筑墻——只需一點點安全常識就能阻止網絡犯罪 ( 簡體 字) |
| 作者：李鐵軍 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：電子工業出版社 |  3dWoo書號： 37465
詢問書籍請說出此書號！【缺書】
【不接受訂購】 |
| 出版日：1/1/2014 |
| 頁數：160 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
【不接受訂購】 |
| ISBN：9787121219092 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：長年和病毒、木馬、釣魚網站，這些網絡黑色產業打交道，深知普通網民在這些專業網絡犯罪團伙面前有多脆弱。
最早，那些病毒開發者是以炫耀技術為目的，比如，CIH 病毒就是早期計算機病毒的佼佼者，這個病毒中首次出現了可以破壞主板 BIOS 的數據，讓崩潰的 BIOS 初始化系統失敗，中招電腦給人的感覺就像主板電路物理損壞，中毒電腦不去送修的話，就無法開機。CIH 病毒還會嘗試將硬盤所有物理扇區的數據都用垃圾信息替換掉，以徹底破壞計算機硬盤數據，不過，因為在重寫數據的過程中導致系統崩潰，所以硬盤上的大部分數據可以被修復還原。
在蠕蟲病毒時代，病毒作者發現一個高危系統漏洞之后，不是像今天這樣去入侵大型計算機網絡而獲利，而是立刻編寫一個讓網絡堵塞、癱瘓的蠕蟲病毒，讓蠕蟲病毒沿著計算機網絡快速、自動地復制傳播，病毒作者的目的只是為了顯示自己有能力讓網絡癱瘓而已。當然，這種蠕蟲攻擊會給商業公司及政府機關的網絡造成嚴重的經濟損失。比如，國內某次 ARP 網絡蠕蟲攻擊就曾經造成中國大陸多個機場的自動檢票系統失靈，并在同一時段，令所有機場陷入混亂。
在 IM 軟件未成為流行應用的時候，電子郵件的使用更為普及，郵件蠕蟲曾經嚴重泛濫，甚至出現了 Mydoom 郵件蠕蟲和 NetSky 郵件蠕蟲的開發者之間的競賽，兩個蠕蟲之間相互消滅，競相傳播。在企業電子郵箱充滿垃圾郵件，無法提供正常電子郵件服務的時候，病毒的增長嘎然而止，競爭結束了，病毒開發者設定了在某個特定時間停止傳播病毒。
前面這些是病毒開發者個人英雄主義的時代，病毒開發者高超的開發技巧贏得了軟件工程師的尊敬，普通網民也視病毒開發者為軟件天才。
后來，寫病毒不再是高深的技巧，制造病毒的門檻在降低，一部分人開始嘗試利用病毒獲得經濟利益，而且這種收益非常驚人，它比許多正當的職業更容易獲得商業上的成功。因此，吸引了越來越多的人從事病毒黑色產業。
最典型的灰鴿子木馬養活了成千上萬的不法分子，用灰鴿子控制上萬臺肉雞的組織動不動就對一些網站發起DDoS攻擊（拒絕服務攻擊，令網站無法提供正常服務），他們可以輕易得手，可以公開出售 DDoS 攻擊服務：有人愿意花錢購買 DDoS 服務來攻擊商業對手。
一些人利用灰鴿子入侵他人計算機，通過收集商業秘密和個人隱私數據來進行買賣。專業為灰鴿子提供升級加殼免殺服務的程序員也能獲得豐厚回報，甚至一些人轉型為灰鴿子教師，開班收徒，賺學費也弄到了不少錢。
病毒黑色產業變得越來越專業，分工也越來越清晰，從病毒制造、升級、傳播、盜號、洗號、通過第三方游戲交易平臺洗錢都有專業的人來干。
殺毒軟件和病毒作者展開了激烈的技術競爭，殺毒軟件的防御體系不斷完善，病毒的破壞和入侵暫時減弱。網民人數多年來成倍增長，未來大概每個人都會成為網民。黑色產業獲得成功的機會也在增長，因為大部分新增網民對網絡安全缺乏足夠的認識。在網絡購物成為新時尚后，幾年間，沒有技術含量的釣魚網站攻擊給網民造成的危害就超過了病毒木馬。
以往，一個攻擊者可能需要一臺電腦去嘗試入侵。隨身帶著筆記本，總顯得目標過大。現在，攻擊者只需要一部安卓手機就可以辦到了。也許，到貴公司前臺面試，或者一個電梯工人、快遞員，就可能通過裝在口袋里的安卓手機干很多事。
現在，以病毒木馬、釣魚網站為首的黑色產業正在非常明顯地向移動互聯網轉移。我們每個人使用的智能手機里，存儲的數據已超過早些年的家用電腦。在手機上玩游戲、刷微博、逛淘寶和朋友聊微信、做銀行理財。手機對攻擊者來說，就是一個寶庫。拿走手機里的數據，比小偷入室盜竊的難度小多了。
怎么辦？科技的發展改變著我們的生活，難道為了安全就讓我們放棄這些，回到過去嗎？這怎么可能。把安全托付給安全軟件就好了，我才懶得搞明白安全是怎么回事。持這個觀點的人大錯特錯了，安全是自己的事，如果你完全托付給安全軟件，結果一定會令你失望，因為有許多攻擊方法是安全軟件不能解決的。比如，有人找你要銀行卡號，你想都沒想，就交給他了。你說，安全軟件能搞定嗎？
作為一個殺毒軟件工程師，一直有一個夢想：每個人都不再依賴殺毒軟件。一臺沒有安裝殺毒軟件的計算機，其性能會更好，如果只做正經應用，永遠不染病毒的話。如果計算機里沒有病毒、沒有釣魚網站，那些聰明的程序員就能做出改變世界的新應用，計算機網絡能讓人們的生活更美好。
實際上，你是可以做到不依賴殺毒軟件的，這并不難。只需要掌握一點點安全常識，就能獲得對病毒木馬、釣魚網站的免疫力。如果安全意識再強一點兒，用病毒木馬、釣魚網站來做黑色產業的人，準給餓死。
這是我打算寫《筑墻——只需一點點安全常識就能阻止網絡犯罪》這本小冊子的初衷，不用擔心網絡安全的電腦網絡會給你帶來更多歡樂！ |
內容簡介：這是一本寫給普通網民的信息安全科普讀物。在生活中，我們總會為自己所處的網絡環境
安全擔憂，在網購支付過程中是否被騙、手機上網是否會無端中毒、新興的二維碼掃描是否安全……這些問題一直困擾著大部分普通網民。
本書將以各種生動、真實的案例，教給大家在使用計算機、移動終端的過程中，如何才能
防止不被侵犯，安全使用網絡。 |
目錄：1 不懂安全的人上網多久會淪陷/1
曾經有個朋友在微博上問：“不懂安全的人上網多久會淪陷？”，網友的回復五花八門，有人說，可能要一天。也有人說，這要看這個人上網做什么，也許只需要幾分鐘，這臺電腦就不再屬于他了。
2 可怕的電腦攝像頭/9
本章給朋友們講述一類經典的木馬：遠程控制木馬，也有人稱之為后門程序。也是迄今為止，最令人恐懼的惡意程序。
3 屠龍刀不見了/15
網絡游戲產業的興旺成就了一批打錢代練工作室，一些人沒日沒夜地在虛擬世界創造虛擬財富，再通過專業虛擬物品交易網站將收集的虛擬資產出售變現。有外國媒體給專業打錢工作室起了一個響亮的名號：“金幣農夫”。
4 生活將不再美好——嚇死人的PPT/21
圖片或PPT文檔，會不會給電腦制造麻煩呢？當然是會的，惡意軟件傳播者的確會在圖片中捆綁病毒，也會將后門程序隱藏在Office文檔中，讓你打開文檔就中毒。
5 密碼疑云/25
親愛的讀者朋友，正式開始本章之前，筆者想提幾個問題，你經常訪問的網站服務有多少？你是否記得每個服務的登錄密碼。接下來的內容與每個人的信息安全，甚至人身安全均有密切關系，本章不包含任何晦澀難懂的密碼學知識。
6 免費WiFi，你敢用嗎？/33
要是走在哪里都有免費WiFi使用，一定很方便。于是，就有黑客嘗試去破解WiFi密碼，也很容易得手。如果你碰巧還在使用比較古老的無線路由器，你的無線路由器就可能被黑客破解。
7 厭惡排隊，把銀行柜臺搬回家/39
網民真的可以輕易使用網上銀行嗎？有擔心網銀的安全問題嗎？這就是本章需要討論的內容。
8 網購達人是怎樣煉成的/51
據《31次中國互聯網絡發展狀況統計報告》提供的數據，截至2012年12月底，我國網購用戶規模已達2.42億人，比2011年增長了24.8%。有過網購經驗的網民占到42.9%，也就是將近一半的網民嘗試過在線購物。
9 先生，有你的包裹/63
什么是電信詐騙呢？這仍然多多少少與網購有關。
10 最愛你的人傷你卻最深/69
本章還是從一類最常見的詐騙案例開始，這個案例源于微博的真實詐騙。“兒子”表示有機會出國留學，通過手機QQ和老爸聯系需要一筆錢。
11 拜托，只想早點回家/77
火車票預訂，大部分人會選擇12306訂票網站，但是，總有些釣魚網站會偽造成火車訂票網站，他們會留下聯系電話，欺騙想回家的人撥打電話。
12 智能手機需要安全軟件嗎/85
據國內安全廠商統計，安卓手機病毒呈現高速增長態勢。2013年第2季度末共收集安卓病毒樣本800萬個，較第1季度末的500萬個增長60%。2013年第1季度又是2012年全年的3.2倍，2012年又是2011年的7.6倍。
13 關于手機支付的安全問題/95
本部分內容不針對任何第三方，相反，筆者一直是手機購物、手機支付的支持者。本章的內容志在幫助手機用戶在享受手機支付、手機購物的同時，保障資金安全。
14 無線路由器與安全/105
在本章的最后，一定給使用路由器接入的朋友一個建議：重新設定路由器的用戶名和登錄密碼，不再使用默認值，這樣攻擊者就不會輕易得手了。
15 沒文化的小偷慘了/111
當你的手機被盜，在手機有鎖屏密碼的情況下，小偷嘗試解鎖手機失敗時，安全軟件會自動使用手機的前置攝像頭連續拍照，再將照片上傳到服務器或發送指定郵箱。
16 微信支付與代打飛機/119
在PC互聯網的時代，QQ號是事實上的網絡通行證。在網絡世界，QQ號就如現實生活中經常要用到的身份證一樣重要。很可惜的是，不少網民并不像保管身份證一樣在意QQ號的安全。
17 小游戲也有大陰謀/125
在我們購買的手機中，一般內置了若干個安卓應用商店的客戶端。只要把手機接入網絡（WIFI、3G、數據），就能很方便地在這些市場上挑選自己感興趣的軟件來安裝。國內的安卓軟件市場魚目混雜，各種山寨應用、盜版游戲充斥其中。
18 竊聽風暴：手機后門對你了如指掌/131
出于滿足某些需要，一些人試圖對密切監視自己的親人、上司、客戶或商業競爭對手。以往，要達到這個目的，可能需要雇傭私家偵探，或者非法購買一些所謂的間諜竊聽裝置。現在，隨著智能手機的普及，監聽他人行蹤變得異常簡單。只要將一些手機監聽軟件安裝在別人手機上，就可以對監視目標的一切了如指掌。
19 ROOT？越獄？有必要嗎/139
經常有網友會問，我買了一部安卓智能手機，有朋友說ROOT之后會更好用，也有人告訴我千萬別ROOT，我不知道什么叫ROOT，我該怎么選擇呢？好，今天我們要討論的，就是一個非常關鍵的話題，手機ROOT。
20 二維碼真的一掃就中毒嗎/145
僅僅一個掃碼動作，是不會造成惡意軟件運行的。至少到目前為止，安卓系統還沒有暴露出類似漏洞可以實現掃碼后立即自動下載自動運行有害程序。而用戶完成軟件下載之后，就只能寄希望于安全軟件了。 |
| 序： |
