IRC 攻防手册
本文将对目前网络上越来越流行的IRC聊天的安全做一点分析，如果你还不知道什么是IRC，可以访问相关站点http://xirc.yeah.net)，也可以访问我一年多没有更新的站点http://eirc.yeah.net ,我这里不再重复解释这些问题。由于目前IRC的大部分用户都是使用Mirc客户端的，所以这里我们以Mirc为前提来讨论，对于使用别的IRC客户端的MS系统用户，我们强烈推荐你使用Mirc，因为它强大的功能使得你可以很容易的配置并使用它（主要是别的客户端我不会用，＃％！……×※？：））））。最新版本的Mirc 可以到http://www.mirc.com 下载。好了，废话少说，Let’s go~~
IRC安全常识
这部分介绍一些基本的IRC安全知识，以及Mirc的一些安全设置。
1．在陌生的IRC里面不要使用你的真名字，也不要随意透露你的电话啊，家庭住址啊，QQ号码什么什么的，免得半夜鬼敲门。
2．IRC的用户信息不要如实的填写。特别是名字和email。Mirc用户按alt+o，在弹出的对话框的连接选项中可以修改个人信息。名字只要不是你的真名就可以，最好呢就是填上你常用的nick，email填 yournick@irc.com 好了。接着把下面那个 隐藏模式 选上，用处不是很大，好过没有。
3．不要轻易的相信你不熟悉的人的话。这点可以引起很多的irc问题，比如暴露你的ip，或者使你的电脑蓝屏之类的。举例来说：
经常可以看到这样的话：
<springold> 请大家双击-->http://xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
更有甚者，把http后面的内容改成和背景色一样。比如白色，你看到的就是这样的
<springold> 请大家双击-- 很好看的哦。
那个URL可以连到他自己的电脑上，用来骗取你的ip，也可以是炸弹的地址，引诱你上勾，一旦你点了，机器立刻就蓝屏了。
4．不要和陌生人使用DCC chat 也不要轻易的接收人家Dcc给你的文件，特别是一些可以运行的文件（以"exe", "vbs", "com", "bat", "pif", "scr", "lnk", "js"等为后缀的文件），很可能是恶意文件。在Mirc中 按 alt+O -> DCC 把发送请求和聊天请求都选成 显示聊天对话框，如果选择自动获得/接受的话，一来容易收到恶意程序，二来也给攻击者使用DCC flood提供了方便。DCC 选项中的 文件夹 子选项可以设置能接收的文件类型，推荐为：打开 忽略文件除了：*.jpg,*.gif,*.png,*.bmp,*.txt,*.log,*.wav,*.mid,*.mp3,*.zip 。
关于IRC木马
除了网上流行的一些常见木马程序，比如冰河，sub7等，我们还要注意一些不常见的针对IRC的木马和病毒。大部分木马都有很好的隐蔽性，而且，别人可以通过它远程控制你的机器，利用它来窃取你的信息，夺IRC频道权限，或者是利用你的机器发动DOS攻击等，总之，一旦中了木马，爱机的命运就掌握在别人手上了。木马一般不会自动运行，往往绑定在别的一些应用程序中，一旦你运行了这些带木马的程序，木马也就启动了。我们这里把一些有名的IRC木马和病毒列举出来，希望能为保护你的爱机做点“贡献”。
1．Srvcp.exe
如果你发现你突然以”Drones”或”clonebots”的名义被杀线（K-lined），那么你很可能就是中了这玩意了。
2．Link.vbs
Link.vbs是一段VBScript程序。它会把自己发送到你的Outlook地址簿里的每个人。同时，它也会在Mirc和Pirch上增加脚本，使得别人一加入你所在的频道，它就会自动地用DCC向来者发送自己。
3．Back Orifice 和 NetBus
功能强大的木马，无须多说，目前的杀毒软件都能够杀除它们，到pchome.net下载金山毒霸即可。
上一篇:建立隐藏的超级用户
下一篇:使用ipsec阻止对Tcp135端口的访问
|
精品推荐