增加密码的复杂度可以有效的延长被破解的时间.PPT

雙核心CPU電腦破解密碼時間統計表 如何發覺電腦系統是否感染木馬程式 方法一：無論是開、關機或是執行單一程式時，電腦系統運作速度明顯緩慢時。 方法二：隨時注意使用瀏覽器上網的狀態。若是三不五時就會跳出許許多多的小視窗（大多為色情視窗）或是無緣無故要求下載檔案。 方法三：沒有執行任何軟體，卻聽到硬碟忙碌運轉或是硬碟指示燈快速的閃爍。 方法四：「Crtl+Alt+Del」進入Windows 工作管理員，檢查「處理程序」中有無不正確的「影像名稱」。 方法五：關閉所有已知對外連線程式，在確定網路沒有正常對外連線情況下（即網路斷線），開始→執行→cmd.exe，輸入「netstat -an -p tcp」指令，清查異常對外通訊的應用程式，檢查是否有對外TCP 53及80 port連線，觀察是否具惡意程式特質。 方法六：檢查登錄編輯器（Registry）：清查HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run等自動啟動路徑下是否有不曾看過的執行檔。 避免USB行動碟讓電腦系統感染病 預防電腦病毒傳給USB行動碟 建議：在USB行動碟內建立 autorun.inf (ini) 資料夾 避免USB行動碟傳病毒給電腦 建議一：關閉自動播放功能 建議二：放入USB行動碟於電腦主機時請趕緊按住 shift 鍵，以暫時(非永久)取消autorun 的功能 常見行動碟病毒 kavo.exe, taso.exe, mpsvbtk.exe, wjftxbl.exe, meex.exe, hfhludy.exe 結語 各種保護機制都有相關的破解方法 資訊安全背後靠的是技術，成敗卻是管理 任何密碼保護方式都有可能被破解。 增加密碼的複雜度可以有效的延長被破解的時間。 以一般使用者身份使用電腦 *.tw * * 主管e化教育訓練—資訊安全 報告單位：電子計算機中心 報告人：姜文忠 .tw Outline 社交工程攻擊 (Social Engineering Attack) 安全密碼設定 惡意程式防範 (Malicious Code) 詐騙集團 現實生活中的「社交工程」攻擊 使用e-Mail，通知您的帳號即將過期，即該執行e-Mail附檔 歹徒打電話，說有件包裹要寄給您，請問您的地址是「台中縣大里市xxx」是嗎？ 某來電說「我是中正分局，我們破獲詐騙集團，歹徒使用了您的身分當人頭，現在跟您確認身分，是xxx先生嗎？生日是xxx嗎？…」 .tw 現實生活中的「社交工程」攻擊 打電話給您，聲明他是電算中心人員，要求提供您的帳號密碼以協助測試 不明人士聲稱是電算中心合作的廠商，要維護您的電腦或網路，必須將電腦借給他使用；或幫他的Notebook輸入您的帳號密碼，以方便他「上網」或「測試」 .tw 安全的個人密碼設定 帳號/密碼的組合，是最常用的身分驗證機制 亦是駭客最常攻擊的部分 您的密碼不應該包含： 生日組合(601023) 太短或英文單字(hsiuping) 家人、情人、寵物的名字 倒著打(gnipuish) 出現頻率太高(0000)或太連續(abc123) 一組密碼行遍天下 .tw 安全的個人密碼設定 您的密碼應該要： 大小寫英文、符號、數字混合(I’mGaY@5438) 長度足夠，建議六個字元以上 使用國語或台語拼音，組合成較長且無英文字義的字母串，卻又容易記憶。例如「warDerMeeMar」(我的密碼)。 不要使用自己的基本資料當密碼，例如：出生日期、身份證字號、姓名。 不要依英文及數字在鍵盤上的排列位置輸入密碼，例如：qwerty、asdfgh等。 定期變更密碼(很難做到) 不在不安全的電腦(網咖、共用電腦)輸入密碼 .tw 密碼破解軟體 .tw 破解時間 23年 22小時 大小寫字母＋數字＋符號 (96) 253天 1.5小時 大小寫字母＋數字 (62) 62天 33分鐘 大小寫字母 (52) 348分鐘 1秒以內 數字密碼 (10) 密碼長度八位 密碼長度六位 密碼組合內容 本研究整理，資料來源：http://www.lockdown.co.uk (2006) 惡意程式 (Malicious Code) 多以e-Mail方式散布 常被包裝在一個「正常」的執行檔中 算命、心理測驗 遊戲、笑話 圖片、影片 一執行便被安裝後門程式、木馬程式 惡意程式能取得您電腦的使用權、監聽網路傳輸、按鍵輸入 .tw 惡意程式 (Malicious Code) .tw 惡意程式 (Malicious Code) .tw 惡意程式 (Maliciou