安全解析兩種常見QQ攻擊形式

讓我們先來剖析一下由QQ產生的兩種攻擊形式：

　　洩漏的網路資訊導致攻擊

　　QQ也是通過網際網路傳播資訊的，所以它也必須遵循網路的資料包傳輸方式，既然如此，它的資訊包檔案也必定包括了本機的網路資訊，如此一來，通過QQ就可以獲得對方的詳細IP地址，騰訊開發的自動顯示對方IP的“IP版QQ”就是使用頻率較高的。它不僅可以有限顯示對方的IP地址；還可以追加出對方所在的地域位置。黑客通過QQ偵測到對方的詳細IP地址；埠號後，再利用這些資訊實施進一步的攻擊。如利用黑客軟體攻擊或者堵塞掉主機地址上的xxxx QQ埠，使QQ無法上線，或者訊息不能傳送等等。

　　提示：黑客們一般通過觀察對方QQ所使用的埠號來判斷對方是否在主機上使用QQ。因為QQ預設使用的埠號為“4000”，如果是4001、4002等埠，說明是在主機上同時使用幾個QQ，如果對方QQ的埠號離“4000”較遠，說明對方可能是通過這臺電腦代理伺服器上網。

　　知道了由QQ洩漏網路資訊產生攻擊的道理，就可以對症下藥了。這同樣是“IP版QQ”所顯示出來的資訊，但它絲毫沒有洩漏對方的網路資訊，這是怎麼回事呢？這正HTTP代理上網後的效果。

　　如何在QQ裡，啟用HTTP代理呢？單擊QQ軟體主介面下面的“系統選單”按鈕(軟體最下面，灰色有“QQ2000”字樣的按鈕)，選擇［系統引數］→［QQ引數設定］→［網路設定］項，勾選“有效HTTP1.1代理設定”，然後輸入代理伺服器地址、埠，以及其他一些相關資訊就可以了。

　　使用HTTP代理可以有效地防止QQ洩漏本機的網路資訊，且HTTP的代理伺服器網上也有很多免費提供。如果你實在找不到合適代理伺服器，可以直接使用騰訊公司提供的HTTP代理伺服器。不過騰訊的代理伺服器只提供給會員使用。

　　除了有效的代理手段，還可以使用網路防火牆防止QQ外洩本機資訊。網路防火牆的“網路規則”相關設定裡都可以限制本機發送的IP包頭，防止QQ的傳送的資訊把本機的IP外漏。但使用網路防火牆的同時會給QQ帶來副作用。例如：使用防火牆做出了針對QQ的設定後，很可能會導致QQ訊息無法傳送；無法登入QQ等情況。
對QQ自身的資訊攻擊

　　“壞人”可以採取“資訊炸彈”的形式來攻擊QQ。所謂“資訊炸彈”，就是利用QQ的及時通訊形式，傳送上萬條的資訊，如此一來，不但影響了正常的資訊收發，資訊傳送量過大的情況下還會使QQ掉線。最棘手的是，普通的網路防火牆會認為這是正常的QQ訊息，不會將其攔截。

　　對於資訊炸彈而言，沒有一個完全有效的阻止方式。我只能提供一些相對的防範方式：

　　1.不要輕易新增來路不明的陌生人，因為他們很可能是不懷好意而來。不要在QQ上惹是生非，以免惹禍上身。

　　2.在騰訊新推出的版本里面採取了一定安全措施阻止資訊炸彈，經試驗，在新版QQ裡如果在規定時間裡連續發信數量過大，會被系統拒絕。所以要防止資訊炸彈最好是常常升級QQ版本。最後還應該設定“拒絕陌生人訊息”。方法是：按前面所介紹的步驟，開啟“QQ引數設定”視窗，選擇“引數設定”項，勾選“拒絕陌生人訊息”就可以了。