分析七种避免黑客匿名攻击的方法

黑客组织Anonymous使用一系列简单的技术方法和社会工程技术来攻击安全技术公司HBGary Federal的网络. 本文涵盖的许多网络技术问题都值得其他网络安全专家参考.

最重要的一课是: 认真遵循公司防御的基本最佳实践. 此外黑客攻击方式，从HBGary联邦袭击中可以学到很多其他教训.

分析七种避免黑客匿名攻击的方法

HBGary Federal的首席执行官亚伦·巴尔（Aaron Barr）被告知这个秘密国际组织的成员黑客攻击方式，并已开始在与联邦调查局的调查合作阶段披露其身份，这立即激怒了匿名组织. 之后，他们开始针对HBGary Federal公司进行攻击. 匿名组织曾经对撤消WikiLeaks服务的提供商发起了攻击.

HBGary Federal遭受了数千封公司电子邮件的丑陋影响以及其网站和CEO的Twitter页面的丑陋影响，其企业声誉受到严重影响.

这里有七种避免匿名攻击的方法:

1. 不要以为您会受到什么样的攻击. 巴尔认为，匿名组织只是对该公司的网站发起了DdoS攻击，就像该组织对其他公司的攻击方法一样，但事实并非如此.

2. 将经过测试的内容管理系统与更新，补丁程序修复和支持一起使用. HBGary Federal网站使用自定义CMS，该系统容易受到SQL注入攻击，这也是Anonymous成功访问HBGary Federal所使用的技巧.

3. 完全哈希或重新哈希存储在中的密码（重新创建哈希机制使用的内部表）. HBGary确实对密码进行了哈希处理，但是他们没有添加额外的字符（用于删除以显示真实密码），也没有重新哈希已被哈希处理的密码，以增加破解哈希密码的复杂性. 这些密码仍然容易受到暴力攻击，但攻击者将花费更长的时间.

4. 使用强密码. 在计算机键盘上使用各种类型的字符的长密码将更难以破解，因为在这种情况下，彩虹表（彩虹表是针对各种可能的字母组合的预先计算的哈希值的巨大集合，不一定是是针对MD5算法的，它有各种各样的算法，有了它，它可以快速破解各种密码. ）密码破解工具将很难成功破解密码. 如果密码是由长字符串和计算机键盘上所有类型的符号（不仅仅是字母和数字）组成的，则密码哈希将变得非常复杂，并且很难为此类密码创建彩虹表. 但是，HBGary的管理人员使用了一个简单的八字符密码，两个数字和六个字母，彩虹表很快就可以破解此密码.

5. 不要重复使用密码. 某些HBGary公司经理使用相同的密码来访问公司的CRM系统及其Web电子邮件，甚至是Twitter，SSH身份验证和企业存储服务器. 攻击者破解的密码之一是该公司电子邮件管理员的Google帐户. 由于他为多个帐户使用了相同的密码，因此最终导致了该公司所有电子邮件的泄露.

6. 为了保持系统更新，在HBGary的关键服务器上存在一个有关特权升级的已知漏洞，并且已发布了一个修补程序. 匿名利用此漏洞.

7. 提高用户的社会工程意识. Anonymous从HBGary创始人Greg Hoglund的受感染帐户向网络管理员发送了一封电子邮件，要求他提供机密信息，就像Hoglund本人一样. 在回复电子邮件时，管理员打开了防火墙端口，并提供了Hoglund服务器（该公司rootkit.com网站的服务器）的用户名和密码.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-281091-1.html