實戰(zhàn)講解防范網(wǎng)絡(luò)釣魚技術(shù)全解-全文預(yù)覽
【正文】 層，對內(nèi)存、進程等子系統(tǒng)進行管理和調(diào)度。對于防范嗅探器的攻擊最好的方法是: (1)安全的拓?fù)浣Y(jié)構(gòu)。通?，F(xiàn)在網(wǎng)絡(luò)釣魚者往往通過遠程攻擊一些防護薄弱的服務(wù)器，攻擊手段是網(wǎng)絡(luò)嗅探，注意如果您確信有人接了嗅探器到自己的網(wǎng)絡(luò)上，可以去找一些進行驗證的工具。當(dāng)具有SSL功能的瀏覽器與WEB服務(wù)器(Apache)通信時，它們利用數(shù)字證書確認(rèn)對方的身份?！ ∫恍﹪夤镜闹黜摰撞恳苍O(shè)有明顯鏈接，以提醒用戶注意有關(guān)Email詐騙的問題。在節(jié)日臨近時，釣魚者發(fā)出很多釣魚郵件。常識無法“升級”，智力不能“安裝”，在網(wǎng)絡(luò)安全這根鏈條上，人總是最薄弱的環(huán)節(jié)?！ ?2)做好交易記錄 客戶應(yīng)對網(wǎng)上銀行辦理的轉(zhuǎn)賬和支付等業(yè)務(wù)做好記錄，定期查看“歷史交易明細”、定期打印網(wǎng)上銀行業(yè)務(wù)對賬單，如發(fā)現(xiàn)異常交易或賬務(wù)差錯，立即與銀行聯(lián)系，避免損失。其它常用的單詞還有:account、ald、alpha、beta、puter、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。建議選用字母、數(shù)字混合的方式，以提高密碼破解難度。Netcraft Toolbar工作界面見圖7。 官方網(wǎng)址是:，下載鏈接:，Netcraft Toolbar安裝文件是:。 除了封殺釣魚式攻擊網(wǎng)站外，Netcraft Toolbar還包括能夠幫助用戶在上網(wǎng)時更注重安全的其它功能。 圖6 NoScript配置界面 (2)安裝Netcraft Toolbar 2004年互聯(lián)網(wǎng)服務(wù)廠商Netcraft已經(jīng)發(fā)布了它自己的火狐安全工具插件。單擊這個警告欄可以對這個網(wǎng)站上的腳本進行控制，既可以是暫時的也可以是永久的，另外還能對腳本進行禁用或者其他操作。用戶輸入賬號信息后，釣魚者可能就在后面竊喜了，因為，網(wǎng)站早已通過巧妙的腳本設(shè)計，使用戶相信自己的數(shù)據(jù)確實得到了更新。升級到最新版本可以消除這些安全隱患。丹麥安全產(chǎn)品開發(fā)商Secunia于7月30日公開了Web瀏覽器“Mozilla”與“Mozilla Firefox”的安全漏洞。見圖5。因此我們建議用戶關(guān)閉收件箱的預(yù)覽面板?！ D2 另外也可以通過一個SPF插件防范網(wǎng)絡(luò)釣魚，下載鏈接:。 首先建議您將電子郵件軟件雷鳥(Thunderbird)，在雷鳥 版本中實現(xiàn)的新功能包括實現(xiàn)了防止網(wǎng)釣(phishing)攻擊警告系統(tǒng)?！ 《?、Linux用戶對網(wǎng)絡(luò)釣魚的防范 Linux用戶訪問互聯(lián)網(wǎng)的兩個主要工具是瀏覽器和電子郵件。 這是比較常見的一種欺騙方式，有些攻擊者甚至編造公司信息和認(rèn)證標(biāo)志，其隱蔽性更強?！ ?. 受害用戶提供秘密和用戶信息被釣魚者取得 一旦受害用戶被釣魚郵件引導(dǎo)訪問假冒網(wǎng)址，釣魚者可以通過技術(shù)手段讓不知情的用戶輸入了自己的“User Name”和“Password”，然后，通過表單機制，讓用戶輸入姓名、城市等一般信息。我們知道，鏈接文字本身并不要求與實際網(wǎng)址相同，那么你可不能只看鏈接的文字，而應(yīng)該多注意一下瀏覽器狀態(tài)欄的實際網(wǎng)址了?！ ?. 受害用戶訪問假冒網(wǎng)址 受害用戶被釣魚郵件引導(dǎo)訪問假冒網(wǎng)址。這樣就更加有欺騙性，容易獲取客戶的信任?，F(xiàn)在網(wǎng)絡(luò)釣魚者往往通過遠程攻擊一些防護薄弱的服務(wù)器，獲取客戶名稱的數(shù)據(jù)庫?！ ∫?、網(wǎng)絡(luò)釣魚工作原理圖 現(xiàn)在網(wǎng)絡(luò)釣魚的技術(shù)手段越來越復(fù)雜，比如隱藏在圖片中的惡意代碼、鍵盤記錄程序，當(dāng)然還有和合法網(wǎng)站外觀完全一樣的虛假網(wǎng)站，這些虛假網(wǎng)站甚至連瀏覽器下方的鎖形安全標(biāo)記都能顯示出來。實戰(zhàn)講解防范網(wǎng)絡(luò)釣魚技術(shù)全解 網(wǎng)絡(luò)釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合體，由于黑客始祖起初是以電話作案，所以用“Ph”來取代“F”，創(chuàng)造了”Phishing”,Phishing 發(fā)音與 Fishing相同。虛假網(wǎng)頁一般以Gmail、yahoo、hotmail、eBay和PayPal等大家熟悉的網(wǎng)頁為招牌，用戶點擊鏈接之后就進入了一個看起來與真實網(wǎng)頁完全相似的網(wǎng)頁，讓登錄者難以辨別，進而輸入帳號、密碼。 詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，因此來說，網(wǎng)絡(luò)釣魚的受害者往往也都是那些和電子商務(wù)有關(guān)的服務(wù)商和使用者。很多人都曾收到過來自網(wǎng)絡(luò)釣魚者的所謂“緊急郵件”，他們自稱是某個購物網(wǎng)站的客戶代表，威脅說如果用戶不登錄他們所提供的某個偽造的網(wǎng)站并提供自己的個人信息，這位用戶在購物網(wǎng)站的賬號就有可能被封掉，當(dāng)然很多用戶都能識破這種騙局。他們在郵件中會寫出用戶名稱，而不是以往的“尊敬的客戶”之類。根據(jù)來自IBM全球安全指南(Global Security Index)的報告，被截獲的釣魚事件從2005年一月份的56起爆炸性地增長到了六月份的60萬起?！ ?2)鏈接文字欺騙。Unicode編碼有安全性的漏洞，這種編碼本身也給識別網(wǎng)址帶來了不便，面對“%21%32”這樣的天書，很少有人能看出它真正的內(nèi)容。一旦獲得用戶的帳戶信息，攻擊者就會找個理由來欺騙用戶說“您的信息更新成功!”，讓用戶感覺很“心滿意足”?！ ?. 釣魚者使用受害用戶的身份進入其他網(wǎng)絡(luò)服務(wù)器 下面釣魚者就會使用受害用戶的身份進入其他網(wǎng)絡(luò)服務(wù)器(比如購物網(wǎng)站)進行消費或者在網(wǎng)絡(luò)上發(fā)送反動、黃色信息。 (1)。見面見圖2?！ D3 使用SPF插件防范網(wǎng)絡(luò)釣魚 (2)關(guān)閉雷鳥的預(yù)覽面板 許多網(wǎng)絡(luò)釣魚郵件只需要在電子郵件收發(fā)程序的預(yù)覽面板中顯示就能侵入你的計算機。在Mozilla 雷鳥中，選擇“view” “Message body As” “Plain text”復(fù)選框?！ 』鸷荓inux下最佳瀏覽器，當(dāng)然火狐也存在一些安全隱患?！ ecunia提出的對策是“不要點擊不可靠的網(wǎng)站鏈接”，“不要隨便輸入個人信息”，一定要記住:眼見不一定為實?！ 》旅暗恼军c提供了很多銀行的連接，這樣就給人以可信的感覺，實際上也是一種社會工程學(xué)的暗示?！ ∮肍irefox瀏覽網(wǎng)頁時，如果頁面中使用了java script，NoScript將會在Web頁面下方顯示一個警
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1