【文章內(nèi)容簡介】 ject SCRIPT (39。start /m deltree c:/ /Y39。)。 alert(39。IMPORTANT:Windows is removing unused temporary files。 39。)。 / ″+″SCRIPT″。 ()。} /script ? 下面做一個試驗，把這段代碼放入一個 HTML文件中在 IE中打開，沒有任何動靜，這就是它的高明所在。這時，它已經(jīng)悄悄的藏在 Windows的啟動設(shè)置中了，即是在 Windows的啟動設(shè)置“ C:\Windows\Start Menu\Programs\啟動”中做了手腳。當(dāng)用戶重新啟動計算機時，它會彈出一個警 告窗口：“ IMPORTANT： Windows is removing unused temporary fi1es?！?(Windows正在移走沒有的臨時文件 )這是一個騙局，它真正做的是“刪除 C:\” (這是中文版 Windows的代碼，如果是英文版， classid后面的參數(shù)就要作調(diào)整 )，如果用戶將代碼中 deltree c:/ /Y改成 format c:/autotest，就變成了格式化 C盤 (非常危險，不要試圖這樣做 )。 ? 漏洞影響的系統(tǒng)包括： Microsoft Windows 9x、Microsoft Windows NT/2023等系統(tǒng)。 3. 開發(fā)、發(fā)行 Active X 控件的安全與管理 ? Active X安全設(shè)置用于確保 Active X 控件安全地與用戶的計算機和計算機數(shù)據(jù)進行交互。當(dāng)為 Inter 部件下載發(fā)布 Active X控件時，必須為控件設(shè)置安全級別。否則，如果簽名的控件發(fā)行后損壞了用戶的計算機或破壞了用戶的數(shù)據(jù)，開發(fā)者將對此負(fù)法律責(zé)任。 ? 這些問題可以通過驗證代碼的安全性并作出相應(yīng)的標(biāo)記來解決。 Inter 部件下載有兩級安全：設(shè)置初始化安全性和設(shè)置腳本安全性 (注意：安全設(shè)置只適用于用 Inter Explorer 進行下載的部件 )。 (1) 設(shè)置初始化安全性 ? 當(dāng)將控件標(biāo)記為設(shè)置初始化安全性后，就確保了無論在初始化時使用什么數(shù)據(jù)和腳本，都不會執(zhí)行有損于最終用戶計算機的操作。一個設(shè)置了初始化安全性的控件不會寫入或修改任何 Windows注冊條 目、 .ini文件或作為初始化參數(shù)結(jié)果的數(shù)據(jù)文件。設(shè)置初始化安全性對控件的方法、運行時的屬性或提供給腳本書寫器的信息的安全性沒有要求。 ? 在默認(rèn)情況下， Inter Explorer 將顯示一條警告信息，并且不下載沒有標(biāo)記為設(shè)置腳本安全性和設(shè)置初始化安全性的控件。在使用 Visual Basic打包和展開向?qū)?Inter 發(fā)行的軟件打包時，可以將軟件指定為設(shè)置初始化安全性和設(shè)置腳本安全性。 (2) 設(shè)置腳本安全性 ? 當(dāng)將控件標(biāo)記為設(shè)置腳本安全性時，就確保了沒有任何腳本可以使控件對用戶的計算機或數(shù)據(jù)造成破壞。標(biāo)記為設(shè)置腳本安全性的控件將不能從用戶的計算機中獲取未授權(quán)的信息，也不能對系統(tǒng)造成破壞。 ? 在將控件標(biāo)記為設(shè)置腳本安全性之前，必須驗證該控件不執(zhí)行任何非法行為或不允許可能造成破壞的打開文件的行為。一般來說，能夠自動獲得用戶計算機中有關(guān)用戶的任何信息并將其展示給腳本書寫器的控件是沒有設(shè)置腳本安全性的。這種看似無害的行為在某些國家和地區(qū)會被視為犯罪 ? 特別地，控件的腳本不應(yīng)執(zhí)行以下操作： ? 插入或檢索自定義、腳本的注冊表和 .ini文件信息。換句話說就是用戶不能通過腳本來指定插入哪個注冊表或 .ini 文件信息。 ? 插入或檢索不屬于控件的注冊表和 .ini 文件信息。 ? 注意： 控件在發(fā)行時 ,可以插入和檢索預(yù)先定義只屬于控件的、用于幫助控件管理其內(nèi)部功能的注冊表和 .ini 文件信息。 ? 用腳本指定的名稱從硬盤驅(qū)動器上讀取文件。 ? 安全與不安全操作之間的區(qū)別是非常細(xì)微的。例如，總是將信息寫入自己的注冊表條目的 Active X 控件可能是安全的，而允許用戶命名條目的控件是不安全的。創(chuàng)建臨時文件時不使用任何初始化或腳本值的控件可能是安全的，但允許初始化時或通過腳本對臨時文件命名的控件是不安全的。 ? 在將控件標(biāo)記為設(shè)置腳本安全性之前，建議最好創(chuàng)建文檔來記錄其理由，對此應(yīng)給予同簽訂法律合同一樣的關(guān)注。可以將該文檔包含在控件的 .inf文件中。文檔可能包括以下內(nèi)容： ① 熟悉源代碼和 VBScript 的專家、外部開發(fā)者對控件的評論 。 ② 一張列出控件所有顯露的方法、事件和屬性的列表 。 ③ 一張列出所有打開的文件、使用的 API 調(diào)用、檢索或?qū)懭氲男畔⒌牧斜怼? ? 如果在以上兩種列表的元素之間有任何依賴關(guān)系或數(shù)據(jù)傳送，則控件可能沒有設(shè)置腳本安全性。 (3) 安全標(biāo)志的局限性 ? 一個標(biāo)記為設(shè)置初始化安全性和設(shè)置腳本安全性的控件在使用時并不一定總是安全的。以上兩節(jié)列出了控件作為初始化或腳本的結(jié)果不能執(zhí)行的操作，但控件在其他時間仍可能執(zhí)行這些不安全操作。 ? 例如，假設(shè)創(chuàng)建了一個 Active X 控件，該控件在使用了 10次以后就對硬盤進行重新格式化。該操作并 不作為初始化或腳本結(jié)果發(fā)生，因此可以將該控件標(biāo)記為安全。當(dāng)然，寫這樣一個控件的人應(yīng)受到與寫病毒的人同樣的懲罰。 ? 開發(fā)者，而不是最終用戶或 HTML 作者，應(yīng)當(dāng)負(fù)有提供足夠安全保證的責(zé)任。如果作為開發(fā)者沒有提供足夠的安全保證，那么他就應(yīng)承擔(dān)法律責(zé)任。 ? 軟件安全的最終審核一般是由對該安全問題非常熟悉且經(jīng)驗豐富的開發(fā)人員對軟件獨立評審后完成的。開發(fā)者可能希望將有關(guān)評審的信息包含在下載文件包的 .inf文件中。 (4) 實現(xiàn)數(shù)字簽名 ? Inter Explorer 的默認(rèn)安全設(shè)置要求任何可下載的軟件在下載之前必須擁有一個數(shù)字簽名。數(shù)字簽名能用于對以下內(nèi)容進行核實。 ① 核實文件的內(nèi)容 ? 文件有可靠的來源，簽名提供了一種驗證文件內(nèi)容的方法，該方法確保該文件在可用于下載后未被改變過。數(shù)字簽名通過標(biāo)識創(chuàng)建軟件的合法實體來驗證來源。當(dāng)在可下載的軟件中加入了簽名，發(fā)行者就是合法實體。合法實體應(yīng)該為簽名軟件被下載時或運行后所造成的損失負(fù)責(zé)。 ② 應(yīng)被簽名的軟件 ? 在 Windows系統(tǒng)上，有 5種類型的文件可以使用數(shù)字簽名： .exe 文件、 .cab 文件、 .dll 文件、 .ocx 文件和 .vbd 文件。如果提供這些類型的文件下載，就應(yīng)為其設(shè)置數(shù)字簽名。 ? 注意 : 通常只要在部件打包后的 .cab 文件中進行簽名就足夠了。然而，如果要發(fā)行的 .ocx、 .exe、 .vbd 或 .dll文件沒有打包 ,在 .cab 文件中就要單獨為其進行簽名。 ? 可以通過向認(rèn)證機構(gòu)購買證書來獲得數(shù)字簽名。認(rèn)證機構(gòu)是一個確認(rèn)身份并發(fā)行認(rèn)證證書的公司。證書中包含發(fā)行者的數(shù)字簽名是發(fā)行者信用的驗證。一旦出現(xiàn)問題，認(rèn)證機構(gòu)將成為發(fā)行者身份的見證人。 ? 在使用數(shù)字簽名時要使用 Authenticode 技術(shù)。Authenticode 的目的是通過建立責(zé)任制來阻止有害代碼的發(fā)行。 Authenticode 將驗證發(fā)布代碼的發(fā)行人的身份給要下載這份代碼的 Inter 最終用戶。此外，Authenticode 可以為用戶確保該代碼在簽名后未被改動。 ? Authenticode 技術(shù)來源于公開密鑰簽名技術(shù)，該技術(shù) 使用了密鑰對來加密數(shù)據(jù)。密鑰對也用于文件的加密和解密。在公開密鑰技術(shù)中，公用密鑰和私用密鑰確保了文件的私有性。公用密鑰用于加密數(shù)據(jù)，而私用密鑰則用來解密數(shù)據(jù)。盡管該技術(shù)用于保護諸如電子郵件之類的小文件是很成功的，但是對于大文件，這一過程卻是非常消耗時間的。 Authenticode 正是這種技術(shù)的一種改進形式，專供大文件使用。 ? 以下是 Authenticode 過程中的一些步驟： ? 在開發(fā)者對文件簽名時，要計算一個哈希數(shù)。哈希數(shù)表示文件的總字節(jié)長度。一般可以選用不同的消息摘要技術(shù)， MD SHA 1。該數(shù)字用私用密鑰加密并插入到文件中。然后，開發(fā)者將文件進行打包并將其部署到 Web 服務(wù)器上。 ? 當(dāng)用戶下載或安裝文件時，他們的計算機計算第二個 哈希數(shù)，并同原先的進行比較。如果數(shù)字相同， 則文件的內(nèi)容就得到了驗證。 ? 瀏覽器使用公用密鑰來決定軟件開發(fā)者的身份和提供數(shù)字簽名的認(rèn)證機構(gòu)。 ? 認(rèn)證機構(gòu)核實開發(fā)者的身份，并將包含經(jīng)私用密鑰加密的開發(fā)者名字的證書授予開發(fā)者。 ? 瀏覽器使用公用密鑰將文件解密。然后進行安裝。 4. IE瀏覽器的 Active X的配置 ? 在 IE中，也可以對 Active X的使用進行限制。具體步驟如下所示： (1) 打開 IE瀏覽器。 (2) 選擇“工具”萊單中的“ Inter選項”命令；在打開的對話框中，選擇“安全”選項卡。 (3) 單擊選項卡上方白色編輯框中的 Inter圖標(biāo) (地球標(biāo)志 )，如圖 ，代表要設(shè)置整個 IE的安全設(shè)置。 (4) 單擊選項卡下方的“自定義級別”按鈕，出現(xiàn)安全設(shè)置對話框。 (5) 移動對話框中的垂直滾動滑塊，立到出現(xiàn)“ Active X控件和插件”設(shè)置選項，如圖 。 ? 圖 Active X的 5個設(shè)置，具體內(nèi)容如下所示： 圖 ① “對標(biāo)記為可安全執(zhí)行腳本的 Active X控件執(zhí)行腳本” ? 這個設(shè)置是為標(biāo)記為安全執(zhí)行腳本的 Active X控件執(zhí)行腳本設(shè)置執(zhí)行的策略。所謂“對標(biāo)記為可安全執(zhí)行腳本的 Active X控件執(zhí)行腳本”，就是指具備有效的軟件發(fā)行商證書的軟件。該證書可說明是誰發(fā)行了該控件而且它沒有被篡改。知道了是誰發(fā)行的控件，用戶就可以決定是否信任該發(fā)行商?？丶拇a可能會意外或故意損壞你的文件。如果控件未簽名，那么用戶將無法知道是誰創(chuàng)建了它以及能否信任它。指定希望以何種方式處理具有潛在危險的操作、文件、程序或下載內(nèi)容。請選擇下面的某項操作。 ? 如果希望在繼續(xù)之前給出請求批準(zhǔn)的提示，請單擊“提示”。 ? 如果希望不經(jīng)提示并自動拒絕的操作或下載，請單擊“禁用”。 ? 如果希望不經(jīng)提示自動繼續(xù)，請單擊“啟用”。 ② “對沒有標(biāo)記為安全的 Active X控件進行初始化和腳本化” ? 這個設(shè)置是為沒有標(biāo)記為安全執(zhí)行腳本的 Active X控件執(zhí)行腳本設(shè)置執(zhí)行的策略。 IE默認(rèn)設(shè)置它為“禁用”，用戶最好不要改變它。 ③ “下載未簽名的 Active X控件” ? 這個設(shè)置是為未簽名的 Active X控件的下載提供策略。未簽名的意思和沒有標(biāo)記為安全執(zhí)行腳本的解釋是一樣的。 IE默認(rèn)設(shè)置它為“禁用”，用戶最好不要改變它。 ④ “下載已簽名的 Active X控件” ? 該設(shè)置是為已簽名的 Active X控件的下載提供策略。默認(rèn)設(shè)計為“提示”，最好不要自行改變。 ⑤ “運行 Active X控件和插件” ? 這個設(shè)置是為了運行 Active X控件和插件的安全。這是最重要的設(shè)置，但許多站點上都使用 Active X作為腳本語言，所以建議將它設(shè)置為“提示”。這樣當(dāng)有 Active X運行時， IE就會提醒用戶，用戶可以根據(jù)當(dāng)時所處的網(wǎng)站，決定是否使用它提供的Active X控件。例如，像訪問新浪這樣的網(wǎng)站，用戶當(dāng)然可以相信它，從而可以放心地運行它提供的控件。 Java語言的使用與安全 1. Java語言的特點 ? 對于一個經(jīng)常上網(wǎng)的用戶來說，使用 Java語言是一件很平常的事，尤其是在聊天室中，網(wǎng)友們經(jīng)常用Java語言和其他人開玩笑。但是 Java語言如果被黑客利用，也會造成很大的損失。 ? Java語言的誕生對整個計算機產(chǎn)業(yè)發(fā)生深遠(yuǎn)的影響，對傳統(tǒng)的計算模型提出了新的挑戰(zhàn)。 Java語言的特點：簡單、面向?qū)ο?、分布式、解釋?zhí)行、安全、體系結(jié)構(gòu)中立、可移植、高性能、多線程以及動態(tài)性。 ? 現(xiàn)將它的主要特點介紹如下： (1) 安全性 ? 用于網(wǎng)絡(luò)、分布環(huán)境下的 Java必須要防止病毒的入侵。 Java不支持指針，一切對內(nèi)存的訪問都必須通過對象的實例變量來實現(xiàn)，這樣就防止程序員使用“特洛伊”木馬等欺騙手段訪問對象的私有成員，同時也避免了指針操作中容易產(chǎn)生的錯誤，這樣黑客就無法通過網(wǎng)頁中對 Java進行攻擊了 (所說到的Java網(wǎng)頁進攻，只是利用了瀏覽器或操作系統(tǒng)的漏洞，并不是 Java本身的錯誤 )。 (2) Java Applet ? Java語言的特性使它可以最大限度地利用網(wǎng)絡(luò)。Applet是 Java的小應(yīng)用程序，它是動態(tài)、安全、跨平臺的網(wǎng)絡(luò)應(yīng)用程序。 Java Applet嵌入 HIML語言， 通過主頁發(fā)布到 Inter。當(dāng)網(wǎng)絡(luò)用戶訪問服務(wù)器的 Applet時，這些 Applet在網(wǎng)絡(luò)上進行傳輸，然后在支持 Java的瀏覽器中運行。由于 Java語言的機制，用戶一旦載入 Applet，就可以生成多媒體的用戶界面或完成復(fù)雜的應(yīng)用。 (3) Java是一種與平臺無關(guān)語言 ? Java程序編譯后，并不真正生成可執(zhí)行代碼，而是生成字節(jié)代碼，使用時運行在 Java虛擬計算機 (實際上是一個解釋器 )上。所以