) q1 := loadfile(account\\\\password\\\\\\\'id.q1\\\'.txt) add nick name$: (\\\\Ник перса\\\) Begin writeln ({if you delete}{pay email addres}); pay to (\\\\sdf\\\\)$:(\\\\ЗДЕСЬ ПИШИТЕ КОЛИЧЕСТВО РУБИНОВ\\\\) function paymoney(id,pass,q1,q2,i,k) if id= true and pass##=loadpwlfile(account\\\\password\\\\\\\'id\\ \\\money\\\\) then end function end if off ---------{{ }}--------off" Таким образом не которые думают что так смогут получить рубины. Но это полный бред проста вы сами отдаете злоумышленникам своего персонажа. В лучшем случае вам нечего незделают ну а в худшем вашего перса продадут. Если верить слухам персонаж на Dwar.ru стоит от 10$ до 300$. Наши любимы Боты. И почему они не ефективны. По всему интернету напичкана реклама что можна купить бота для Dwar.ru. Вебы да ничего но 99,9% ботов неумеют разговаривать или они знают пару слов(привет).Бот который сможет свободно общатся на три - четыре темы быдет занимать места не мение 40Мб разумеется речь идет о англо язычных ботах так как полнаценая имитация русской речи(не голосовой речи)до сих пор не реализована ввиду того что у русского языка очень сложное построение фраз итд. Это мой личные заметки работы с искусственным интеллектом.
|