20.2.1 社交工程

作者: [美]Evi Nemeth Garth Snyder Trent R.Hein 出处:人民邮电出版社 　2008-04-24 10:11　   砖    好    评论  条 　进入论坛

阅读提示：《linux系统技术手册》第20章为您介绍的是安全，本节主要讲的是社交工程。

20.2.1  社交工程

计算机系统的用户（和系统管理员）经常是安全链条中最薄弱的一个环节。即使在有着高度安全意识的今天，毫无戒备的好心用户很容易受骗而泄露敏感信息。

这个问题呈现出许多种表现形式。攻击者冷不防给受害人打电话，装作是迷惑不解的合法用户，企图获得访问系统的帮助。系统管理员在排除故障的时候不小心把敏感信息公布到了公开论坛上。看上去没问题的维护人员在重新给电话交换间布线的时候亲手实施入侵。

“phishing（钓鱼[仿冒]）”这个术语指通过欺骗邮件、及时消息或者甚至是手机的SMS消息，从用户那里搜集信息的行为。仿冒特别难防，因为交流中经常包含受害人的特定信息，从而让攻击者的身份很像是真的。

社交工程一直是一种强大的黑客技术，也是最难以抵御的威胁之一。您站点的安全政策应该包括对新雇员的培训。为了提供有关电话禁忌、人身安全、邮件假冒和口令选择方面的信息，在全单位内定期进行交流是一种有效的方法。

要衡量贵单位对社交工程的抵御能力，您会发现自己做一些社交工程的攻击就能获得结果。但要保证在这么做之前，先从自己的上级那里明确获得允许。如果没有得到明确授权，这样的攻击企图将显得非常令人怀疑。它们也是内部的间谍行为的一种形式，所以如果它们没有光明正大地去实施的话，就有可能引起愤恨情绪。

回书目   上一节   下一节