- ：我们目前看到的是一些可怕的东西｡
我们可以创建一个任何防病毒软件都检测不到的后门程序｡
然后, 我们可以以目标用户甚至不需要交互的方式提供它,
或者他们会被愚弄而运行文件, 因为他们已经下载了一个文件, 并期待一个可执行文件｡
在今天的视频中, 我们将了解如何防止这种情况发生在您身上｡
第一件事, 确保你不是中间人｡
所以, 这是一个巨大的问题, 因为如果你是中间人,
你很可能会被黑客攻击, 因为我们在网络部分看到, 如果你是中间人,
黑客攻击是多么容易｡
因此, 使用xarp之类的工具或使用静态ARP表,
不要使用您不了解或不信任的网络｡
这样你就可以增加你对你的关系网的信心,
也可以增加你对自己不是中间人的信心｡
另一个安全预防措施是始终确保您使用https,
因此即使在下载页面上｡
在下载链接本身, 确保它是https链接,
而不是http｡
如果它是https, 那么我们将无法劫持它,
并在飞行中后门｡
更新是一样的, 如果更新来自https网站,
那么我们将无法劫持他们, 使假更新｡
另一个非常有用的工具是winMD5｡
现在, 创建的每个文件都有一个签名｡
因此, 您可以为任何文件的每一个生成签名｡
而且通常当你下载程序时,
允许你下载该程序的网站也会给你一个签名,
或者该文件的校验和｡
因此, 如果文件被修改, 例如我们在后门代理中所做的那样,
那么, 如果它在途中被修改, MD5校验和也将改变, 因为它是从文件计算出来的, 并且是单向函数｡
所以, 它实际上无法被解密｡
因此, 如果有人在下载或发送文件时修改了文件,
MD5校验和将发生变化, 这样,
您就可以知道有人篡改了此文件, 而此文件不是原始文件｡
你应该收到的原始文件｡
这适用于许多情况, 许多场景,
这是一个非常重要的概念,
你需要知道｡
所以, 使用这个工具非常简单,
现在有了Linux和Windows的工具, 你可以通过数字方式下载并运行它｡
下载该工具后, 您可以继续浏览, 无需安装该工具,
当您继续浏览时,
它将允许您选择一个文件,
一旦您选择了该文件, 它将为您提供该文件的签名｡
我将为工具本身选择下载文件｡
如果我们把这个签名和他们给我们的签名比较一下,
你会发现它是一样的｡
这意味着该工具没有被修改,
因为它是从网站下载的｡
如果您对下载的任何文件执行相同的操作,
那么您将知道该文件没有被修改,
因此它没有被后门｡
所以如果后门里有文件,
那么后门就存在于你下载它的网站上｡
所以网站本身就是在给你开后门｡