|
我的号子上不去了,总是服务器忙,HB说是有人在扫我的号。! B% }8 I' h; a4 {9 w3 f$ k, O
这让我想到了“拒绝服务攻击法”。腾讯为了防止黑客穷举密码,设置了& H' G1 V& F' R) g8 y6 Q
保护机制,限制登录次数为30次,如果给于30次以上的错误登录,即使密码
6 [7 p* G' u% I8 u) n# O- l正确也会显示密码错误。象这次我的QQ几小时不能登录正好算拒绝服务攻2 w, x2 t8 V. @0 u& P r) F
击,我是有史以来第一个受害者哦。
G8 m; B8 h' }: u" X0 {当碰到凶狠的攻击,腾讯有一招看家本领,就是“封”,封IP、封号。7 q! R+ M$ x3 W* `" u, d
比如HB写YamQQ时,腾讯封了他所在地区的IP。包括我测试申诉漏洞也被封
( z" U# G$ w) `过的。
* p+ z4 S q: n+ l4 p0 w% m6 R但是难言之隐,岂能一封了之。因为当攻击者在一网吧就会搞得比他来% o$ q+ v" x0 U- ?8 H: M8 z
得晚来的人不能上QQ,即使被封了他的IP,也不能长时间封的,因为在一个校& j/ V9 n) K$ k' b; @6 p
园网里,可能搞的全校不能上QQ,很好笑哦,这就成了另一种拒绝服务。如! b6 K3 m0 ^7 P! i
果腾讯封了你所在的IP段,那殃及范围更大,- c( l d! j; `* j! F
这可能让腾讯现入两难,不封就被狂扫,封就被利用拒绝服务。封与不封# T$ P; s" k6 z, Q
腾讯去选择吧。5 I. e5 v8 v7 l
拒绝服务攻击可以用的软件软件很多,比如我写的《QQ制服者1.0》; h+ b0 X: ^7 B0 S2 p% [+ Y
就很好用。开动后很快就被腾讯封了。用QQ申请精灵2.23可以来批量扫,
7 y# \) A$ {# V2 `% {) o! q& d$ h但对单个号码不好用。还可以就用QQ2003,填好注册向导,点“下一步”登录,
$ v( p2 ?: v" @# J3 K0 r返回“密码错”后,点“上一步”,然后再“下一步”,反复多次就可以了。
4 N9 [# b- O+ a1 p/ B1 V在这里向扫我号子的朋友打个招呼,既然是同道中人,交个朋友,我这" r ~* Q( ~/ X" M! t1 G4 R5 H
里还有几个QQ漏洞没有公开,给了朋友写黑软去了。有兴趣一起研究以下呀。
8 X w" x2 ] ^/ m8 H再次提醒大家我的密码是16位并包含汉字,你就是扫到地球毁灭也扫不到。, Q5 n3 ^" U9 }( D$ c% E
对于要DOS我的,欢迎。我一周只上3小时网的,影响不到我。倒是那些黑客网
1 U I9 B- T' |5 |- V站的webmaster,有的烦了。% e4 W: J+ T) E _( c2 G, P
友情提醒:最近腾讯的验证码的被破了,有专业的软件狂扫,一天就可扫
6 `2 z& R2 U0 _' j到几百个6、7位的号子,QQ真是不安全。大家还是把密码把搞得长些。 ~( v9 e _( m; B( x5 l4 m. K
如果写种病毒自动扫到号发往邮箱,就成了DDOS了。这种害人的软件还是不出现
' v1 u a* l! ^. r9 E' K的好。 X+ _* a% J' d- z! y
还有个办法是用MyIM,它是一个集成3种即时通软件的第3方软件。用QQ1230, f% s- M0 ^& a( g' ~, U5 L/ H3 v
生成欲攻击号的本地文件,密码任意,用MyIM设置向导导入。然后让它MyIM登录,+ | c; A6 L) F9 Q+ D# l8 V" A
它会自动不停发数据包,试图登录。这样被攻击的号码就不能上了。 + U# T- |! K& A) Z) u& k6 J
, Q, J7 g# y! x5 i: ~! T: D; m" {
: \5 S: P! E! u8 W* U 本教程仅作技术研究之用,利用本教程做任何违反法律和破坏腾讯公
- i2 Y$ b4 E6 k$ K* K( `司的事情后果自负,本教程是为帮助大家更好地使用QQ,同时提醒腾讯想出* |/ l5 U2 a9 ~; x- {- u& I
更好的安全策略。 |