- UID
- 16320
- 斋米
-
- 斋豆
-
- 回帖
- 0
- 积分
- 574
- 在线时间
- 小时
- 注册时间
- 2011-7-17
- 最后登录
- 1970-1-1
|
安全的网上冲浪：细数网络安全威胁来源& q. I7 l3 l# E y$ F) ?
0 L4 C' q( U, C V. ~4 E9 j7 B X
5 f* \) x! v) b; Z( w/ h* P
互联网让我们的生活工作和娱乐变得十分便利，越来越多的人在网络上办公，购物，娱乐，在当你进行这些行为的时候，网络安全威胁也可能随时跟着而来，有些威胁来自你常用到的服务，有些威胁则完全是自己在无意中暴漏的！如何预防电脑病毒木马？在此为朋友们详细罗列网络安全威胁的来源！5 p6 c% |# U. C- ]
) G' P1 g: U. l+ K$ n$ h0 r1 w一、来自音乐/视频/软件下载站的威胁( J. v! L K- I9 ?" `2 l$ d( e" D
$ h4 ^: g; o! n% l8 m$ T7 q( ]0 H, t% a
你可能也会感受到国内的下载站非常混乱，例如在一个软件下载页面，有着众多的下载链接，却很难判断哪个是真实的下载链接，甚至根本没有真实的下载链接！即使找到真实的下载链接，下载的软件也不代表是安全的！ 0 U w! n$ ^* n6 I1 j$ C) K
4 C6 p$ B: P. t, J; t
建议：大家对于满屏广告弹窗遍地飞的网站直接忽略为好，其为了流量和利润，几乎没有信誉可言！对于一般软件建议直接到官网下载，或者在自己信得过的软件下载站下载！侠客岛电脑知识博客也是很值得信任的哦！ 4 h9 L1 g+ L y
# c+ M: [7 r t; g) v7 h1 E9 ?
在安装软件时，注意是否有被捆绑的其他程序，小心被默认安装。
3 m5 x- F) S! Z- ^+ a' o! O6 e! B5 m
二、导向恶意网站的搜索引擎搜索结果
6 l8 D! P1 ~# {; D" {
9 D9 P Z. o i& b如果你经常用搜索引擎的话，应有看到过搜索引擎出现的警告语，比如，在Google中搜索结果中提示语：“该网站可能含有恶意软件，有可能会危害您的电脑。”
9 j7 A+ M5 Z8 u; a; {, a8 V0 P" Q" L4 z8 U( [; @
用搜索引擎搜出含恶意程序的网站并不可怕，可怕的是某些搜索引擎居然纵容恶意网站或钓鱼网站，把这些网站的结果放在前几位，甚至第一位。比如网络上曾经充斥的冒充淘宝官网的钓鱼网站，还有很多网站未能被识别出来有威胁，这对于使用搜索引擎的我们就有很大的威胁。面对错综复杂的网络环境，* d" p' z0 ~1 s" j* k5 C
$ D9 N" u) F6 d5 n6 J
建议：2 K) J7 u8 \$ w
1 V- b0 o/ J6 h$ M
1. 尽量使用会提示某些网站有危险的搜索引擎；" d$ ~/ }" o; F* L$ Q
/ u7 x/ S- U0 h ]
3. 如果你一直用IE，建议使用火狐浏览器（火狐安全更高些，如果你访问包含恶意程序并且已有人举报，火狐则会有个警告页面提示你）。
, H, \6 [$ d. Y z/ j4 V. g9 ]7 R9 m' n- `& c% J3 r/ s
三、钓鱼/欺诈邮件
/ N' w, ]) d' U" l
" P4 }, w3 E0 k; V只要你上网，你就很可能有一个甚至几个邮箱，而邮箱也是安全威胁的重要来源！你收到的邮件很可能是某一知名网站制作精美的中奖邮件，其利用奖品诱惑套取你的信息或金钱；也可能是某一知名产品的促销信息，当你点开后，很可能会进入一个钓鱼网站，其和真实的网站几乎一摸一样，如果你未发觉，就会一步一步的进入猎人的圈套！面对邮箱中隐藏的巨大利益，因此很多网站推出的一些诱人活动骗取我们的邮箱地址，他们在利用这些邮箱地址，谋取利益！
3 `2 t% F; T5 q9 V. l5 m: Y3 v+ ]9 ]. S) M* ], ?
其实此类信息很好鉴别，天下没有免费的午餐，对于中奖信息基本可以直接忽视，除非你确定你参加了某一可信任的抽奖活动！而对于促销信息就一定要注意识别，注意观察邮件地址，其可能对你很有用，也有可能只是一个钓鱼网址！推荐阅读：什么是钓鱼网站？在购物交易中应如何预防钓鱼网站？
9 u4 U3 A$ |0 ?( w; f5 l3 \9 I
" X1 f% j: O8 u2 w, f8 U+ R8 I建议不要打开任何陌生邮件，不要使用不知名邮箱服务商的邮箱服务，有些邮件服务商也会出卖你的邮箱地址谋利！推荐使用Google的Gmail邮箱！1 B* v. h/ u. d
: a- S9 j/ E( |. `( J4 Z
四、访问某网站时，隐蔽下载恶意软件
1 p+ G9 I5 Z; ~9 V
/ P B( `9 v( f; o# {) L, |7 {1 v隐蔽下载经常出现于两种情况：下载正规文件时或安装程序时。有些网站就是为隐蔽下载而建立的。常见的攻击方法是：黑客劫持某个网页，通常是合法网站的网页，插入特殊代码。当用户访问该网页时，即开始悄无声息地下载恶意软件。/ z; _" s( f3 ^' e$ M
7 z" t- v! F. c& c7 H建议：这种威胁防不胜防，保持杀毒软件是最新的，扫描恶意程序。若发现电脑异常时，比如运行速度缓慢，网速慢或硬盘咔嚓作响，可以检查是否有可疑进程。
9 z7 m" r) W0 p( I! [: I4 n
8 Q& G) ?/ _# ~' P五、虚假/欺诈广告
% ]: F& C1 R6 t( F+ V/ [
( {$ Z K& E5 o" \虚假广告威胁在网络上也是十分常见，一般网站上投放正当广告,以实现生存并继续提供服务，这本身无可厚非，但有些网站主为了获得更多利益，昧着良心在网站上投放欺诈/虚假广告，这就是道德和违法的问题了！
* @" ~/ Q5 m( m8 a' M3 W; F9 ~! k/ U# D
而这些欺诈性的广告绝不只是一些小网站，搜索引擎上，门户网站上都有着类似的虚假广告（多为假药），虚假广告给我们带来的往往不仅仅是金钱的损失，还会带来身心的损害！" K8 F! Z5 A* [7 W
8 a9 f& [+ s& C/ O8 i* G
建议：对于虚假广告，往往是防不胜防！在看到一个广告后，如果决定购买，在购买之前应多了解产品及公司的信誉情况！常用了解途径有直接咨询和通过Google查询网友的评价（网友评价中不排除有人当托故意赞美和有网络打手故意贬低）,另外，这种欺诈广告也经常和恶意软件狼狈为奸。
- ~2 V# {" {. X1 n& f7 ~ J( h0 H4 v3 M" b
建议：目前状况下还是自己多多留心！在花钱之前，尽可能先多了解产品及生产公司的声誉。常用了解途径有直接咨询和通过Google查询网友的评价。（网友评价中不排除有人当托故意赞美和有网络打手故意贬低。）另外，这种欺诈广告也经常和恶意软件狼狈为奸。' L. s3 I$ ^* ?' A9 f! h4 ?
* s6 E! t1 s b( w8 _; @( E
六、指向危险链接的短网址
5 t- T( f( V) g( Y9 A6 J- ?$ E V& Y* V7 G# Q: E8 u
微博越来越盛行，短网址的应用也越来越多，因为140个字数的限制，微博程序会自动生成短网址，根据短网址我们很难判断所要访问网址的类型，很多微博上的骗子就利用一些足够吸引的话语诱导你去点击某一具有潜在威胁的链接，当点击后，你可能进入一个钓鱼网站或者其他恶意网站！
0 Q* D8 {8 z4 [' q: A3 d
8 U( r6 N; a! m0 U% u' F! u+ p当然短网址不只是存在微博中，网络中有很多短网址提供网站，如google的goo.gl，虽然他们在生成短网址时会对是否恶意网址进行识别，但仍是有漏网之鱼的！
2 p( P- ]( q4 y; n* ]8 Z1 S" x1 K! k" v9 g2 p* C: R1 K: i: c
因此建议在微博和网络其他网站中，不要随意打开一个短网址，除非提供短网址的人是你信得过的人！对于短网址可以把鼠标光标指向短网址，一般都会有“目的链接”显示，可在google中搜索目标网址以确定是否有威胁！
8 q/ @* n/ y n% H" A) t2 n8 q @ [# e) Y5 x6 o X5 p
七、诱惑人的图片/视频
- u9 C$ c- B. X% U" y7 t: H
: j' x* |' r; F! {6 s5 u: X很多网站利用较为暴露的图片和视频吸引流量，当将你吸引进来后，在一步一步的将你引入其设下的圈套！如果只是靠吸引我们点击广告还好，而很多此类视频网站会要求我们安装视频解码器才能观看视频，这时就一定要注意了，这些视频解码器很可能就是木马或包含有木马一起被我们下载下来！ w h7 l$ E: h5 s( W: c* W) R9 i
9 X6 w! _! h" [9 t% l
建议尽量少访问此类站点，如果访问了也一定不要心神不宁，要擦亮眼睛！
3 C4 s; b' Y* \1 ?8 l8 |$ g! e5 u" m; q2 i& j) O
八、会感染电脑的恶意Flash文件
; g! k- j# B n# r& h* E2 J5 f3 F8 t4 p' `7 K0 U# i* p" u( ]
很多人被Flash绚丽的魅力所吸引，但你可能不知道这些Flash也隐藏着巨大的威胁！这一危险和Flash Cookie相关，Flash Cookie（即：本地共享对象/LSO）把Flash相关配置数据保存在用户电脑上。和其他普通的Cookie相同，Flash Cookie也能跟踪你访问过的网站。一般来说，你删除浏览器Cookie时，Flash Cookie依然还在电脑上。
, E" x1 `9 q3 W# z8 Q
! |/ |" \0 Y. U! _+ A针对Flash软件成为恶意软件的一大目标，所以Adobe公司也频繁推出安全补丁！但漏洞是很难消灭完的，因此Flash的安全威胁仍然存在！/ e, t5 `$ O" A. V7 e% s
5 W9 B5 U1 f4 W* ~5 w5 x
建议：# ^: l4 |9 o. o" \4 D; ?$ R! G3 G, h; u
& @" `" a; A! y) L6 R
1. 把你的浏览器Flash插件更新到最新版本。另外，也可以设置Flash插件在下载Flash Cookie之前先询问你。一般来说，Flash插件有新版本后，会自动提示你下载更新。. u0 r a0 Y4 D- Q6 P- c4 W p0 A
3 ]& u- v# H0 h( k% ~2 C0 D- u- m
2. 删除Flash Cookie：a.用清理垃圾的工具 b. 如果对清理垃圾工具不放心，手动删除。方法如下根系统盘符：\Documents and Settings\***\Application Data\Macromedia\Flash Player\#SharedObjects\### （*** 为计算机用户名，###为所在文件名）。
& R3 T$ \; t5 Q' |5 W
5 @; J+ r' `7 B- p2 T2 z九、恶意PDF文件
$ b$ u/ X2 M4 A7 B. b7 x+ P1 G2 _0 Y/ x* I+ s
你可能没有想到，PDF文件也能为我们的计算机带来威胁！攻击者利用Adobe Acrobat的漏洞，制作修改PDF文件，这些修改后的文件会触发Adobe PDF阅读器的漏洞，当你下载并打开这些被修改的PDF文件，黑客便可以控制你的电脑，从而盗走你的重要文件和个人信息！, E4 m+ \& B, ]0 a6 o# {0 ~9 o
) _+ j) u7 S C* s% s0 }根据赛门铁克研究报告显示，在2009年利用恶意PDF文件所引发的攻击数量是基于网络攻击的49%，利用恶意PDF文件造成的垃圾信息比例已经超过80%.PDF成为了黑客有针对性攻击的首选媒介，它也有史以来第一次超过Microsoft Office成为网络犯罪第一载体。由此可见恶意PDF文件对互联网的危害之巨大！7 h' e% Y' X, G" J1 B
7 ^& P- l! m( E. `4 b
建议：4 {& C3 E1 p1 y* R% Q# D
/ e3 D' N: @4 k7 v: f4 a8 v" E( A2 C1. 保持Adobe PDF阅读器的更新；3 _$ {3 ^ K7 o% o0 p7 e4 _
( d1 a2 ?) F; X2 ?4 N) e2. 如果有更高的安全需求，应该采用其他PDF阅读器，（比如，Foxit阅读器）或使用第三方应用程序和浏览器插件等，病毒制作者针对第三方的阅读器打的注意还是比较少的；8 i8 T& s4 O: _
" E, w* f+ l \9 E+ \# s# p3. 关闭Adobe阅读器打开非PDF文档的特性。" `+ p" k8 B1 S: X. Z0 z0 }
, w4 @) @& y# f0 {" |+ ]" A
十、在社交网站上过度暴露个人信息
; }3 L/ z7 s5 B! f
7 y+ B2 h! p) T5 K以上种种可以说是不怀好意者设下的圈套，但在SNS社交网站（如开心，人人）上过多的暴漏自己的真实信息，就是自己的疏忽了！要记住，除了你的好友，往往还有其他陌生人，能得到此类信息，如果被不怀好意者利用，你可能就又要被设套了！! J5 B2 g: J2 ] \. F/ @
9 G8 l. c# @' W+ I6 ?
建议：这种特殊的危险可以相对容易躲避，只要提高安全意识，在输入个人信息时心里想：我有必要填写或公开这些信息么？在填写设置完成后，检测你的隐私设置是否正确
# O2 Y/ U' p: S: i* t9 |! R
m. l6 L2 v7 s0 K0 _/ p6 j |
|
|手机版|小黑屋|西南交通大学 - 天佑斋
( 蜀ICP备20015072号 )
发表于 2011-7-29 03:04:20
变色卡
发表于 2011-7-29 08:00:58
