专家解析黑客如何通过Google发动入侵(2)

.利用Google搜索密码文件

对于一个黑客来说,最感兴趣的可能就是密码文件了,而利用Google的一些特殊语法命令,可以搜索出大量的密码文件。如利用Google 搜索:intitle:"index of" pwd.db 这个关键字,就可以搜索出很多密码数据库文件,有经验的黑客可以将这些密码文件下载后破解,从而实现入侵。

不难看出,Google拥有着强大的搜索能力,而也正因如此,Google也得到了许多黑客的青睐。黑客们正在利用一些由特殊字符组成的命令来搜索出敏感信息,进而实现入侵。作为网络管理员,则更应该提高防范意识,建议采用一些手段来进行防范,如:修改论坛程序的关键字,让黑客无法通过Google搜索到;及时给自己的论坛程序打补丁;设置好防火墙权限,防止黑客下载到自己的数据库文件;修改密码数据库文件名称,使黑客搜索不到等等。采用了这些措施,可以为有效地为自己的服务器加固,保护论坛正常运行。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wzzfpf.html