通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务
当前位置:首页>>网络安全>>黑客技术>>正文 新版上线![旧版]
注:打开慢时请稍等
黑客web欺骗的工作原理和解决方案

http://www.iyit.net  日期:2006-5-8 13:27:11  来源:中国站长学院  点击:
参加讨论web欺骗的预防解决

  逃离灾难

  受攻击者可以自觉与不自觉地离开攻击者的错误web页面。这里有若干种方法。访问bookmark或使用浏览器中提供的“open location”进入其他web页面,离开攻击者所设下的陷阱。不过,如果用户使用“back”按键,则会重新进入原先的错误web页面。当然,如果用户将所访问的错误web存入bookmark,那么下次可能会直接进入攻击者所设下的陷阱。

  关于追踪攻击者

  有人建议应当通过跟踪来发现并处罚攻击者。确实如此,攻击者如果想进行web欺骗的话,那么离不开web服务器的帮助。但是,他们利用的web服务器很可能是被攻击后的产物,就象罪犯驾驶着盗窃来的汽车去作案一样。

  预防办法

  web欺骗是当今internet上具有相当危险性而不易被察觉的欺骗手法。幸运的是,我们可以采取的一些保护办法。

  短期的解决方案

  为了取得短期的效果,最好从下面三方面来预防:

  1.禁止浏览器中的javascript功能,那么各类改写信息将原形毕露;

  2.确保浏览器的连接状态是可见的,它将给你提供当前位置的各类信息;

  3.时刻注意你所点击的url链接会在位置状态行中得到正确的显示。

  现在,javascript、activex以及java提供越来越丰富和强大的功能,而且越来越为黑客们进行攻击活动提供了强大的手段。为了保证安全,建议用户考虑禁止这些功能。

  这样做,用户将损失一些功能,但是与可能带来的后果比较起来,每个人会得出自己的结论。

  长期的解决方案

  1.改变浏览器,使之具有反映真实url信息的功能,而不会被蒙蔽;

  2.对于通过安全连接建立的web——浏览器对话,浏览器还应该告诉用户谁在另一端,而不只是表明一种安全连接的状态。比如:在建立了安全连接后,给出一个提示信息“netscapeinc.”等等。

  所有的解决方案,可以根据用户的安全要求和实际条件来加以选择。

本新闻共6页,当前在第6页  1  2  3  4  5  6  


编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:网络蠕虫病毒的检测与防治
下一篇:狙击疯狂的 windows 信使广告
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
黑客营传奇故事--别无选择 黑客营传奇故事五:十面埋伏 黑客营传奇故事四:木马的修改
黑客营传奇故事三:q下的阴谋 黑客营传奇故事二:灭门! 黑客营传奇故事一:幻影交叠
黑客是如何骗取你执行木马的 专访:企业如何应对黑客攻击 黑客攻击行为的特征分析及反攻击技术
黑客入侵计算机常用手段及应对措施 黑客的木马——web应用程序 黑客种植木马的方法及防范策略
黑客入侵36计 著名黑客kevin mitnick谈网络安全 黑客翻新ddos攻击手法 dns服务器成帮凶
黑客入侵方式全解密(3) 黑客入侵方式全解密(2) 黑客入侵方式全解密(1)
黑客最爱的十大漏洞 黑客我不怕outpost防火墙应用技巧攻略( 黑客我不怕outpost防火墙应用技巧攻略(
黑客我不怕outpost防火墙应用技巧攻略( 黑客眼中的防火墙与路由器  黑客窃取密码的原理及防范
最新更新 热点排行 推荐新闻
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
google hacking的实现以及应用(下)
google hacking的实现以及应用(上)
网络最经典命令行-网络安全工作者的必
刍议ipv6的安全问题
鲜为人知的“windows 2000/xp受限”问
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
新开放qq免费挂级网站
免费在qq上看在线电影电视听音乐
免费把qq炫铃设为本机qq的系统提示音
qq珊瑚虫外挂4.0版本发布!
腾讯qq调整升级条件不再诱发网民“通宵
优秀公益广告作品欣赏(8)
流金岁月!cpu历史上最难忘的十个第一
java数据类型转换
qq挂机的n种快速方法
asp自动解压rar文件
巧用photoshop图案工具
用photoshop制成浪漫的“珍珠项链”
第二十章 开发delphi对象式数据管理功
sql简明教程(1)
vbscript和javascript互相调用 
jsp教程(四)-jsp actions的使用
操作系统被入侵后的修复过程
五一别忘电脑防毒 养成良好上网习惯
google对ie浏览器将捆绑搜索功能表担忧
新版上线,今日正式开通!!!
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息