Board logo

标题: 网游用户帐户安全必须做到“八戒” [打印本页]

作者: 叶子    时间: 2008-1-28 00:47     标题: 网游用户帐户安全必须做到“八戒”

  2007岁末,韩国爆发其历史上最大的一次网游盗号事件——多达1500位《R2》玩家的帐号被盗,一名玩家因损失达100万人民币而跳楼自杀。而在国内,随着岁末节假日的来临,盗号木马变得异常活跃,帐号丢失的新案例不计其数。
/ Z; s9 D, u$ F" i4 [! V6 M
; c: e; o( _# L- \; ^1 |% X. y/ O  “帐号失窃”无疑是网游玩家最大的心病所在。在360安全中心此前的一项关于“您丢过网游账号么”的调查中,将近7成的网友表示丢失过网游帐号,其中23.05%的网友丢号的网游装备价值高达500元以上。
% f' L% w. I( ^( x2 E
7 A$ ]" R1 C2 e" V' C0 n* T8 o1 j3 {  那么,对于普通玩家来说,究竟如何保护自己的帐号呢?有句流行语叫“冲动是魔鬼”,很多时候帐号被盗,问题就出在玩家自身上。《三藏佛法》中提到了“八戒”作为佛家修行之道,而《西游记》里的猪八戒正是由此而来,针对网游帐号失窃问题,360安全中心的专家也提出了“八戒”。 9 d* B2 t, H$ @1 e+ o1 I
: \. e  i$ E. `) y4 o( k
  一戒:“裸机”上网 1 A3 T/ v/ g" \" [: b  ]
2 o  H# l; X6 H' I
  这一戒想起来可笑,实际是目前还有很多玩家的电脑里没有安装任何杀毒软件。这就好比是将自家大门彻底放开,任凭小偷进来随意搬东西。 2 Y0 {( r" f$ k
) o9 y8 X, o0 v, B; J6 W
  360安全专家分析,不安装杀毒软件一般有两个原因:一种是用户的安全意识淡薄,根本没有“杀毒软件”的概念;另一种原因更普遍,一般的杀毒软件一年大概是100多元,如果带防火墙的,一年是200多元,用户觉得“杀毒软件太贵”,或者用破解版导致杀毒软件过期,长期不更新病毒库,其结果跟“裸机”没什么区别。 7 l  H/ t  G; f& _/ Q; u0 o) r

; }$ W! S2 b- y. O6 q  二戒:迷信杀毒软件 4 P* k$ _# l# G% o
5 p+ q; ]* u  ?. X+ i1 m/ h# ?
  很多网游用户认为只要装了杀毒软件就万事大吉了。实际上,没有不透风的墙,没有戳不穿的盾。最安全的方法是层层设防,给盗号木马多设置几道关口。 ' L2 {3 q- e4 \

" x  D  b' ^2 Y  牢记一点:没有杀毒软件是万万不能的,但杀毒软件绝不是万能的。除了杀毒软件之外,360安全专家给玩家提供了几道值得安装的关口: 8 l# n, l' o! ^, {5 c6 X

- t/ g! k8 P$ H# z& o) p& @  1.防火墙:防火墙可以抵御黑客攻击、一些木马盗窃数据的传输等,并且他和杀毒软件之间是互为补充、互不冲突的。对于局域网用户来讲,请安装360ARP防火墙(下载地址:http://www.skycn.com/soft/25548.html ),因为很多木马是通过ARP欺骗的形式注入的。 " O0 Y5 t2 q- C4 C8 v$ M  {5 d. S
9 u7 H2 `8 ]9 ]% g% V
  2. 360安全卫士:新版360安全卫士(下载地址: 1 h' B7 U) ]6 y. ^2 p
http://www.skycn.com/soft/21730.html )提供了“双引擎查杀机制”,是最专业的木马查杀工具,与杀毒软件一起使用效果很好。 / A# X9 r% y0 l$ W+ j& D/ u0 u
6 M! B: f' \5 r& f( p& I
  3.360保险箱:这是专门为网游、网银用户准备的,就像一个保险箱一样,即便小偷突破了杀毒软件和防火墙,打不开保险箱,还是没辙。(下载地址: " @' |' G/ J3 b- r& v& o( b- q: F
http://www.skycn.com/soft/38592.html )。 2 d& u+ [) ?* C# {+ }; X# r; s: b% ~
: T" F( y! g, Y: s* o
  三戒:依赖密保卡
2 K' l! u$ N4 i8 ?3 @6 @5 b1 _& k: m9 D

" x7 r: H  ?3 Z5 a. H  不少网游公司和运营商开发了自己的密保卡,声称“除非被抢劫,要不绝对安全”。实际上,360安全专家提醒,密保卡绝不是万能的,目前有一些木马可以通过定时拦截来自服务器的数据,使玩家频繁掉线,导致玩家必须频繁输入密保卡,照样造成密码被窃。
2 |+ B2 S6 F* ?& T2 c3 X
2 }$ r) a4 q0 ?  ?0 ?  |4 t% |  R& y  还是那句话,世界上没有东西是绝对安全的。不要因为购买了密保卡而忽视杀毒、更新病毒库、扫描木马、安装相关保障软件等。 6 M( H- q, T$ f  t  S$ _  b

  D) ], S! Z8 V# k! y1 I1 A  四戒:网吧上网前不重启系统 & d* s! g( I5 ~) q
8 l7 G$ h: Z9 ^1 N
  很多网游玩家为了追求气氛,都是到网吧里玩游戏。但不少人有一个不好的习惯:在别人使用了电脑之后,直接插上网吧卡后上网,其实这是存在很大安全隐患的。
$ Q4 E, Y$ }* v( R1 D. C6 ]. l0 B! E  ~3 w  w/ H( ~
  360安全专家提醒,现在所有网吧都安装了还原软件,重启之后系统盘符文件会被重置,这在一定程度上减少了中木马的几率,所以在上网之前重启一次计算机是很有必要的。 9 z1 B* N- Z# L3 F! }& Y. E

5 w$ V3 }0 B/ r  此外,在网吧玩游戏还应该注意周围的人,说起来可笑,在360安全中心的调查中发现,很多人的密码实际上是被别人偷看之后丢失的。
* r: N2 b0 Q+ H  l+ ?( _) F
8 j  x0 a+ K; D3 H  五戒:到处下载客户端
& I0 E; m1 F7 H) g8 i4 O4 k; h( O# E9 g$ W6 g4 e
  在不明网站下载的客户端中可能本身就已经被动过手脚,使用这样的客户端,密码不被盗实在是万幸。
$ D7 y$ T, w% D" p. S/ v9 z/ ]
" Q; W" M5 \7 k+ I  360安全专家提示,客户端一定要去正规网站下载,一般这里都提供了经过官方认可的下载方式和地址(比如迅雷、BT、HTTP下载),下载速度不会是太大问题。比如天空软件站(http://www.skycn.com )等% h" l* T) Q- w4 k
  六戒:使用不明外挂 , B# }' L! G" ~2 |! D

4 T7 |6 k3 _! [6 c4 o# {  在本文开头提到的韩国最大的网游失窃案中,正是由于这些玩家使用了同一种外挂所致。安全专家表示,一般的外挂在用户少的时候完全免费运营,但如果用户数量增多时,可能另有图谋,在将木马集成到升级包之后,要盗取帐号简直易如反掌。
8 c' ~0 u+ c& R
8 W0 O' l" m) L- B  七戒:相信天上会掉馅饼
. ^1 a3 d: q" m3 x# _* `" n! m% e3 [5 @0 u
  有一类帐号失窃可能与技术问题并没有太大关系,和“江湖骗术”差不多。这些盗号者往往利用了玩家虚荣、贪图小便宜、急功近利等心理,使用各种花言巧语将密码骗到手。 $ w8 t, r8 g: J- C! o( Z% ?# E6 x
0 t4 W0 a, z; f% l) e6 F
  360安全专家提醒,首先是不要相信“天下会掉馅饼”,其次,此类骗术往往会将落脚点放在“钓鱼网站”上,比如让玩家在某某页面登录领奖品等。) T$ _9 c: y. M2 }7 ~: G
  八戒:密码被盗后马上取回
5 K8 M  n9 u8 ~8 D5 r1 V4 c: @. Y; g3 W! n$ J, ~' t
  最后一戒比较蹊跷——按照常理,密码丢了当然是尽快找回来了,夜长梦多啊。不过,360安全专家提醒,根据360安全中心的调查,不少玩家在发现自己帐号丢失时,因担心“时间晚了,可能身上的装备就被取走了”,而马上用同一电脑进行密码取回。而恰恰这台电脑已经中了木马,如果再如此操作,可能不仅仅是密码,连密码保护提示都一同被窃取,届时根本连申诉的机会都没有了。
* d! h) X( {! C4 Z/ C  M1 u
6 U4 v9 U$ o" i8 h7 h  专家建议,如果发现密码丢失,最好换一台安全的电脑进行相关操作。




欢迎光临 捌玖网络工作室 (http://www.89w.org/) Powered by Discuz! 7.2