全方位在互联网中保护自己 第二章
http://www.ihonker.org/thread-2303-1-1.html全方位在互联网中保护自己第一章
本章词汇表：
必备软件——即主流软件，如腾讯QQ，搜狗拼音，迅雷，播放器等网民常用上网软件
客户端——可以理解成你的电脑
路由节点——就是你的网络数据的传输节点，就像你开车在马路上行驶。从A号公路到B号公路，从B号公路到C号公路，ABC号公路就是你经过的节点
俗话说得好：知己知彼，百战百胜。
下面来“调查”下网监的实力和惯用的技术手段
我们从计算机开始看浅层到深层看
客户端(PC机)——路由器（猫）——小区宽带交换机——宽带运营商——各大路由节点——到达目标处交换机——对方网站服务器——对方网站的路由等——网站服务器
来看看你在上网的时候究竟丢了什么秘密吧
首先从你的个人电脑客户端看：
首先看看国人常用的装机必备软件吧、
http://tech.sina.com.cn/download/html/diy/
咱么着重来看几个常用的吧
先看QQ：
http://hi.baidu.com/ucvvqkprtldfrwe/item/1e99ba2c671922fd51fd8708
或许这个作者不知道，也或者是知道不敢发，qq扫描是为了ZF
图片 1
来看看这个评论，你就什么都懂了。
再看360吧，打着云的口号，偷着用户的文件，不多说，看看下面的文章吧
http://padbbs.zol.com.cn/1/201_509.html
好了我不多说了，打着“安全”的口号，这根之前的绿霸还有什么区别？
以上案例说明了只要你的电脑里有任何这种装机量大的软件，你就跟裸奔没什么区别了！
客户端方面看完了，下面来看看路由器与省级交换机节点
先上几个图并有请当事人
图片2
看不清楚可点击图放大
@鬼魅羊羔
图片3
图片4
我们来重点关注这个
图片5
从2007年到2012的上传记录，5年的记录啊？
那么我们进行猜想
猜想1:此人5年来从来没有进行过格式化操作，并且从来没有进行过清除历史记录操作，但是一般安全软件会提示删除历史记录，并且用了5年了，看他的发贴是玩游戏的，那么大的硬盘写入量，删除的扇区早就被覆盖掉而无法恢复了，此猜想的可能性极低
猜想2:在上面的帖子提到，金盾工程监控了全国所有的网络流量，由各个ISP负责，但是因为数据整理工作不好，只保留了3个月
如果是这种情况，那么我们又可以进行猜想：所有监控数据存到硬盘里，然后把硬盘隔离隔热隔磁隔小偷处理放到保险箱中？这样很有可能，毕竟金盾也是3000个E的人民币的项目
猜想3：见前面，客户端软件。
想了想，还是第二种可能性大，照这样说，日志存储6个月纯属扯淡，蛊惑人民群众的
图片6
图片7
下面来看看根据硬件的跟踪：
观众 @erevus 提到
假如我去电脑城自己买了一个无线网卡 然后去KFC附近（躲开摄像头...
做完这些事后 丢掉网卡
当你买网卡的时候，MAC地址就已经登录入册了，根据这个地址有40%的可能查到你
当你网卡的时候，指纹就能搞你了
当你上网的时候，你的上网习惯，开机自动运行的软件也暴露了
现在摄像头那么多，很难躲开，即使能躲开，也有以上的原因制约着黑阔行为，甚至还有“目击证人”
解决方案
1.走私网卡
2.纸巾擦除
3.liveCD
当然读者@虾米 提到
如果使用的是3G网络，会怎么样，分析下，
我们来分析一下
1.实名卡——
根据IP和时间查到当时的上网记录，根据上网日志查出内网IP，根据内网IP和上网日志查到内网IP，根据内网IP查到上网的手机号，定位到，水表爆了
2.非实名卡——
根据IP和时间查到当时的上网记录，根据上网日志查出内网IP，根据内网IP和上网日志查到内网IP，根据内网IP查到上网的手机号，根据手机号查到IMEI号，基站三角定位，水表爆了（别以为关机就行了，基站有一点变化日志就写入进去了）
这个思路跟@insight-labs 的差不多。
本章还是不谈技术，只是普及知识
手机的在下章着重讲
顺便，看看方大叫兽发过什么东西吧～
http://dbpub.cnki.net/Grid2008/Dbpub/detail.aspx?filename=SNAD000000055354&dbname=SNAD 怎么没人顶帖啊，我来顶一个...:D
页:
[1]