QQ消息炸彈原理解析及防禦方法
消息“炸彈”的攻擊
什麼是QQ消息“炸彈”?它是指攻擊者在瞬間向受害者的QQ發送大量的垃圾信息,開啟無數個消息窗口,讓QQ應接不暇,從而無法正常使用。由於這種“炸彈”大量佔用有限的網絡帶寬,阻塞網絡,所以會導致用户上網速度變慢,當大量的系統資源被佔用後,還有可能造成電腦死機。這種消息“炸彈”所發出的QQ消息其實和我們正常聊天時所發出的消息一樣,只不過它的內容無意義,發送速度非常短,勢如洪水不可抵擋。
QQ消息“炸彈”類的攻擊軟件非常多,具有代表性的有“飄葉千夫指”,QQsend以及早期的QQjoke等,這些攻擊軟件的使用都比較簡單,運行後先填上受害者的電腦IP地址和端口號,然後再填上欲發送的消息內容以及發送次數,就可以向對方的QQ發送垃圾消息了,下面我們以經典的“飄葉千夫指”為例進行介紹。
“飄葉千夫指”,炸你沒商量
“飄葉千夫指”中自帶了十條待發送的消息,攻擊者也可以點擊“編輯”按鍵自行添加要發送的內容,當在軟件中輸入受攻擊電腦的IP地址和端口號後,點擊“發送”按鈕就開始“狂轟濫炸”,如果勾選軟件的“自動循環變換語句”項,消息庫中不同內容的待發消息會循環地向受害者發送,按下“不殺不解民憤”的按鈕,向受害者發送的垃圾細細將是不間斷的,如果不停止,恐怕在受攻擊的電腦上永遠葉無法登陸QQ了!另外,此攻擊軟件還支持羣組功能,可以對整個聊天羣組進行消息“炸彈”攻擊。
消息“炸彈”的原理
QQ消息“炸彈”之所以普遍存在,主要是由於QQ本身的網絡協議以及軟件的設計存在着漏洞,QQ主要採用UDP協議進行數據傳輸(一種面向非連接的協議),雖然它的通信效果比較好,但可靠性卻不如TCP協議,只適用於一次傳輸少量的數據,或對數據可靠性要求不高的環境。大家用QQ聊天時,發送的都是點對點的消息包,即聊天消息都是直接從自己這裏發送到QQ好友那裏的(只有當好友不在線,或者對方網絡不通時,聊天消息才保存在騰訊的服務器上)。UDP協議的不可靠性,使得偽造UDP數據包並不是一件困難的事,再加上點對點的傳輸方式讓普通用户的真實IP地址很容易暴露在攻擊者的面前,所以消息“炸彈”就能通過偽造的消息包,輕鬆地針對IP地址進行攻擊,炸你沒商量!
還有一類QQ消息“炸彈”的軟件,它是針對QQ程序本身的信息接收漏洞而開發的,它無需知道受害者的IP地址,只要知道其QQ號碼就可以“狂轟濫炸”了,最可恨的是,大部分的網絡防火牆都認為這些“炸彈”是正常的QQ消息,並不進行阻止。
“拆彈”妙招
知道QQ消息“炸彈”的攻擊原理後,我們就可以想辦法來避開它的威脅。對於普通QQ用户來説,最簡單的辦法是使用代理服務器來登陸QQ,以達到隱藏自己電腦真實IP地址的目的。當我們的QQ正在遭受“炸彈”攻擊時,可以把攻擊者從QQ好友拖到黑名單裏,並將QQ設置為“拒絕接受陌生人消息”。另外,要記住及時更新QQ的版本,因為它的每一新版本都會修補前一版本的漏洞,令部分攻擊軟件失效。
-
度小滿金融正規合法嗎?利息高嗎?安全嗎?上徵信嗎?
度小滿金融作為一個綜合類金融服務平台,小夥伴們可以根據自己的需求在上面理財,借貸等等,不過很多小夥伴擔心度小滿金融這個軟件正規嗎?安不安全呢?利息高不高呢?度小滿金融正規合法嗎?度小滿金融是正規合法的。度小滿受銀監會、監管部門監管,全部商品都依照管控規定嚴...
-
夸克app怎麼搜索不正經網站?夸克看不正經視頻會怎麼樣?
夸克作為uc旗下的手機瀏覽器,不僅廣告少,還可以免費看好多的東西,不過也有的小夥伴想要使用夸克看一些不正經的網站和視頻,大家知道怎麼去操作嗎?看不正經的視頻會被扣錢發現嗎?夸克app怎麼搜索不正經網站?1、打開夸克瀏覽器,點擊網址欄。2、在網址欄中輸入網站的網址...
-
虎撲app廣告怎麼關閉?虎撲app廣告經常點到怎麼辦?
對於喜歡看籃球的小夥伴們對於虎撲APP這個軟件是不陌生的吧,裏面的版塊功能還是很多的,不過近日很多人反映總是點到廣告,這是怎麼回事呢?有什麼關閉廣告的方法嗎?下面就和小編一起來看看吧。虎撲app廣告怎麼關閉?打開虎撲app點擊右下角“更多”點擊右上角“設置”的...
-
i茅台申購成功後需要本人去取嗎?i茅台申購成功後可以郵寄嗎?
i茅台大家有在上面申購過嗎?有沒有中籤的經歷,不過也有的人在中籤之後不知道怎麼去拿,那這個i茅台申購成功一定是需要本人去拿嗎?可不可以郵寄呢?下面就和小編一起看看吧。i茅台申購成功後需要本人去取嗎?一般情況下茅台是不可以代領的除非是有一些比較特殊的情況。1...