第7章www安全性61-閱讀頁(yè)
2025-03-05 12:14本頁(yè)面
【正文】 中一起工作 。 ? ActiveX的授權(quán)過(guò)程保證 ActiveX不能被匿名分發(fā) ， 并且控件在公布以后不會(huì)被第三者修改 。只要找到活躍內(nèi)容一項(xiàng)并選擇最安全 選項(xiàng)即可實(shí)現(xiàn)關(guān)閉。 ? 然而，攻擊者控制了這個(gè)假的 Web站點(diǎn)，被攻擊對(duì)象和真的 Web站點(diǎn) 之間的所有信息流動(dòng)都被攻擊者所控制。 黑客可用 JavaScript 程序 隱藏 、 改寫 狀態(tài)行 ? 查看文檔源 瀏覽器的查看源文件選項(xiàng)，使用戶可以查看當(dāng)前顯示頁(yè)面的 HTML源代碼。 黑客可用 JavaScript 程序 隱藏 、 改寫瀏覽器 菜單 防范惡意代碼 隱私侵犯 防范惡意代碼 幾種清除惡意代碼的方法 解開被禁用的注冊(cè)表 ? 編輯“解開注冊(cè)表 .reg”， 內(nèi)容如下： ? Windows Registry Editor Version [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000 值為“ 1”，則禁用注冊(cè)表編輯器 。 修改 IE的標(biāo)題欄 HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Main HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main在注冊(cè)表中找到以上兩處 ... 將其下的“ Window Title”主鍵刪除，或?qū)⑵渲蹈臑? Microsoft Inter Explorer即可。 ③退出注冊(cè)表編輯器，重新啟動(dòng)計(jì)算機(jī)，一切 OK了！ 特殊例子： 當(dāng) IE的起始頁(yè)變成了某些網(wǎng)址后，就算你通過(guò)選項(xiàng)設(shè)置修改好了，重啟以后又會(huì)變成他們的網(wǎng)址，十分的難纏，其實(shí)你機(jī)器里有一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的 IE起始頁(yè)設(shè)成他們的網(wǎng)站。 右鍵菜單中的網(wǎng)頁(yè)廣告 ? 將注冊(cè)表展開到 HKEY_CURRENT_ USER\Software\Microsoft\Inter Explorer\MenuExt。 6. IE工具欄（菜單）被添加網(wǎng)站鏈接 Flashget、 ICQ、 某 些惡意網(wǎng)站會(huì)向 IE的工具欄（菜單）中添加它們的快捷方式。 另外，如果在HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Extensions\CmdMapping下有和您刪除的形同 {X......X}一樣鍵值的值項(xiàng)，也請(qǐng)將它刪除。 由于該類網(wǎng)頁(yè)是含有有害代碼的 ActiveX網(wǎng)頁(yè)文件，因此在 IE設(shè)置中將 ActiveX插件和控件、 Java腳本等全部禁止就可以避免中招。不過(guò)，這樣做在以后的網(wǎng)頁(yè)瀏覽過(guò)程中可能會(huì)造成一些正常使用 ActiveX的網(wǎng)站無(wú)法瀏覽。 禁止修改注冊(cè)表，達(dá)到預(yù)防的目的。 對(duì) Windows 2023/XP用戶，還可以通過(guò)在服務(wù)里面的遠(yuǎn)程注冊(cè)表操作服務(wù) “Remote Registry Service”禁用，來(lái)對(duì)付該類網(wǎng)頁(yè)。 升級(jí)你的 IE為 ，可以有效防范上面這些癥狀。 對(duì)于有些網(wǎng)站還會(huì)在打開網(wǎng)頁(yè)的時(shí)候自動(dòng)安裝插件或下載文件，一定要看清楚，不要隨便點(diǎn)確定。如當(dāng)前很流行的 病毒就是這樣傳播的。 IE工具 —Inter 選項(xiàng) —內(nèi)容 —分級(jí)檢查 ?啟用 分級(jí)檢查 ?許可站點(diǎn) 輸入不想去的站點(diǎn)，按“從不”按鈕，確定。 ? 涉及到個(gè)人隱私權(quán)的尊重與保護(hù)和公共安全之間的沖突問(wèn)題 。 1． 網(wǎng)上數(shù)據(jù)搜集的方法 用戶的 IP地址 ， COOKIE 個(gè)人信息 ， ISP的威脅 。 WWW安全建議 Web保護(hù)方法 Web服務(wù)器的安全措施 ? 盡可能使用一臺(tái)專用堡壘主機(jī)，應(yīng)仔細(xì)配置服務(wù)器來(lái)控制它訪問(wèn)的東西；特別要注意某人會(huì)設(shè)法向系統(tǒng)裝載程序，然后通過(guò) HTTP服務(wù)器來(lái)執(zhí)行。 ? 使用一個(gè)高速緩存代理服務(wù)器。 Web保護(hù)方法 雖然 Web欺騙是危險(xiǎn)的和幾乎不可察覺的，然而還是可以采用下面的一些方法進(jìn)行保護(hù)。 b. 確信你的瀏覽器的地址行總是可見的。 3．長(zhǎng)期辦法。 ? 比較理想的方法是， IP地址的限制與其他一些驗(yàn)證方法（如檢查用戶名和密碼等）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1