" 電腦駭客養成班 "

基礎一 (5)

• (3/30) 第五週: 資安專家 - 電腦病毒是什麼? 壞駭客在哪裡 ? 以及加密的重要 ?

電腦病毒是什麼 ?

駭客利用來攻擊或竊取資料的程式, 利用各種管道或跳板進行傳播與複製. 它可以稍微變種, 逃避掃毒軟體的檢查. 駭客入侵為避免被發現, 通常都在電腦裡安裝後門, 也算是一種病毒.

趨勢公司

趨勢公司目前網站

資安問題

• 作業系統有資安漏洞
• 電子郵件
• 撿到 USB 大拇哥
• 網頁要不要再用 http
• 網頁不要用 SSL 加密
• 自己開發網頁
• 主機天天有人想入侵
• 密碼容易被破解

解決方法

• 即時！更新到最新版 OS
• 安裝電子郵件病毒掃描軟體
• 不要高興, 趕快丟掉
• 要用 https
• 改用 TLS
• 要進行"弱點掃描"
• 安裝 fail2ban (Linux)
  • 1. 每個都用不同密碼
  • 2. 要用密碼產生器
  • 3. 盡量用 2 次認證密碼
  • 4. 常常要變更密碼

壞駭客在哪裡 ?

駭客的目的主要是為了賺錢

IBM X-Force Exchange

Botnet 殭屍網路

資料來源

Zero Day (零日漏洞)

從資安漏洞發現到公布修補方法這段時間

駭客會展開 Zero Day Attack (零日攻擊)

好駭客在哪裡 ?

Hitcon 台灣駭客年會

Hitcon ZeroDay

發現資安漏洞也能賺錢

加密學