|
OICQ是大家常用的通讯联络工具。有很多人一放学或者回家就急不可待地上网，打开OICQ聊天。那里的确是一个精彩的世界。但是，任何地方都有捣乱分子。即使有些是善意的玩笑也给当事人带来不小的困扰，特别是在不明所以的情况下。为此，解开OICQ上使用的黑客工具的神秘面纱是很有必要的。下面要揭露的就是一款极其“好用”的OICQ消息攻击器——OICQ千夫指。
OICQ千夫指是用在OICQ上恶作剧的黑客程序。虽然作者本身没有做坏事的意图。但是他写的这个程序却是有相当的破坏力——如果被不怀好意者利用的话。运行这个程序，立刻就会弹出一个运行界面。OICQ千夫指的原理就是在指定IP地址的端口上(也就是OICQ接收消息的端口)发送信息，并绕过好友认证。因此要给别人发垃圾信息，首先要知道别人的IP地址。关于这方面的技巧，笔者不准备介绍。填上了要发送消息的IP地址和发送端口号。然后在“指责语句”栏里填上要说的话。按下发送，消息就发送出去了。这时，那个倒霉的家伙会收到许多条垃圾消息——发送人当然是假的，他别想通过这个号码查出什么来。
在程序的界面上还有一个考验你良心的选项，那就是发送次数。你可以只发送一条消息给朋友一个惊奇。如果你够狠，一次发送100条消息让别人鼠标按到冒烟也未尝不可。现在明白了吧？“刀子”本身不坏，关键还是看使用者是怎样的！
下面讲讲如何防范。
令人遗憾的是由于这个黑客程序是根据OICQ程序本身的漏洞所开发出来的。简单的个人防火墙似乎对此无能为力。至少在笔者的攻击测试中，Netwatcher和ZoneAlarm都败下阵来。但是我们还是能通过以下方法来防范：
1.打开验证，严格把关。点击小企鹅左边的按钮，选择“个人设定”，单击“网络安全”标签，在“身份验证”中选择“需要身份验证才能把我列为好友″。这样别人要将你加入就必须通过你的验证。打开验证的目的就是为了让你从严把关，尽量减少不怀好意的人加入你为好友。因为OICQ本身的问题，一旦加入了就不能再真正删掉这个人。即使你把他删了或者扔进黑名单，但是别人还是把你放在好友名单上的啊！有点像掩耳盗铃的样子。只要你还在他的名单上，他要找你的IP地址就是一件很容易的事情。
2.发现问题，立即下线。如果遭到攻击，应该立刻关掉Modem，然后再重新拨号上网。因为如前所述，OICQ千夫指的消息攻击需要知道你的IP地址。而拨号上网的用户通常使用的是动态IP，只要下线再重新上来，IP地址就变了。自然就避过了别人再次攻击了。不过这种方法只适合偶然遇上的黑客攻击，比如他在扫描时得知你的机器上有OICQ程序在运行，于是就……。如果是你的“好友”就没办法了。只要他向你发送消息，就可以通过工具得知你的IP地址。现在你知道第一个方法的重要性了吧？
3.关注腾讯，随时升级。不是给腾讯作广告。实在是一个程序在推出之时，一定会有Bug的。而新推出的软件通常会弥补这些问题。OICQ千夫指目前只能攻击99cBuild0820版本的OICQ用户。所以只要升级为最新版本，OICQ千夫指就暂时拿你没办法了。
编后记：在一个漆黑的雨夜里，麒麟发出一阵凄厉的惨叫：“谁？竟敢说我其实是四不像！”然而当他精疲力竭地把100多个OICQ回复后，还是没有找出是谁给他的“礼物”……爱上网的朋友们一定要有安全意识啊！ |
|
 |
 |
|
| |
|
