| 内容载入中... | ||||
| ||||
【文章简介】网络钓鱼之所以如此猖獗并且能够频频得手，最大的原因就是利用了人们疏于防范的心理以及“贪小便宜”和“贪图便利”的弱点。网络钓鱼投下足够吸引猎物上钩的“美味鱼饵”或恐吓，或诱惑，用户的防线在这些因素的干扰下彻底崩溃而咬住了钩子。 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing发音与Fishing相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是
请访问以下3个网站，以了解与本文相关的更多内容：内容载入中...【文章正文】0
IE7中内嵌的钓鱼欺诈过滤器主要是为了保护用户远离钓鱼欺诈网站，保护隐私，并且整个过程做到透明和灵活。微软会提供选择用或是不用的自由，所有发往反欺诈服务器的请求都将使用SSL进行加密。这就是钓鱼欺诈过滤器的设计原则。
IE7采用向反钓鱼欺诈服务器实时查询的方式，而不是像一些反间谍软件那样定时下载一份站点列表文件，选择实时查询的原因有二，一是它能比使用静态站点列表方式提供更好的保护；二是可以避免给网络增加过重的负载。欺诈过滤器确实可以定时下载一份已知为安全的站点列表，但钓鱼欺诈攻击可以在24～48个小时内转移到新的地址，这比发布站点列表要更快。
另外如果要求用户不断地下载站点列表还要考虑网络负载因素，目前可能用于发动钓鱼欺诈攻击的计算机数量要远远超过间谍软件的数量，每小时都去下载新的黑名单列表将会严重影响网络的正常流量。 IE7是利用以下经过欺诈过滤器的数据的，
● 如果你不亲自启动这项功能，过滤器将不会连接到反欺诈服务器，不会检查任何站点；
● 只有当一个站点不在IE所下载的“已知为安全”的站点列表里时，过滤器才会对其进行检查；
● 像URL中的查询字符串等潜在的敏感数据在被送到反欺诈服务器进行检查之前将被全部删除。其他和网络浏览相关的数据如http cookies等不会被送到微软那里;
● 通过使用加密的SSL连接，URL将被安全地送到服务器中以保护隐私信息。
（5）其他
打开Windows的自动更新功能，在Windows XP中，打开“开始->控制面板->安全设置(在分类视图中)->自动更新”。在Windows 2000 中，打开“开始->设置->控制面板->自动更新”。不管是哪个版本的Windows操作系统，确保选中“自动更新(推荐)”选项。另外，你还可以让Windows开始下载更新文件的时候通知你，或者进行手工更新。
Windows XP Service Pack 2中最受欢迎的新功能就是Windows安全中心，当计算机中的防火墙或反病毒软件没有打开或者没有及时更新时，安全中心会提出警告。Windows XP自带的防火墙只能抵御一些外来的入侵行为，但是无法预防一些可疑的对外连接。我们推荐用户关闭Windows XP自带的防火墙，安装Zone Labs的ZoneAlarm或者其他第三方防火墙工具，这样才能有效地同时预防这两种安全威胁。
3.定期对Windows体检
无论是网络管理员还是个人用户都应该经常到你所安装的系统发行商的主页上去找最新的补丁。推荐使用微软发布的MBSA1.2来实现全方面检查Windows系统和应用软件的漏洞。Microsoft Baseline Security Analyzer（MBSA）工具允许用户扫描一台或多台基于 Windows 操作系统的计算机，以发现常见的安全方面的配置错误。
MBSA 将扫描基于 Windows 的计算机，并检查操作系统和已安装的其他组件（如 IIS和 SQL Server），以发现安全方面的配置错误，并及时通过推荐的安全更新进行修补。首先要把Windows 2000的浏览器升级到IE5.01以上，并且安装MSXML Parser 3.0以上版本（下载链接：http://download.microsoft.com/download/d/9/8/d9886528-6438-4828-9094-697103203a32/msxml3usa.msi ）
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页
电子商务模式窄告： |
| 内容载入中... |
实名制会员登录
|
载入中…
|
