黑客侦察目标的几种常用技术

一分钟想象一下一个厉害的黑客正在攻击公司的基础设施。公司基础设施的信息有什么价值?你真的知道有多少敏感信息是向公众公开的或是略施小计就可以获得的?任何一个厉害的黑客攻击的第一步就是对目标的侦察。让我们来看一下几种常见的技术，还有如何防止他们。

目前成都创新互联公司已为上千余家的企业提供了网站建设、域名、网站空间、网站托管、服务器托管、企业网站设计、包河网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

经常有很多令你吃惊的大量的关于你们公司的敏感信息在网络中出现，等待着一些人偶然发现。你曾经为了你的域名搜索过IT论坛吗?试试看吧!技术员工将经常在公共论坛上粘贴问题或者答案，提到在他们公司运行中的特殊设备，他们甚至用到了他们的工作电子邮件地址。哇!很明显，他们没想到黑客会喜欢不用接触到你的网络就可以找出防火墙的类型或者你所属的服务器。为了避免这种情况发生，你应该加强执行一个政策就是要求你的使用者们不要用他们的工作电子邮件地址在公共论坛上注册任何信息，公司的名字也应该被禁止使用。他们仍然可以得到问题的答案，但是你的基础设施的细节就不会被全世界看到。

另一个黑客寻找你的技术员工信息的地方是IP地址的在线数据库和网站注册。实际上有四个数据库，每个包含一种类型的世界上不同部分的信息。查看在http：//www.networksolutions.com或者http：//www.ARIN.net上的Whois部分，看是否能看到你公司的域名列表，名称，电子邮件，或你技术员工的电话号码。理想地，你应该提供这些领域中的普通信息，以防止黑客利用这些员工的身份，来迫使你的用户泄漏他们的密码或其他敏感信息。

一个人的垃圾是另一个人的珍宝!在垃圾桶中搜寻是一种古老的，龌龊的但是仍然富有成效的信息聚集技术，在这种技术中，攻击者仔细查看你的垃圾，寻找社会保障号码，电话号码，使用者ID，IP地址和密码。一个政策应该被加强，就是要求员工销毁含有任何可能被错误使用的信息。如果你真的认为这不必要，那么我鼓励你去查一下在靠近你的网络打印机旁边的垃圾桶的内容，特别在IT领域中。你会把发现物交给一个黑客吗?

新闻名称：黑客侦察目标的几种常用技术
URL地址：http://www.shufengxianlan.com/qtweb/news26/407626.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联