“黑客攻击迅雷”所想到的网络安全问题

来源：中关村在线(北京) 作者：出处：巧巧读书 2006-07-27 进入讨论组

一、用户应该为自己的口令负责

1.口令的重要性

什么是口令？口令也就是常说的密码，英文名字是Password。在计算机领域尤其是在网络里面，口令可以说是你的钥匙。具体来说口令是让计算机确认你的一种简单方法。日常生活中我们能够根据容貌、声音和笔迹来认出一个人，但是计算机看不到我们、也听不到，至少大部分的计算机是这样的，所以就要口令来帮忙，口令就是计算机和你之间的一个共同秘密（如图1）。计算机知道了你的用户名，但是它还不能确定就是你。你要提供口令向计算机证明这就是你。如果你的口令被别的人得到了，就好像你所有的钥匙都给了那个人，那后果是不堪设想的。不过，大家不要急，接着往下看，您将会告诉该怎么做。

图1 口令无处不在

2.应该使用安全的口令

在那篇文章里，最关键的问题就是破解上传口令。但是，迅雷的上传机制很安全，因此，文章中提到的两种方法“弱口令破解法”和“密码找回法”无非就是“偷口令”。既然这样，用户可就一定要为你的口令负责了。你的雷友ID是透明的，但是口令就要你自己来保管了。就像你告诉了别人家里的地址一样，没有钥匙他是进不了你的门的。如果你家门上的锁很容易就被弄开，那你不能怪别人。当然，不是在怪谁，这是最简单的道理。相信有雷区上你也不希望别人偷了你的ID，窃取你的积分（将来积分可以换更多的东东的），并以你的名义来做很多的坏事吧。

二、大家不要选择不合适的口令

如果你使用了“不合适”的口令，将会导致你的损失。因此，在这里我们提醒一下雷友，不要使用以下几类“不合适”的口令：

（1）使用用户名本身，如：用户名是xunlei，口令还是xunlei；

（2）用户姓名的各种组合变化，比如用户名是Li hai zhong，他的组合是Li_zhonghai、Lzh等，或者还会附加上常用数字和出生日期，如lzg81、lzg1981、lzg8888等等；

（3）常用数字，一般是：0、1、123、12345、888、168等；

（4）常用英文单词，特别是计算机常用词或其简单变化，（例如“ qwerty”或“abcdef”）等等可以在词典中查到的单词；

（5）指明个人信息的口令（例如生日、姓名、配偶姓名、孩子姓名、电话号码、身份证号码、工作证号码、汽车牌号、汽车执照号、居住的街道名称等）；

（6）与要替换的口令相似的新口令；

（7）被作为口令例子公布的口令。

（8）电话号码：包括家庭电话办公电话和移动电话或寻呼机，根据所在地情况选择号码宽度或者加上区号。

（9）出生日期：分月日、年月、年月日三种，并可选择二位或四位年份。现在上网用户的出生年份集中在1960-1980，开户者的年份范围更小，一般是1960-1975。这样字典就会更小，缩短破解时间；

（10）姓名字母：分为姓名辅音的组合（2-3位）、中文姓或英文名、中文姓+名、中文姓+ 名字辅音、中文姓+英文名，根据使用频率来进行组合：

中文姓氏：

李、（黎）、王、张、刘、陈、杨、赵、黄、周、吴、徐、孙、胡、朱、高、何、林、郭、马、罗、梁、宋、郑、谢、韩、唐、冯、于、董、萧、程、曹、袁、邓、许、傅、沈、等等。

（11）英文名字：andy、alan、bobcharles,david、frank、george、henry、john、king、lewis、louis、lee、mark、michael、paul、peter、catty、richard、steve、helen、robert、jack、sam、tom、等等。

除此之外，有时候还加上固定前缀、常用数字和出生日期，姓名可能换位，或者中间分别插入“-”、“_”或“.” 三个常用分隔符。请保留地址 http://www.qqread.com/safe-tech/f377177072.html 更多内容请看路由安全配置专题、DoS 拒绝服务攻击专题、网路安全基础专题，或进入讨论组讨论。