|
我的号子上不去了,总是服务器忙,HB说是有人在扫我的号。' B( t8 r K) ]* z; F9 ^
这让我想到了“拒绝服务攻击法”。腾讯为了防止黑客穷举密码,设置了
) ]9 A/ ?8 W8 v- [保护机制,限制登录次数为30次,如果给于30次以上的错误登录,即使密码
8 j8 U# o. H% M5 @正确也会显示密码错误。象这次我的QQ几小时不能登录正好算拒绝服务攻
4 A6 T& O. N8 X, n) R) k2 P' Z击,我是有史以来第一个受害者哦。4 U. ?1 ^5 j# l0 V7 F( _1 y; B
当碰到凶狠的攻击,腾讯有一招看家本领,就是“封”,封IP、封号。1 F8 @% W3 Y8 w3 [* I8 z8 u: f- x
比如HB写YamQQ时,腾讯封了他所在地区的IP。包括我测试申诉漏洞也被封
6 V9 y5 s$ h) B1 Z8 }过的。# V0 t" ^' Q' c9 q) t
但是难言之隐,岂能一封了之。因为当攻击者在一网吧就会搞得比他来" W6 o7 R1 U1 ]; p0 ^/ B
得晚来的人不能上QQ,即使被封了他的IP,也不能长时间封的,因为在一个校3 F# L" }9 h, q: E
园网里,可能搞的全校不能上QQ,很好笑哦,这就成了另一种拒绝服务。如) g0 j, b x% v
果腾讯封了你所在的IP段,那殃及范围更大,
# d- u. S6 C" W* j m这可能让腾讯现入两难,不封就被狂扫,封就被利用拒绝服务。封与不封# A2 K9 g8 x* A5 U `# F P. G* ?% V
腾讯去选择吧。
, G2 b2 p; m6 f& ^0 B! X拒绝服务攻击可以用的软件软件很多,比如我写的《QQ制服者1.0》
, ]7 R2 p7 a( N, a' }$ s' P3 J( l就很好用。开动后很快就被腾讯封了。用QQ申请精灵2.23可以来批量扫,0 j" `0 O2 f* L. P5 [
但对单个号码不好用。还可以就用QQ2003,填好注册向导,点“下一步”登录,
% b7 N5 f4 I" i% n# \$ ?4 N返回“密码错”后,点“上一步”,然后再“下一步”,反复多次就可以了。
$ M: K& b, q5 ]' y5 ^) U+ @3 O在这里向扫我号子的朋友打个招呼,既然是同道中人,交个朋友,我这
/ k4 w) z7 ~; x里还有几个QQ漏洞没有公开,给了朋友写黑软去了。有兴趣一起研究以下呀。; f0 l& G' s4 I( j/ P; C
再次提醒大家我的密码是16位并包含汉字,你就是扫到地球毁灭也扫不到。7 s! g4 H! X2 n2 }# J
对于要DOS我的,欢迎。我一周只上3小时网的,影响不到我。倒是那些黑客网
# c6 R# {4 `5 K' ^站的webmaster,有的烦了。
* m7 k5 H. q9 e$ a) A) C' k6 W @友情提醒:最近腾讯的验证码的被破了,有专业的软件狂扫,一天就可扫
( B8 V" J& _+ w! c: _到几百个6、7位的号子,QQ真是不安全。大家还是把密码把搞得长些。
; f9 |7 w) l" ~9 r8 e- d5 K' g如果写种病毒自动扫到号发往邮箱,就成了DDOS了。这种害人的软件还是不出现
% B }$ l7 d. D的好。* V5 H: S/ a' t1 L5 [
还有个办法是用MyIM,它是一个集成3种即时通软件的第3方软件。用QQ1230
! R- R+ H8 S# `6 O1 Y- g生成欲攻击号的本地文件,密码任意,用MyIM设置向导导入。然后让它MyIM登录,
: S8 ?, m9 a* r. s1 o x. y它会自动不停发数据包,试图登录。这样被攻击的号码就不能上了。
: ~. ]+ M" W$ g( P5 d' i) o9 \) D4 X
: n7 i! x4 x* {& T$ b, f! f. j
本教程仅作技术研究之用,利用本教程做任何违反法律和破坏腾讯公
) V1 q4 h+ T1 P' D: R+ a司的事情后果自负,本教程是为帮助大家更好地使用QQ,同时提醒腾讯想出
1 z7 T! ?, H+ F8 D& ?+ |! M更好的安全策略。 |