WEB开发网
开发学院网络安全安全技术 透析黑客攻击 抵御Web威胁十大妙招 阅读

透析黑客攻击 抵御Web威胁十大妙招

 2008-09-08 13:20:56 来源:WEB开发网   
核心提示: 7. 只访问通过所有浏览器检查的HTTPS网站多数用户不了解三种SSL浏览器检查的重要性,或者不理解不要访问未通过所有三项检查的网站,透析黑客攻击 抵御Web威胁十大妙招(4),SSL检查是过期证书;不值得信任的发布者;以及证书与所请求URL之间的主机名不匹配,8. 只从值得信任的网站下载

7. 只访问通过所有浏览器检查的HTTPS网站

多数用户不了解三种SSL浏览器检查的重要性,或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书;不值得信任的发布者;以及证书与所请求URL之间的主机名不匹配。

8. 只从值得信任的网站下载可执行程序

社会工程在互联网上非常活跃!一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后,恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击。

9. 不要访问把IP地址用作服务器的网站

最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。合法网站的URL会使用主机名。

10. 仔细地输入网址避免错误

用户永远不要试图访问恶意软件网站,但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。如果您的浏览器未安装所有补丁,您很可能在下载过程中下载到恶意软件。

保护Web网关,阻止恶意软件

通过Web网关保护,您可以阻挡很多Web攻击。确保您的安全Web网关提供:

-> URL过滤功能,用于防止恶意软件下载,电话交易和错误输入

-> 恶意软件扫描功能,扫描病毒、间谍软件、恶意移动代码(MMC)、有害的软件、木马、僵尸网络、蠕虫等。

-> 针对HTTPS网络通信的保护,而不仅仅是HTTP和FTP

-> 为真实文件类型检查有效载荷,而不是信任文件扩展名或其他为了躲避检查而进行的文件修改

-> SSL浏览器检查的强化

-> 阻止访问采用IP地址而不是主机名的URL

-> 只允许来自可信网站的可执行和移动代码

-> 允许有选择性地访问用户(例如IT管理员)的可执行文件灰色列表中的文件

-> 自动定期地一天多次从可信的反恶意软件提供商那里下载更新

-> 为网络通信优化的可扩展扫描,因为用户对延迟非常敏感

• 避免重新扫描重复的流量

• 反常的大型网络下载(>200kb),不要削弱常规网络通信扫描的性能

• 不要浪费资源来维护大量的活跃TCP连接(<150)

-> 在流行的网络搜索引擎上进行安全搜索,尽量避免被导向恶意软件服务器

-> 提供扫描引擎选择,更好地补充您的桌面扫描

-> 不要相信通过IP地址访问网页

-> 可以识别无限数据流,例如互联网电台广播,这些数据流永不停止,从不会被扫描

上一页  1 2 3 4 

Tags:透析 黑客 攻击

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接