13年4个月前IP:未同步
561145
6楼
另外我说的文件系统不是你理解的那样,仅仅想表达原帖在关机之前的操作最终的意义在意文件系统上的操作

如果说真正的安全手段,不是一个帖子甚至一本书能说完,现在你能找到的方法都是一些表面意义的手段,本身就不够强壮。


我举个例子,当一个技术手段一旦大规模应用的时候,总有一部分的机器运行的方式不是设想中的那样,而现在不同用户的硬件差别又如此明显

2000年以前曾经热衷于挖掘系统、网络协议、大用户群网络应用的漏洞,以此拿到更多的肉鸡做所谓“爱国”的事情,那时候无论是微软的操作系统还是tcp/ip协议版本都有太多的漏洞可被挖掘,所以当时从事系统研究都能在这个层面获取更多的手段,可以说是黑客行为最活跃的时期。
至03年左右、相关的编程安全已被重视、操作系统的漏洞在溢出方面爆出的越来越少,但上次逻辑协议方面安全还不够重视,很多电脑的默认配置可以被轻易的开启管理员账号达到控制的目的,那时候起所谓的黑客行为已经都集中在寻求肉鸡方面的范畴了,真正所安全研究的人比使用研究成果的人少了很多。

其实比现在年轻人幸运的是,当时的技术研究能给人很大的动力和乐趣回报,举几个例子:
国内刚刚流行intelnet的时候,tcpip的漏洞很明显,简单构建一个包发给目标就能让目标的网络罢工、
腾讯870版本的漏洞可以几分钟控制一个C段所有直连网络的客户端是多么有意思的事情、
当年韩国几乎所有的大型游戏开发都有缓冲溢出漏洞,构建一个特地的包发给对方玩家就能控制对方电脑。大厅类的游戏群发一个消息所有玩家全部能被注入代码、而且那个年代韩国的玩家都是几十M的局域网联网速度,所以是ddos的最佳肉鸡。

相信现在网络和系统安全依然不够强壮、但研究的人越来越少,我知道的人都已经在做别的了,也许都是年纪大了
评论
文号 / 561145

百炼成钢
名片发私信
学术分 1
总主题 14 帖总回复 289 楼拥有证书:学者 机友 笔友
注册于 2012/10/29 03:22:44最后登录 2023/02/02 18:23:50
主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:0

个人简介

暂未填写
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的