本文目录一览：
如何用多层次方法保VoIP安全
这种风险绝对是存在的，但是这并不意味着企业就要停止采用voip技术。相反，了解黑客窃听 voip的方法，可以帮助企业针对这些入侵途径制定有针对性的安全措施。同时企业也可以利用现有的voip黑客工具检查自己企业的voip网络是否安全 由于通话价格便宜，voip技术已经变得越来越流行了，尤其是在长途电话和国际电话费用方面，voip可以为企业节约大量通信费用。另外，voip还实现了双网合一的管理，高级呼叫功能，以及统一消息可以让用户通过一个统一的界面直接访问语音邮件，电子邮件，文本信息，传真以及其它接入的通信内容。
但是，安全性仍然是voip存在的问题，也是制约很多个人用户和企业用户部署voip的主要障碍。尤其是当电话内容涉及敏感和机密内容时，安全性就显得更为关键了。当然，voip也会受到和数据网络一样类型的攻击，比如拒绝服务攻击（DoS）就可以让企业的voip服务瘫痪。 但是对于voip用户来说，还有一个特殊的安全问题，就是黑客有可能窃听用户的通话内容。在本文中我将介绍黑客常用的一些窃听Voip通话内容的方式，并研究该通过什么方式来防止企业用户的voip通话内容被窃听。 几乎所有人都知道，传统的电话线路很容易被窃听。比如将窃听设备放入电话机的听筒中，或者在户外线路上接入一个窃听设备。另外，如果你在电信交换机房（如果法律允许的话），你也可以随便窃听某条线路上的通话内容。 还有，无线侦测设备可以监听到室内的无绳电话或者蜂窝电话的通信内容。一些专业人员还可以通过高级设备窃听卫星电话以及微波通信的内容。 对于传统电话线路的侦听，美国联邦法律和宪法一直都有明文规定。而法律针对voip的条款才刚刚出现。对于未经许可入侵企业计算机网络的犯罪指控同样适用于黑客对voip网络的入侵，攻击以及窃听。 这是一个好消息，因为拦截voip通信确实不难，黑客的手段也很多，而法律可以从一个侧面起到震慑作用。由于大部分Voip通话都是通过互联网传递的，黑客可以像以往拦截普通数据一样从任何地点拦截voip数据包。 不过，由于voip是将语音信号采样为数字格式，黑客必须从大量的二进制数据中重建实际的语音通话，因此监听voip通话与监听传统PSTN电话相比还是多了一些难度。 不幸的是，解决这个问题并不需要什么高深的编程技巧。目前网上有很多免费的黑客工具可以完成捕获，重建和播放voip通话内容等全套工作。虽然黑客可以利用这些工具不经验证就获取voip通话内容，但是这些工具也可以用在好的方面。Voip管理员就可以利用这些工具来测试企业自身网络的安全性。 voip窃听工具 最出名的voip窃听工具是VOMIT（Voice Over Misconfigured Internet Telephones的缩写）。但是这个工具并不负责捕获voip数据包。因此，你还需要“sniffer”类的工具，比如Ethereal/Wireshark 或 Angst或者“dumping”类的工具，如pcapsipdump 。 VOMIT可以将voip通话内容重建为 .wav 文件，任何媒体播放软件（如Windows Media Player）都可以播放这种原始的音频格式。但是 VOMIT是基于Cisco的 Skinny Voip 协议的，因此只能用于采用Cisco IP电话设备的voip网络。 另一个流行的Voip窃听工具是Voipong 。这个工具会监听网络中的Voip通话，并建立一个.wav文件来重建通话内容。和VOMIT一样，Voipong是基于Linux和Unix的，但是它可以处理各种类型的voip协议，因此可以用来窃听SIP和H.323 Voip数据流以及基于Cisco的Skinny协议的voip电话。Voipong是开源软件，在GNU General Public License下免费使用。 另外，还可以使用Oreka来记录voip RTP线程。这个工具支持多种voip平台，包括Cisco CallManager, Lucent APX8000, Avaya S8500, Siemens HiPath, 以及 Asterisk SIP频道。与其它很多voip工具不同，Oreka不但支持Unix环境，还支持Windows环境。 Cain Abel是一个流行的sniffer程序，可以用来捕获和破解密码，它可以捕获各种类型的数据包，包括voip数据包。软件可以使用SIP和RTP协议分离出数据包中的语音内容，并且支持多种不同的编码方式，包括G711, GSM, DVI, LPC等很多。 还要记住：除了这些技术工具，Voip黑客还经常采用与数据网络上类似的社会学技巧来骗取用户信任，方便其监听用户的voip通话内容。 防止voip窃听 为什么不在voip协议本身中增加更强大的安全机制呢？一个最重要的原因是性能。voip需要进行大量数据的转换，性能的损失会带来明显的通话质量下降。而安全策略基本上都是以牺牲性能为代价的。到目前为止，Voip协议主要针对的还是通话质量和可靠性，而不是安全。 对于企业来说，可以通过以下方法来提高voip网络对于黑客的抵抗能力： ◆将voip网络与数据网络分开。虽然这有些违背了voip出现的意义 —通过双网合并实现单一化的管理 — 但这可以将voip受到攻击的机会降到最低。如果不愿意重新部署一个物理上独立的网络，企业可以采用虚拟局域网 (VLAN)技术在现有网络上创建一个逻辑上独立的网络。 ◆通过身份验证方式确认从外部接入voip网络的用户都是合法用户。 ◆通过加密技术传输 voip数据包，确保黑客即使拦截了数据包，也无法很快破解。 ◆采用支持voip的防火墙，以及入侵检测系统，入侵拦截系统。 (IDS/IPS). 总结 你是否担心黑客在监听你的 voip通话？这种风险绝对是存在的，但是这并不意味着企业就要停止采用voip技术。 相反，了解黑客窃听 voip的方法，可以帮助企业针对这些入侵途径制定有针对性的安全措施。
固话被黑客攻击一直响怎么办
这种攻击方式叫做战争拨号式攻击 (war dialing)，原理是用VoIP(Voic over IP)或类似的软件并在隐藏自己来源的情况下向多个或单一个体电话不停进行拨号。此种方式多用於对单一用户的骚扰或在一特定电话组群中寻找入口；如果您的电话不是公用而是个人私用，那麼前者的可能性较大。另外可以根据来电的时间和频率来判断进攻者对您作息时间的熟悉度。
参考解决方法如下：联系电信公司并查询近期来电号码，查看来电源是否是同一号码。若无法由此发现痕迹，则可在排除电话故障的前提下向警方报案进行追踪。
家用电脑怎样防止黑客木马入侵？
以下的文章主要讲述的是防范黑客入侵的四大宝典，说实话，自己每次出差之前，都要给家人和邻居们的计算机做一次全面检查。你或许会说，你这么做的是不是吃饱了撑着了啊！ 没错，我是吃饱了，但绝对不是撑的没事做，因为经常在外出差办事，接到家里打来的电话，通常都是三句：“中招了，电脑开不了了!”、“电脑现在好慢哦!怎么办啊？”第3句话基本上就是问我什么时候回来。能用电脑的人不一定会使用好，装了个杀毒软件就能防范所有病毒么？想抵御黑客攻击，靠防火墙软件就可以么？作为黑客，我不得不说，没那么简单，那么对于大多数人来说，应该做什么样的防范，才能把黑客、病毒、恶意软件统统关在门外呢？ 防范黑客入侵一、删除垃圾文件，把木马和病毒消灭在温床里 一般大家在浏览网站信息的时候，都会在本地机器上残留一些文件，而病毒也经常潜伏在里面，尤其是一些广告代码，恶意脚本和以及木马程序。这些文件集中在c盘的Documents and Settings文件夹下的子文件夹(你经常用的登陆帐号，例如admin，就是你在装机器的时候，填写的那个登陆帐户的名字)下面的local setting里面的temp文件夹。我们只要ctrl + A 全选之后，删除就可以了。 注意：local setting文件夹默认是隐藏属性，所以，你必须要让系统显示所有隐藏文件，这点我就不说怎么做了，我想大家都应该会。 防范黑客入侵二、关闭自动播放，避免间接感染 DC、DV以及mp3，mp4等娱乐休闲设备大兴其道的同时，也给我们本已脆弱的系统增加了几分凶险。很多人都是习惯性的将这些移动存储设备连接电脑后，直接传输文件、图片和视频，其实这个习惯很容易让你中招。曾经有一次，邻居的电脑发现双击打不开硬盘驱动器，弹出一个“选择打开方式”的对话框，其实是中了autoruan病毒。 这类病毒的传播媒介主要是移动存储设备，由于经常要在磁盘内交换数据，很有可能会感染病毒。很多人都知道硬盘有加密区，移动存储设备也一样有，用于存放设备及厂家标识信息的，而且都不大，几十K，最大也不超过几百K。有些病毒和恶意代码程序就是专门针对移动存储设备的加密区而写的，即使你把U盘格式化，他们也依然存在。 这无论对于个人还是企业，都有一定的威胁。据我所知，有些大公司和企业为了不让自己的机密信息通过U盘传播出去，就制定了不允许在公司内部使用U盘拷贝文件的规定。个人用户为了读取数据文件的方便，还是要使用移动存储设备的，那么我们怎么做才能把安全风险降到最低呢？ 关闭windows系统的自动播放服务，具体操作方法是：在运行里面，输入gpedit.msc，打开组策略，在用户配置下的管理模板中打开“系统”选项，在里面双击“关闭自动播放”，选择“已启用”，并选择“所有驱动器”，这样就可以关闭自动播放服务了。对于一些初级用户，如果想省事，使用大成的U盘免疫系统，也是不错的选择。 防范黑客入侵三、家用摄象头的安全隐患 个人隐私对于任何人来说，都是再重要不过的了，可是现在的黑客，为了money，可谓是无恶不作。如果你碰巧有个摄像头，又恰巧被人安装木马，键盘记录器等小工具，那么恭喜你，你的机器既成为了人家手中的肉鸡，又有可能通过你的摄像头掌握你一切的活动，甚至有些变态的在澡堂和换衣间安装针孔摄象头，来捕获一些信息出售了。 摄象头成本低廉，在电信、移动、网通这些 “吸血鬼”狂喝我们纳税人血液的时候，voip的诞生，网络通讯软件的广泛应用给我们省了不少money。但是同时也造成了一些安全隐患，在你同别人视频的时候，如果对方在你机器中下了有针对性的木马，那么你所有的活动都将收入人家的眼底。前些时候网上抄的很凶的视频泄密，是真实存在的，只要在木马中加一小段代码，就可以实现远程遥控的你摄像头。使用工具的伪“黑客”们可以捕获你和对方的谈话信息，捕获你的屏幕 ，甚至利用你的摄象头来监视你，这是绝对可以实现的，而且你还不知道。那你也许会问，把摄像头关了，不就可以了么？答案是否定的，同样在木马或病毒中加上一小段脚本，就可以远程开关你的摄像头，你在房间的一举一动都能看的清清楚楚。 有句话说的好，不怕贼偷就怕贼惦记。对家用摄像头带来的安全隐患，没有特别好的处理方法，通常都是聊天完毕，立即拔掉摄象头即可避免这样的情况。但对于彻夜不关机的懒人来说，就需要在睡觉的时候给摄像头盖上一块布，或者对着一盆花。 防范黑客入侵四、如何防止个人信息泄露 通常个人电脑中发生的密码泄露，游戏帐号泄露等事件都是病毒、木马以及恶意程序造成的，这些程序在你的电脑中植入小小的键盘记录器，来记录你的个人信息。在子明的黑客故事系列的第三篇，黑客窃取银行中就有对键盘记录器的详细介绍。 对付键盘记录器的一些个人建议：在输入密码时，前面先多做几次出错。在选择输入框的同时利用鼠标不断变换位置，尽量不要先输入头一位。现在网络银行和QQ登陆帐户都启用了软键盘功能，以前的软键盘输入之后，光标位置不变，而现在的就不错，每次打开输入一次，键盘上的字母和数字就会重新变换一次位置，这就造成了hook(钩子)的失效，那是不是这些黑客就无法破解了呢？答案是一定否定的，但是对于个人用户，这些是足够的了。 总结：个人用户在更新系统补丁的同时，一定要及时升级杀毒软件，不要以为杀毒软件能自动完成查杀，它也只能查杀病毒特征库中已知的病毒，对于那些黑客自己编写，尚未流通的病毒是无效的。最好的预防办法就是少一些好奇，尽量不要浏览不明网站和下载不明程序，尤其那些地址看上去非常怪异的，实在想浏览可以利用搜索引擎中的快照功能。 对于Emule ，vagaa等P2P软件，也要多加小心，因为这些软件也是更多病毒的温床。最重要的是多为自己增加几分网络安全意识，网络安全防范，防的不是别人，要防的其实是自己，少一些好奇，少一些无知，少一些贪欲，这才是你最好的防范。黑客想进门也不那么容易了。 备注：个人计算机的安全防护，有永远说不完的话题，不仅仅是子明介绍的这四个方面需要注意，其他地方也需要注意，比如，系统设置不当也会造成很严重后果。小编就有一次发现朋友的笔记本上所有系统帐户全开，而且共享文件夹多的吓人，这样怎么有安全可言？病毒和木马看了还不乐坏了。总之，个人计算机安全防范，最重要的还是子明那句话，增强个人安全意识，少一些好奇，多一些警觉。
