7.5、小结

本章所记录的攻击案例是微不足道的,都是以利用公司拙劣的口令安全以及脆弱的CG1脚本为基础的。然而很多人——甚至那些在计算机安全方面知识渊博的人——趋向于认为黑客的攻击就像是电影《十一罗汉》中的那种战略性攻击,但是实际上大部分的黑客攻击并非原创,也并不巧妙。相反,他们能够获得成功,是因为大部分企业的网络并没有得到充分的保护。

而且,那些负责开发系统并且将系统安装到产品中的人员,也会出现设备配置错误或疏忽。这些都为那些时刻都想要攻破系统大门的成千上万的黑客创造了良好的机会。

如果说本章中提到的这两个金融机构告诉我们,全世界大多数银行现在都是如何保护客户的信息和资金的,那么我们可能决定像旧时一样把自己的现金藏在床下的鞋盒子里,而不是存入银行。

注:

尽管他没有详细说明这个站点,但是相关信息可以从www.flumps.org/ip/ 获取。