網(wǎng)游安全研討會-付躍(完整版)
【正文】 僅憑 “用戶名＋口令用戶名＋口令 ”的傳統(tǒng)身份認證方式根本就沒有任何安全性。例如： A2； E7； G9則本次登陸的動態(tài)密碼為207823網(wǎng)游安全現(xiàn)狀? 盜號者對策盜號者對策盜號木馬會定時將游戲窗口關閉，引誘用戶多次輸入密?？ㄖ械拿艽a，利用列舉的方式，將密?？ūI取。因此，玩家最為傾注的感情更是無法用金錢衡量。因此，玩家最為擔心的事情，莫過于自己的游戲帳號被盜竊，虛擬擔心的事情，莫過于自己的游戲帳號被盜竊，虛擬物品不翼而飛。一般來講，盜取了密?？ㄖ?60%以上的密碼組，就可以完成盜號了矩陣終結者木馬界面網(wǎng)游安全現(xiàn)狀? 幾種常見防盜號技術（幾種常見防盜號技術（ 2）） 網(wǎng)易推出的 “將軍令 ”根據(jù)用戶發(fā)送來的帳號判斷是否綁定了令牌 ,如果綁定了則要求用戶發(fā)送安全令牌隨機密碼 , 安全令牌使用 md5(密匙串 +時間 )生成一段密碼 ,用戶將這段密碼發(fā)送到服務器 ,服務器根據(jù)數(shù)據(jù)庫里的信息進行相同的計算得到一個結果 ,比較兩段數(shù)據(jù) ,如果相同則登錄成功 ,因為是 60秒生成一個 ,應此允許有 60秒以內(nèi)的時間延遲 . 網(wǎng)游安全現(xiàn)狀? 盜號者對策（盜號者對策（ 2））理論上來說 ,只要你的令牌不丟失 ,傳統(tǒng)的盜號方法是沒辦法破解的 ,但是最近仍然出現(xiàn)使用令牌被盜號 ...為啥呢 ??? 盜號者利用社會工程學，即玩游戲的時候，突然斷線，玩家會急于馬上再次登陸，觀察力下降。的傳統(tǒng)身份認證方式根本就沒有任何安全性。為了杜絕使用公用電腦 ( 網(wǎng)吧 ) 和專用電腦的間諜軟件 ( 木馬軟件 ) 或其他可能的手段非法使用數(shù)字證書問題， 強烈推薦用戶使用 USB 移動數(shù)字證書來確保是真實的您在合法登錄您的網(wǎng)游帳號 。證書的優(yōu)勢與劣勢? 劣勢 ，不能完美防盜（ 2）網(wǎng)游安全的發(fā)展趨勢三方合作CA殺毒廠商 網(wǎng)游公司玩家?guī)ぬ柕卿洷Ｗo黑客、木馬、病毒的查殺證書安全使用 ，木馬、病毒的預防措施等保障賬號安全宣傳工作 網(wǎng)游安全的發(fā)展趨勢用戶級別 安全組合
教學課件相關推薦
鄂ICP備17016276號-1