作者: lance70176 (十三夜) 看板: C_Chat
標題: Re: [閒聊] 動漫對電腦駭客的神化
時間: Sun Feb 20 23:57:23 2011


本身是新手網頁工程師...

Cracker 其實就跟解鎖的人員一樣

沒有解不開的鎖 只有C/P值划算不划算的問題而已

以公家機關來說 現在幾乎主要的部分都是外包

然後請你簽一個沒啥鬼效力的保密條款

出問題的話公務員也不太需要負責 慢慢處理就是

做出來的東西有漏洞也是很正常的事情

玩大一點的 發包給公司 公司發包給工作室 工作室在發包給個人

大概有70%的錢都被分掉了 用30%成本做出來的基本上不是啥好東西



很多的網頁都會有些小漏洞 大多數的安全防護都是套用公司寫好的套裝軟體

公司的套裝軟體萬一是網路上分享的版本 有漏洞的話很快就會噴掉

Cracker最花時間的部分其實是分析結構版本語法這些資訊之類

不過我所講的只是單純軟體部分

真的的Cracker其實是要搭配硬體部分來進行攻擊

國家級的甚至只需要買通少數人員

就可以直接買出資料 或是裝上後門 更甚者不需要做違法的事情

非特別機關 只需要提供資料庫主機軟體型號原始碼部分

就可以找出一堆漏洞來進行攻擊


至於像動畫上那樣快速攻擊其實是不可能的事情

除非他早就安排好了漏洞 分析了弱點

不然就是他有一套能快速攻擊的套裝軟體

不然照正常從頭到尾的攻擊絕對是要慢慢測試的

只是高級單位通常不會被套裝軟體給突破

我講的是通常啦....多數漏洞其實都是人耍白癡引起的



像是我在某些地方做事 都需要申請XX東西

但是找人實在好麻煩 負責開通的人會OOXX的說 這樣權限不會太高嘛?

阿里哩我都在管妳們資料庫了 連我的查詢記錄我都可以刪除了

還在管你啥權限...後來做事直接把自己開通最高權限

這就是一個標準與其提供電腦防護等級

不如提升人腦等級的水準


其他諸多事項就不說了...像是內網主機又連結外網主機 連線設定又...

軟體 + 硬體 + 網路廠商不同家...還有個人接受發包在發包...搭配起來就...

或是電腦連windows帳密都用系統預設的....正在電腦前面的你改過了嗎??



順便八卦一下...成x嶺體代役的分享網路不要再放a片了啦

下載了100g我到現在看半年還沒看完...

尤其是x本部的 甚麼不學好 學公務人員打混 上班看a片太OVER囉

每個x本部人幾乎都有電腦 電腦旁邊都有好多的書 不要浪費人民的錢好嗎?

要嘛就提供每人書櫃旁邊都是a片不是比較實用嗎!

--
最喜歡的一句話是？
                                           世界和平
                       最尊敬的人是？
                                           德蕾莎修女
                       請說一句話。
                                           大家都要幸福喔～

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.194.48.250
推 hikaru677:專業
※ 編輯: lance70176      來自: 123.194.48.250       (02/21 00:04)
推 FF16:專業.....
→ FF16:講到硬體那邊我就不懂了......
推 ko86600173:(worship)
推 littlecut:問題都在某些人的腦袋有洞
→ LUDWIN:所以重點是找出管理員的腦洞不是系統的漏洞
→ LUDWIN:以前遊戲也是這樣，總是會有一些方便測試用的密碼或程式
→ LUDWIN:只要找到那個密碼，從頭改滿血甚至鎖血都不是問題
→ LUDWIN:像當年DOS時代台灣這種小公司製作特多的時候這種漏洞也是一
→ LUDWIN:大堆XXD那時候幾乎是一齣新款就一堆人在傳密碼XD
推 zaknafein987:美國那個超有名的小鬼駭客 也是先用話術打電話騙密碼
→ wjh:這就是所謂"社交工程"
推 TYS1111:推多數漏洞都是因為人耍白痴引起的~ 成功嶺替代役好好笑XD
推 ellisnieh:推專業
→ lycantrope:專業
推 calvin301301:這轉到八卦應該是會被推
推 ko86600173:替x役 (轉頭   好我新訓完就跟那邊說掰掰了
→ dhcave:所以只要有錢又認識工程師，就可以當駭客.....
推 Kendai:你這篇在自婊啊..
推 hsawatarix:所以電影的也很唬爛囉? 有一部也是X分鐘內駭進銀行...