PTT遊戲區 / MapleStory (楓之谷)

Re: [抱怨]退出楓之谷了...

看板MapleStory (楓之谷)作者 (我還在努力學習遺忘...)時間18年前 (2006/10/30 17:16), 編輯推噓45(45推 0噓 15→)
留言60則, 39人參與, 最新討論串1/1
我是一個大部分時間都在潛水的版胞... 因為其實平常工作也很忙..所以也沒啥時間玩楓谷.. 最近打算把工作辭掉..因此比較有時間了..就來回一回這個問題好了.. 不知道會不會對大家有所幫助.. 這篇文章主要是關於木馬的一些基本常識... 非常長...因此沒興趣的版胞建議可以直接跳出.... 老是看到大家在討論這個話題,其實一直不想回的.. 因為這個問題其實要講是必須要講非常久的.. 我自己從當兵開始就負責資訊安全管理... 一直到現在退伍後還是從事資安管理系統的工程師.. 所以對資訊安全這一塊還算是有點小小的心得. 在此跟大家分享一下.. 其實我們常說的木馬,只是一個統稱,並不是一個確切的分類. 它比跟病毒不同,只要是透過某種程式試圖從使用者的電腦中截取資料的手段, 我們都稱他為木馬. 也因此木馬的形式有千千百百種, 有人估算過全世界平均一天就會產生數百種新型/變種的木馬程式. 它可以透過e-mail,p2p,IM,office或其他任何程式的漏洞, 甚至瀏覽一般的網站均有可能在不知不覺中被植入木馬. 其實國內許多大型的網站也常常都會被值入木馬.. 絕大部分的人在不知不覺中電腦裡都有著許多的木馬.. 只是值入木馬的駭客通常都有著特定的目標.. server會自動截選刪除不需要的資訊.. 或許大家不知道.. 大陸目前再北京跟四川附近,有兩個大型實驗室.. 一個專責研究木馬,一個研究病毒. 他們的駭客技術...恩...已經超越了台灣好幾十年了... 之前採用的方法,是在電腦開機後自動搜尋並儲存資料.. 大概花費幾秒鐘的時間,然後防毒軟體開啟前自動關閉.. 等到電腦要關機了,防毒軟體會先行關閉, 防毒軟體關閉後此時電腦連線尚未中斷, 木馬再自動開啟寄發資料 他們曾經在幾年前的東南亞資訊戰演習中, 成功的竊取了美國研發多時的隱形式戰鬥機的資訊. 而轟動一時(有興趣的可以上google找找) 而我們衡山指揮所的資料遭竊事件,只不過是大陸n年前的手法罷了... 目前她們正在研發的,是如何將木馬疾病毒寫入主機板的bios中, 因為全世界的主機板幾乎都快變成大陸製造的.. 然後在製造商不知不覺中,寫到主機板bios的程式裡.. 如此一來,之後一但發生戰爭,他們將能夠獲得他們想要的任何資訊.. 不過基本上這不是我們所需要擔心的.... 因為這些工程師雖然偶爾也會兼差 進行一些金融資料竊取的行為 (如前一陣子AT&T的客戶資料庫遭闖入,數十萬筆客戶資料遭竊), 不過盜遊戲帳號密碼這些東西他們是不會放在眼裡的.. (對了.說到這邊,許多人都會說他們每天都會掃電腦沒中木馬, 但是如果你親眼看見我們之前跟數聯資安去掃國內的某政府單位, 號稱資訊安全十分嚴密,光防火牆從裡到外不下5台,結果還是9成以上都有木馬, 且大多不只一隻,你就不敢說你的電腦裡沒有木馬了) 我們要注意的是另外一種,是那種培訓中的駭客, 基本上,他們會試圖去侵入任何他們能夠侵入的電腦跟資料庫, 當然有時候也會因為利益或人情,去製作一些木馬入侵程式.. 而重點是:我們一般市面上的防毒軟體對於這種木馬程式的防護, 空窗期(空窗期是指木馬或病毒研發出來後到防治方法研發成功之前) 都拖的非常的長(每天新增/變種的木馬/病毒太多了,資安公司並不會以這種東西為優先) 因為他們都是針對性的..如天堂有天堂的..楓谷有楓谷的..之類的.. 或許大家不知道,橘子在幾年前曾經因為號稱資訊安全做的很好所以樹大招風, 變成大陸駭客培訓試驗的標靶之一.. 因此資料庫,網站啦...等均被入侵過多次...而損失慘重.. 不過現在有好些..表面上是因為橘子那邊安全防護做的更好一些了.. 實際上是因為對面已經失去新鮮感跟挑戰性.. 轉向別的目標罷了.. -- 恩..要下班了..如果大家有興趣的話...改天再來講下半部吧... 不過好像與本版宗旨不太符合.... 總之..對於被盜..我只是想告訴大家..如果我們有做了基本的防護.. 中木馬其實不是你的錯..錯是錯在你比較倒楣... 而沒中的也別急著責怪對方或不耐煩,因為可能改天就輪到你了.. 基本上..有些木馬是你怎麼掃也掃不出來的.... 有人有興趣的話..可以拿sniffer搭配observer進行簡單的分析.. 如果你中的木馬比較笨,他就會有規律的定期傳遞資料出去.. 而你就可以很清楚的察覺到....你的電腦怎麼全部都是木馬..>"< (我們曾經做過一次實驗..在開放網路中放一台電腦開著24小時.. 加了一般常見的防毒軟體跟xp的防火牆..然後進行一些簡單的分析.. 發現他至少中了62隻不同的木馬跟病毒..有興趣的可以試試) 而另外..常常有人質疑是不是橘子的資料庫被盜...或是gm監守自盜.... 基本上..gm監守自盜是比較不可能會發生...因為定期維護時其他的工程師會發現.. 除非大家集體...恩..那橘子大概就倒了.... 資料庫被盜....這倒是有可能發生的事...而且之前也發生過好幾次... 不過這方面也不能太苛責橘子...因為他們其實已經花了很多的$$$$$在這上面.. 只是當你成為了眾人的標靶之時..也就莫可奈何了... 因為講到資訊安全就是$$$$$$$$$$阿... -- 多點包容跟同理心...當事情輪到自己頭上時..就會發覺人性的溫暖.. -- ▄▄▄▄▄▄ █ ▄▄▄ █ 希望自己的心情 █ ◢◤ █ █ ELEVEN █ 像7-11一樣 █ ▉ █ █▄▄▄▄█ 24小時是開心的 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.72.212.104
推
10/30 18:32, , 1F
蠻好的文章~推一下 ~~
10/30 18:32, 1F
推
10/30 18:34, , 2F
推最後一句~~
10/30 18:34, 2F
推
10/30 18:34, , 3F
嗯,好文幫推~
10/30 18:34, 3F
推
10/30 18:36, , 4F
從頭看到尾 推一個
10/30 18:36, 4F
推
10/30 18:36, , 5F
推~~~ 那這樣遊戲我不敢玩了 根本就是代宰羔羊 嗚~
10/30 18:36, 5F
推
10/30 18:37, , 6F
那請問有沒有辦法可以避免中木馬??
10/30 18:37, 6F
推
10/30 18:43, , 7F
推 謝謝您的用心PO文<(_ _)>
10/30 18:43, 7F
→
10/30 18:45, , 8F
軟體的木馬格式化後完全禁止使用即可避免。
10/30 18:45, 8F
→
10/30 18:46, , 9F
硬體的木馬比照SARS等重大病情完全隔離
10/30 18:46, 9F
推
10/30 18:45, , 10F
5、6樓的大大還是沒抓到點，世界上高手這麼多，想防有心人
10/30 18:45, 10F
推
10/30 18:47, , 11F
我看避免重木馬+病毒的唯一方法是 重灌
10/30 18:47, 11F
→
10/30 18:48, , 12F
簡單說，就憑您一個小老百姓想抵擋外界所有惡意使用者....
10/30 18:48, 12F
→
10/30 18:48, , 13F
真的要死根本閃不掉，也許一台從開始就沒辦法連到網路的電
10/30 18:48, 13F
→
10/30 18:49, , 14F
如果這樣容易，那各大公司也不需要耗費那麼多金錢人力
10/30 18:49, 14F
→
10/30 18:50, , 15F
幸好，許多有能力的駭客不削賺這一點小東西......
10/30 18:50, 15F
→
10/30 18:50, , 16F
腦是比較有可能符合6樓的期望，除非硬體軟體的來源有問提
10/30 18:50, 16F
推
10/30 18:50, , 17F
大公司目標明顯 所以容易成為駭客目標
10/30 18:50, 17F
推
10/30 18:51, , 18F
就怕駭客的好朋友剛好有玩....
10/30 18:51, 18F
推
10/30 18:51, , 19F
這討論串之前就講過了還被板主大刀砍 為什麼還要再一次?
10/30 18:51, 19F
→
10/30 18:51, , 20F
問題是...... 沒有一定交情或利誘，才懶得弄這個
10/30 18:51, 20F
→
10/30 18:52, , 21F
因為正值板主將交替時刻呀 (￣▽￣＃)﹏﹏
10/30 18:52, 21F
推
10/30 18:53, , 22F
因為 大家無聊(逃)
10/30 18:53, 22F
→
10/30 18:54, , 23F
耍笨都笨到閃亮亮了，孤家寡人吃飽撐著只好找東西打發時間
10/30 18:54, 23F
推
10/30 18:57, , 24F
噗 大家不要看得太重 世事無常 ._./
10/30 18:57, 24F
推
10/30 18:58, , 25F
說到無聊 前天剛當完12天補兵後退伍連楓谷都懶得碰了
10/30 18:58, 25F
→
10/30 19:00, , 26F
現在開電腦都不知道幹麻
10/30 19:00, 26F
推
10/30 19:01, , 27F
我沒有閃啊=3=.... 回個推文也被說閃啦Q_Q
10/30 19:01, 27F
推
10/30 19:15, , 28F
電腦本來就是專業者的世界
10/30 19:15, 28F
推
10/30 19:35, , 29F
好文推~ 資訊安全又上了一課
10/30 19:35, 29F
推
10/30 19:43, , 30F
好文推一個!!
10/30 19:43, 30F
推
10/30 19:51, , 31F
寫的真好 推推推 ^^
10/30 19:51, 31F
推
10/30 19:53, , 32F
前面有人說99.99%橘子資料庫不會出問題的 真不知道他在想啥
10/30 19:53, 32F
推
10/30 19:58, , 33F
10/30 19:58, 33F
推
10/30 19:58, , 34F
我想funkie的電腦比那政府機關還安全吧 還可以求償
10/30 19:58, 34F
推
10/30 20:11, , 35F
每個遊戲公司都會hack 建議你們都不要玩囉 免得被盜又幹在嘴裡
10/30 20:11, 35F
推
10/30 20:13, , 36F
這個世界就是這樣 懂的人欺負不懂的人
10/30 20:13, 36F
→
10/30 20:15, , 37F
懂醫學的欺負不懂醫學的 懂電腦的欺負不懂電腦的.........
10/30 20:15, 37F
推
10/30 20:16, , 38F
再建議大家把網路線拔了 這樣被hack的機率更小喔
10/30 20:16, 38F
推
10/30 20:50, , 39F
推..
10/30 20:50, 39F
推
10/30 20:51, , 40F
推...
10/30 20:51, 40F
推
10/30 20:53, , 41F
大推阿 這種木馬本來就是永無止盡的東西...
10/30 20:53, 41F
推
10/30 21:10, , 42F
推吧，網路時代知識不可沒有
10/30 21:10, 42F
推
10/30 22:06, , 43F
推推...好文長知識 (我就說玩遊戲會變聰明嗎~XDD)
10/30 22:06, 43F
推
10/30 22:16, , 44F
推，網路時代的知識要更廣
10/30 22:16, 44F
推
10/30 22:25, , 45F
推懂醫學的欺負不懂醫學的 懂電腦欺負不懂電腦的XD
10/30 22:25, 45F
→
10/30 22:25, , 46F
所以 多點各方面知識還是比較好阿^^ 自身經驗來說
10/30 22:25, 46F
→
10/30 22:26, , 47F
懂得人欺負不懂的人真的很容易阿
10/30 22:26, 47F
→
10/30 22:27, , 48F
玩個楓之谷就害我好想去學電腦......
10/30 22:27, 48F
推
10/30 23:47, , 49F
這篇文章真的很棒 謝謝你9527(^^")
10/30 23:47, 49F
推
10/31 02:59, , 50F
推專業文
10/31 02:59, 50F
推
10/31 03:05, , 51F
推好文~~而且這個id我有印象喔~~也是好文我記得...
10/31 03:05, 51F
推
10/31 03:59, , 52F
推好文 專業!!!
10/31 03:59, 52F
推
10/31 08:50, , 53F
push
10/31 08:50, 53F
推
10/31 08:53, , 54F
好文大推 資安專業且設身處地為人著想 多po文吧~好版胞
10/31 08:53, 54F
推
10/31 10:34, , 55F
推推...好文長知識
10/31 10:34, 55F
推
10/31 13:16, , 56F
好文推
10/31 13:16, 56F
推
10/31 14:05, , 57F
長文好知識~
10/31 14:05, 57F
推
10/31 15:46, , 58F
好文 我推~
10/31 15:46, 58F
推
10/31 21:42, , 59F
大推阿 ...
10/31 21:42, 59F
推
01/19 00:58, , 60F
推
01/19 00:58, 60F
‣ 更多 Jacoby 的文章
文章代碼(AID): #15HSBtYa (MapleStory)
MapleStory 近期熱門文章
更多 近期熱門文章 >>
PTT遊戲區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 Jacoby 的文章
文章代碼(AID): #15HSBtYa (MapleStory)