OICQ的中的第一个字母"O"代表open，的确，整个互联网就是open。在这黑客无所不在的互联网世界里，针对OICQ的攻击也日益增多起来。在我们的同学中，用OICQ的人是太多太多，不知你有没有被垃圾信息攻击或者号码被人盗用的经历。什么？没有？那是你的运气不错，把你的QQ号说出来吧，我包你被"炸"个够。呵呵！OICQ作为互联网实时通讯软件，是一个不错的工具，从它的用户人数呈指数级增长就可以看出来了，而且，同学们使用它和天南地北的朋友们聊天，感觉是多么的好！可在2000年初就有人指出了OICQ 存放在本地的用户口令仅仅使用了"弱智"的加密手段（在 build:220版中，OICQ声称已经将其修正），可是到了2000年的OICQ 99C 0820版依然存在加密过于简单的老问题（OICQ2000同样没有改变）。怎么办？只靠我们自己来保护自己了。

　　下面让我们来具体了解OICQ的攻击和防御的几种方式吧：

一、密码的攻击与防御：

　　1、我们先来说说密码设置的问题，密码在网络上可以说是无所不在的，没有了密码，真不知道网络会乱到什么地步。因此，密码自然而然的成了黑客和我们之间的必争之地。但是很多同学总是为了自己一时之便，对密码很不在乎。仅仅随便用了几个数字或字母，有的朋友甚至用的是"123"、"rose"这样的密码（我倒，一旦有人看上他的号码，绝对死定了）。很多专门的软件都可以穷举破解OICQ的密码，使用方便，解码速度快，有的软件每秒钟测试大约2000个密码（和机器速度也有一定的关系）。当然，由于破解均采用暴力法，纯数字密码如果达到8位，就需要破解者有一定的耐心了，如果8位内还有字母符号等等，被破解的可能性就很小了。所以我们的密码必须要精心设计，数字、字母混着来，方可算真正的"密"码。

　　2、大多数朋友的OICQ密码被盗，发生于在公共场所使用电脑的情况下。OICQ的安装目录下有许多以号码为名称的目录，如果你使用后没有删除你的那个目录，它将泄漏你的一切资料。记得在走之前把这个目录（当然是你的号码的）删除（但很多网吧都使用了网管软件，想自己DEL目录也不简单）。

　　3、邮箱破解。大家知道OICQ提供了一项服务：取回密码。如果我们忘记了自己的密码，就可以通过你当时填写的邮箱拿回密码。这个服务为大家提供了方便，但是也带来了隐患。黑客可以使用一些工具，破解你邮箱的密码。取得你的OICQ的密码，因为邮箱密码很多是限于8位以内的。降低了他们破解密码的难度。针对此种情况，你应到提供防黑服务的网站上申请邮箱，并且把邮箱密码设置的长些，最好是字母和数字共用。

　　4、腾讯公司已经承认，OICQ密码几乎是明文存放的，不过只在自动登陆时成立。当OICQ设置成自动登陆后，密码只是经过了简单的可逆变形算法就存到一个文件里，很容易可以算出来。如果当前帐号可以自动登陆，任何人点OICQ的图标就可以直接登陆进入这个号码了，甚至连密码都不用知道，密码已经名存实亡。同学们千万不要在网吧内使用自动登陆，它是最不安全的。

　　5、有的人喜欢应用黑客软件在本机下破解你的密码，所以要当心机器内是否有监视程序。比如专门针对OICQ的一些软件。它们都是躲在后台偷偷记录下你键入的字母（当然也就包括你输入的密码），然后保存在c:\log.txt文件内（此路径可以改变的）。如果你看见了这个文件（机会不多），请不要犹豫，删掉吧（最好用一些进程查看软件，先查看是否有一些可疑程序在运行，如有应及时关闭）。

　　还有一些著名的通用木马，也会记录下你的所有密码，然后悄悄地寄到破解者的电子信箱里，防不胜防。针对这种情况，你应该经常更换你的密码，因为很多黑客是隔一段时间才去取一次密码的，这中间的时间差就使我们可以更换自己的密码，让他们拿到的只是无用的东西。

二、OICQ信息轰炸：

　　下面来说说信息轰炸。这种攻击会让受害者收到大量的OICQ信息。严重的会导致Windows系统出错，OICQ死掉。消息炸弹和一般的消息无异，只是时间短得多而已。拒绝ＯICQ消息炸弹其实很简单，首先在"系统参数"－＞"安全设置"项选中"拒绝陌生人的消息"就可以了。如果是你的好友炸你，一旦被炸，请保持冷静，按下Ctrl+Alt+Del结束运行中的OICQ，然后查看Oicqsniffer中的被炸记录，就将他拖到黑名单吧，然后关掉OICQ后再启动，他就查不到你的端口了，也就无法攻击你啦！这两种方法一起用的话，通过OICQ攻击你的可能性就大大降低了。

三、udp flood（非常规）攻击：

　　这类攻击是不会发给你任何消息的，但是实际上攻击者和被攻击者双方的流量是很大的。幸好这种方式最多是让个人用户离线，没什么实际作用的（非常少见能引起win98系统崩溃），毕竟这原是针对服务器攻击的手段。大家一旦感觉机器速度突然变慢，OICQ消息发出困难时，应马上打开Netxray查看和本机IP通讯流量最大的IP，然后运用防火墙封掉可疑ip地址，这个时候，绝对应该抱着宁可错杀一千，不能漏掉一个的态度！

　　如果你用的是Windows操作系统，而又没有打什么补丁的话，那么暴露了自己的IP地址，你也许就会经常遇到莫名其妙蓝屏的情况，这就可能是被人炸了，目前最经常利用的就是IGMP漏洞。被炸的症状就是突然蓝屏，然后网络连接被切断，重新启动后才能恢复，补救的办法就是安装相应的补丁。还有些工具可以攻击一个网段，在局域网里可以导致所有没有打补丁的机器被炸的后果更是严重。

　　归根结底，我们的太多损失都是由于IP地址的泄露造成的，那么下面让我们来看看怎么样保卫自己的IP地址（当然是尽可能的而已）：

　　1、隐藏IP可以用软件或者使用代理服务器，这样你的IP就不容易查到。首先，打开OICQ的"系统参数"，单击"网络设置"，选中"使用proxy socket5防火墙"。在"防火墙地?quot;、"端口号"、"校验用户名"、"校验用户名密码"处输入你寻找的免费代理地址。能在OICQ中使用的代理为socks4和socks5型的，端口号为：1080。好了，把ＩＰ地址和端口号填入（校验用户名和密码一般不用填），点击"测试"按钮，如果你填入的代理地址有效，则会弹出"代理服务器工作正常"提示框，否则就会弹出"无法连接到代理服务器"的提示。上述步骤做完之后，最后点击"确定"完成。代理服务器的地址在很多网站有提供，自己用代理猎手也可以找到很多。特别注意的一点是，按照上述方法找到确实可用的代理服务器后，要先退出OICQ，再启动OICQ重新登录，这样才会改变OICQ的IP，否则OICQ的IP是不会改变的。代理服务器有时候会失效，需要换一个新的服务器。此方法能隐藏OICQ的IP，别人通过一般的OICQ工具是查不到你的真实IP地址。

　　2、装个防火墙。防火墙能防止一些病毒程序、黑客木马程序的入侵以及IP探测和攻击，但是OICQ炸弹大多数遵循Tcp/Ip协议以正常途径发送，只是数量巨大。这些防火墙也总不至于更改协议，拦截正常的信息包吧。如果这样的话，你的OICQ也别想用起来。Oicqshield这个软件大家知道不？看名字就知道是OICQ的盾牌，它能在几秒钟内消除上千条信息。 试试吧！