论坛
门户
内部优惠
喜欢
话题
VIP会员
搜索
新浪微博
登录
注册
100%
100%
首页
>
网络技术
>
网络安全
>
网络钓鱼该如何防范
回复
« 返回列表
schack8888
风云使者
注册日期
2010-12-06
发帖数
686
QQ
火币
3641枚
粉丝
161
关注
102
加关注
写私信
打招呼
阅读:
3390
回复:
0
网络钓鱼该如何防范
楼主
#
更多
只看楼主
倒序阅读
发布于:2010-12-14 02:11
保存
100%
100%
[]
1
网络钓鱼(Phishing)是前不久流行起来的一种新的攻击方式,攻击者利用带有欺骗性质的电子邮件和伪造的
web
站点来进行诈骗活动,受骗者往往会泄露自己的信用卡卡号、口令等内容。“网络钓鱼”攻击者常采用具有迷惑性的网站地址和网站页面进行欺骗,比如把字母“o”用数字“0”代替,字母“l”用数字“1”代替,并把带有欺骗性质的网页制作的与合法的网站页面相似或者完全相同。如果你收到过类似的邮件,那么这封电子邮件就很有可能就是攻击者的“鱼饵”。网络钓鱼的
技术
含量不高,但是危害性却很大,而且很隐蔽。图1就是笔者伪造的发件人地址为
webmaster@microsoft.com
的电子邮件。
1.给自己的IE浏览器程序安装补丁,使其为最新版本,这样就可以有效的防止攻击者利用浏览器程序的
漏洞
进行Web地址欺骗。
2.不要单击任何你不信任的超链接。应该在地址栏中亲自键入这些信息后进行登陆,或者将网址粘贴到另外一个浏览器窗口的地址栏中进行浏览。
3.对要求重新输入账号信息,否则将停掉信用卡账号之类的邮件不予理睬,切记。
4.将以下
java
Script代码输入地址栏中,以获取有关该网站URL的更详细描述,不让恶意站点有机可乘。
javascript:alert("The actual URL is:\t\t" + location.protocol + "//" + location.hostname + "/" + "\nThe address URL is:\t\t" + location.href + "\n" + "\nIf the server names do not match, this may be a spoof.");
将实际的URL与地址栏中的URL进行比较。如果具体内容不匹配的话,则该网站很可能在“谎报军情
喜欢
0
评分
0
最新喜欢:
兼职版主
回复
100%
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
100%
返回顶部
关闭
最新喜欢