解析黑客“小伎俩” 利用浏览器防钓鱼

明式家具研究

【赛迪网-IT技术报道】每年的高考前夕，都是黑客们最猖獗的时候。随着各大高校网站访问量的与日激增，这些原本无利可图的学生群体，转眼间却成为了黑客们眼中的香饽饽。据统计数据显示，全国绝大多数高校都曾不同程度地遭遇过网站挂马，其中不乏有一些国内知名的重点院校。除了高校自身的正规网站外，一些打着“高考”、“志愿”的钓鱼网站也让人颇感头疼。如何摆脱这些讨厌的家伙，无疑成为了家长与考生们最关心的话题。下面笔者就为您刨根究底讲一讲黑客的常见小伎俩，同时也有解决方案送给大家哟！

伎俩一、搜索引擎诱骗

利用搜索引擎诱骗点击，是黑客们使用最多的一种伎俩。他们利用考生们急于求成的心理，通过关键字优化等技术迅速提升自身搜索排名，诱骗用户点击各类钓鱼或挂马网站，令人防不胜防。而由于一般的安全软件没有搜索结果筛查机制，使得这里几乎成为了黑客操作的“真空地带”。
  
图1 傲游网盾的链接安全检查

为了弥补搜索引擎的不足，傲游通过搭载金山网盾加入了一项“搜索引擎保护”机制，即可在完全无须用户参与的情况下，自动对搜索结果进行安全性检测，并将检测结果以图标的形式显示出来，从而大幅减少了考生们的“中招”机率。

在搜索引擎提示的图表中，“绿色对勾”表示安全可放心浏览；“红色叉号”表示危险，用户们一定要避免访问；“惊叹号”表示目标网页含有不良内容，如果你是家长的话应该避免让孩子访问这些网页；“灰色问号”表示安全性有待认证，但同样是不推荐用户点击。有了搜索引擎提示的帮助，无论是高考真题、辅助资料，都能让考生在搜索浩如烟海的信息时“安全驾驶”。

伎俩二、钓鱼网站欺诈

当然黑客的手段可不仅限于搜索引擎，QQ、MSN、E-Mail都是他们利用社会工程学进行攻击的好工具。而这些方法也都有一个共同特点，那就是利用“熟人”这个大前提，通过盗号等手段冒充联系人身份，发布一些与正规网站域名极为相似、页面外观相同的“克隆网站”，进而通过名目繁多的“资料费”、“会员费”等诈骗用户钱财。这便是大家平时最深恶痛绝的“钓鱼站点”。一般来说对付这类网站，光靠人力十分困难，毕竟黑客为了掩人耳目会将细节做得十分完美，这时傲游的安全网址认证便有了用武之地，通过提示+举报双重保险，将可能造成的损失压到最小，同时尽可能快的收录新出现的钓鱼网站。

在傲游中，每一个打开的网页都会经过浏览器的自动网址认证，其结果分为“安全”、“未知”、“有风险”三类，分别用不同的图标加以显示。同时为了醒目起见，地址栏的颜色也会有所区别，其中红色代表风险、绿色代表安全，让人很容易就能一眼发现虚假站点。

考生不小心访问一个仿冒网站的同时，浏览器会快速拦截并弹出醒目提醒，防治考生可能因为引导性信息的迷惑而“上钩”。这时可能你要问，天下钓鱼网站成百上千，黑客不会宣布他的网站是钓鱼站，一个浏览器如很能够做到最快的速度发现？傲游浏览器在打开非安全、非危险的一般网站时，地址栏末端的标志将是一个灰色的盾牌图标，表示普通网站。如果用户或安全监测人员发现新的“漏网之鱼”时，就可以通过点击此图标进行举报。由千万级的傲游用户构成的安全之网会将黑客的一举一动都网罗其中。
  
图2 傲游为网站“验明正身”

伎俩三、正规网站挂马

在黑客的种种伎俩中，正规网站挂马虽然成本稍高，但也是最“短、平、快”的一种方式。通过将木马嵌入到目标网页，就能让数百万人顷刻间成为木马感染的对象。绕过了安全网址认证，浏览器就没有办法了吗？不，在傲游浏览器中，一旦被访问的网页发现木马威胁，傲游金山网盾将在第一时间执行清除，全力保障访问的正常进行。
  
图3 经傲游拦截后，还能继续浏览

值得一提的是，傲游网盾在设计中非常注重人性化。最大特点是在威胁清除后，依然允许用户继续访问网站。而这对于广大考生来说可谓一大福音，要知道其他杀软普遍执行的“直接拦截”策略，虽然可以有效地避免更多感染，却也阻断了考生们浏览相关信息的直接途径。而在这种千军万马争夺独木桥的紧要时刻，多浏览几个网页也许才是送给大家最实际的一个礼物！

  写在最后

  在这里笔者也要提醒各位考生，随着高考和招生高潮的临近，网络上的威胁会越来越多。上网搜索和查询高考信息，一定要注意自身安全，尽量打开官方指定网址。不要轻信各种真题答案等天上掉馅饼的事情。同时在上网时一定要多留意傲游所给出的各项安全提示，千万不要一失足跑到黑客设置的“圈套”之中。最后笔者也祝愿各位考生找到自己中意的学校，到时候别忘了也给我们傲游道个喜呀！


(责任编辑：钼铁)
http://tech.ccidnet.com/art/782/20100520/2065889_1.html
安全是首要的，欲速测不达。作者的忠告很好，很诚恳。

shijy

文中及楼主的推荐语中，都是错别字连篇！