黑客入侵的途径及防范措施 |
|
精华序号:22
来自论坛:小熊在线 《软件论坛》
内容说明:黑客入侵的途径及防范措施
- ◎ 黑客入侵的途径及防范措施(1183字) ((((88)))) (65547)于2001/11/14(19:12:45)..
病毒--最基本的入侵和破坏方式。你从网上下载的任何软件都可能含有病毒。电子邮件的附件也可能有病毒。一定要确保你的计算机安装了最新版本的查杀毒软件,而且能够同时检查邮件的附件。每时每刻都有新病毒产生,尽可能经常地升级你的软件。
Internet
Cookies--Cookie是一些小文件,可以自定义存储在你的浏览器上。Cookie存储用户个人相关信息,提高网络浏览效率,使网上冲浪更方便,但它也被人利用跟踪人们在网上的活动,使他人从外部取得硬盘的存取成为可能。
网络服务器--可以记录你的IP地址和计算机的主机名称,如果网站不将这些保密,甚至利用他们来制作邮件地址目录,那么这些网站对你来说非常危险。所以,当你访问网站或向这些网站发送信息时,要看看他们是否执行隐私权政策,阅读并且确认自己接受哪些条款。这些声明会让你确切地了解网站是否会利用你的信息有所图谋。
移动代码--即ActiveX控件和Java程序,一旦下载到用户的系统,该代码给黑客一条通道来传输诸如账号和个人文件,而用户毫不知情。更高级的黑客甚至可以记录键盘键入来捕捉密码或信用卡信息。
下载--点击Web页面或邮件时下载了受感染的软件或文件。
ActiveX和Active脚本--ActiveX控件本身并非是恶意的。但这些安全漏洞允许攻击者编写脚本在用户系统上做任何事,如创建恶意网页和邮件信息或当用户使用浏览器及邮件程序时盗窃私人信息。
MP3--很多地下的MP3传播者从虚假的或盗窃的IP地址发送文件,以避免被追踪。不幸的是,这些文件可能被感染。
被截获的电子邮件--电子邮件除非加密,否则绝没有隐私可言。你不愿意写在明信片上的话也绝不要写在电子邮件里。有人会在中途截取邮件。由于你的疏忽写错了地址也会造成麻烦。
购物--一定要检查每个站点的安全策略、定单追踪系统以及返款、隐私保护策略。如果要求提供个人信息如社会保障号码或银行账号,用户一定要提高警惕。
某些电子商务站点要求用户创建账户,并带有密码--请不要在其他账户上使用相同密码,也不要在主动发来的邮件中暴露密码,即使邮件声称发自你的ISP(INTERNET服务供应商)。另外,注意这些商家的准确网址,确认是在与真正的商家交易。
与他人在线交流--Internet是学习新知、结识他人的上佳途径。但保持一定警惕非常必要。
防范:在真正了解网上朋友之前,将交流限制在邮件、网上聊天或公共交流区。不要轻信任何人,如他们的姓名、性别、职业、住址和其他信息。统计表明多数网上聊天参加者很少使用真实身份。小心确认向陌生人透露何种个人信息和透露多少。不要随意在站点的来客登记簿上登录,这可能会导致收到垃圾邮件。如果你在公共交流区留言,考虑使用私人邮件以外的邮件账号。
其他防范措施:勿向任何网站或网友透露个人资料;打开电子邮件附件或下载任何软件之前,务必先用防毒软件加以过滤;使用可靠及负责任的防毒、防黑客及病毒过滤软件。
本论坛由小熊在线(www.beareyes.com)joyt制作及维护