網(wǎng)游安全研討會(huì)-付躍(完整版)
【正文】 僅憑 “用戶名＋口令用戶名＋口令 ”的傳統(tǒng)身份認(rèn)證方式根本就沒(méi)有任何安全性。例如： A2； E7； G9則本次登陸的動(dòng)態(tài)密碼為207823網(wǎng)游安全現(xiàn)狀? 盜號(hào)者對(duì)策盜號(hào)者對(duì)策盜號(hào)木馬會(huì)定時(shí)將游戲窗口關(guān)閉，引誘用戶多次輸入密?？ㄖ械拿艽a，利用列舉的方式，將密?？ūI取。因此，玩家最為傾注的感情更是無(wú)法用金錢(qián)衡量。因此，玩家最為擔(dān)心的事情，莫過(guò)于自己的游戲帳號(hào)被盜竊，虛擬擔(dān)心的事情，莫過(guò)于自己的游戲帳號(hào)被盜竊，虛擬物品不翼而飛。一般來(lái)講，盜取了密?？ㄖ?60%以上的密碼組，就可以完成盜號(hào)了矩陣終結(jié)者木馬界面網(wǎng)游安全現(xiàn)狀? 幾種常見(jiàn)防盜號(hào)技術(shù)（幾種常見(jiàn)防盜號(hào)技術(shù)（ 2）） 網(wǎng)易推出的 “將軍令 ”根據(jù)用戶發(fā)送來(lái)的帳號(hào)判斷是否綁定了令牌 ,如果綁定了則要求用戶發(fā)送安全令牌隨機(jī)密碼 , 安全令牌使用 md5(密匙串 +時(shí)間 )生成一段密碼 ,用戶將這段密碼發(fā)送到服務(wù)器 ,服務(wù)器根據(jù)數(shù)據(jù)庫(kù)里的信息進(jìn)行相同的計(jì)算得到一個(gè)結(jié)果 ,比較兩段數(shù)據(jù) ,如果相同則登錄成功 ,因?yàn)槭?60秒生成一個(gè) ,應(yīng)此允許有 60秒以內(nèi)的時(shí)間延遲 . 網(wǎng)游安全現(xiàn)狀? 盜號(hào)者對(duì)策（盜號(hào)者對(duì)策（ 2））理論上來(lái)說(shuō) ,只要你的令牌不丟失 ,傳統(tǒng)的盜號(hào)方法是沒(méi)辦法破解的 ,但是最近仍然出現(xiàn)使用令牌被盜號(hào) ...為啥呢 ??? 盜號(hào)者利用社會(huì)工程學(xué)，即玩游戲的時(shí)候，突然斷線，玩家會(huì)急于馬上再次登陸，觀察力下降。的傳統(tǒng)身份認(rèn)證方式根本就沒(méi)有任何安全性。為了杜絕使用公用電腦 ( 網(wǎng)吧 ) 和專用電腦的間諜軟件 ( 木馬軟件 ) 或其他可能的手段非法使用數(shù)字證書(shū)問(wèn)題， 強(qiáng)烈推薦用戶使用 USB 移動(dòng)數(shù)字證書(shū)來(lái)確保是真實(shí)的您在合法登錄您的網(wǎng)游帳號(hào) 。證書(shū)的優(yōu)勢(shì)與劣勢(shì)? 劣勢(shì) ，不能完美防盜（ 2）網(wǎng)游安全的發(fā)展趨勢(shì)三方合作CA殺毒廠商 網(wǎng)游公司玩家?guī)ぬ?hào)登錄保護(hù)黑客、木馬、病毒的查殺證書(shū)安全使用 ，木馬、病毒的預(yù)防措施等保障賬號(hào)安全宣傳工作 網(wǎng)游安全的發(fā)展趨勢(shì)用戶級(jí)別 安全組合
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1