本文目录一览：
- 1、股票帐号和密码被黑客入侵了怎么办
- 2、有人申请股票网上交易而却被黑客盗掉密码的吗？（以至于钱都没了的吗？）
- 3、如何执行一个渗透测试求解答
- 4、前几天看了个报道说是在网上交易股票买卖容易被人盗取密码是真的吗?要怎样避免呢?
- 5、股票交易网站不会受黑客攻击么？
股票帐号和密码被黑客入侵了怎么办
他有帐号和密码没用 因为他娶不到钱 你想啊他知道你银行密码又怎样 他又娶不到钱 他之有用你的股票帐号买卖股票 你只要到证券公司把密码改了 在杀毒就行了没事
有人申请股票网上交易而却被黑客盗掉密码的吗？（以至于钱都没了的吗？）
不会的，因为从机制上说，就算知道了你的帐号和密码，黑客也只能操作股票买卖，但不能拿走钱，因为你的钱是和银行卡绑定的，你的钱如果要转出，只能转到那张卡上。如果你要从那张卡上再拿钱，就必须有那张银行卡，你想，再厉害的黑客总不见得用计算机搞到你的银行卡吧^_^
当然，虽然不能直接拿到钱，但黑客可以操作你股票的买卖也不是件好事，也可能造成不必要的财产损失和隐私泄露
所以，必要的网络安全意识还是需要的。
如何执行一个渗透测试求解答
虽然执行一个渗透测试有许多明显的优点——执行渗透测试的价值在于它的结果。这些结果必须是有价值的，而且对于客户来说必须是很容易理解的。有一个常见的误解是认为渗透测试只是使用一些时髦的自动化安全工具，并处理所生成的报告。但是，成功执行一个浸透测试并不仅仅是需要安全工具。虽然这些自动化安全测试工具在实践中扮演了重要的角色，但是它们也是有缺点的。事实上，这些工具一直无法真正模拟一个高深攻击者的行为。不管安全工具完成的报告有多么全面，其中总是有一些需要解释的问题。
让我们看看构成一个良好渗透测试的一些关键因素：建立参数：定义工作范围是执行一个成功渗透测试的第一步，也是最重要的一步。这包括定义边界、目标和过程验证（成功条件）。
o遵守保密协议
选择足够的测试集：
手工的和自动的都会影响成功/效益之间的最佳平衡。
遵循正确的方法：
这并不是猜谜游戏。所有方面都需要规划、文档化和符合要求。
测试结果与建议：
这是渗透测试的一个非常重要的部分。最终的报告必须清晰地说明成果，必须将成果与潜在的风险对应。这应该会附带产生一个基于最佳安全实践方法的修正路线图。
在我们讨论浸透测试中所使用的测试策略和技术之前，让我们先看一些可能很有用的场景：
建立新的办公室
不管是建立新的公司或增加新的办公点，浸透测试都有助于确定网络基础架构中的潜在漏洞。例如，在增加新办公点时执行内部测试是非常重要的，因为它会检查网络资源的可用性，并检查这些办公点之间传输的流量类型。
部署新的网络基础架构
每一个新的网络基础架构都应该能模拟黑客行为进行全面的测试。当执行外部测试（预先不太了解基础架构）来保证边界安全性时，我们也应该执行内部测试来保证网络资源，如：服务器、存储、路由和访问设备，在边界受到攻击时仍然是足够安全的，而且基础架构是能够抗拒任何攻击的。
修改/升级现有的基础架构
。必要测试的数量取决于基础架构修改的特征和程度。细小的变化，如配置变更为特定规则，将只需要进行端口扫描来保证预期的防火墙行为，而重大的变化，如关键设备/OS版本升级，可能就需要彻底重新测试。
部署新应用当基础架构进行彻底测试之后，新的应用（不管是连接Internet的或是在Intranet中）在部署到生产环境之前也都必须进行安全性测试。这个测试需要在“实际的”平台上进行，以保证这个应用只使用预定义的端口，而且代码本身也是安全的。
修改/升级一个现有应用
随着基本架构发生变化，本质上应用也会发生变化。细小的变化，如用户帐号修改，都不需要测试。但是，重大的变化，包括应用功能变化，都应该彻底重新测试。
定期重复测试
管理安全性并非易事，而公司不应该认为渗透测试就是所有安全问题的最终解决办法。对敏感系统定期执行测试来保证不会出现不按计划的变化，一直都是一个非常好的实践方法
前几天看了个报道说是在网上交易股票买卖容易被人盗取密码是真的吗?要怎样避免呢?
可能性不大，网上交易软件一般用32位加密系统，没有人能在几个小时之内劫持你的数据，就算劫持了，他除非用超大规模计算机群去计算你的密码，这是IMB才能做到的事情，并且时间会超过几个月，还有就是偷窥软件，一般交易的时候先用软件检查有网银大盗否，一般是没有问题的，只要有杀毒软件就可以了不要杞人忧天了
股票交易网站不会受黑客攻击么？
大户散户都不要掉以轻心
原来有过这种事情发生
玩股票的都知道 就算盗得帐户 钱也是转不走的
所以他们用盗到的帐户的钱买某只股
大量买入后再卖出
正常来说不会对大盘造成什么影响 但是确有其事
相关报道应该不难找