万卷书   首页 > 电脑书籍 > 安全在线 > 网上自我保护六计
 
  近年来,随着计算机技术与通讯技术的迅猛发展,互联网(Internet)在中国已经是家喻户晓,深入寻常百姓家了。上网后,对于广大网友来说,最关心的除了网络的速度、费用之外,就得数网络的安全问题了。精彩的互联网使人留连忘返,痴迷其中。但是我们也应当看到,在这缤纷的互联网的背后,隐藏着许多利用网络蓄意攻击他人的所谓“黑客(Hacker)”和在网上传播的无孔不入的病毒,诸如众所周知的“爱虫(I Love You)”病毒等等。它们轻则造成你的电脑运行缓慢,直至“死机”;重则格式化你的硬盘,使你的数据灰飞烟灭;还有就是盗用你的上网密码,给你造成巨额损失······凡此种种,不胜枚举。因此网络安全也就为越来越多的网友所关心,尤其是对新上网的网友而言,学会在网上如何进行自我保护的确是迫在眉捷了。

  下面就以笔者几年来上网的经验来谈一谈在互联网上自我保护的一些技巧:

  ★设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码,最好采用字符与数字混合的密码。

  在不同的场合使用不同的密码。网上需要设置密码的地方很多,如上网帐户、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码,以免因一个密码泄露导致所有资料外泄。

  不要贪图方便在拨号连接的时候选择“保存密码”选项;如果您是使用Email客户端软件(Outlook Express、Foxmail、The bat等)来收发重要的电子邮箱,如ISP信箱中的电子邮件,在设置帐户属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以加密方式存储的,但是这样的加密往往并不保险,一些初级的黑客即可轻易地破译你的密码,而且现在网上就有许多黑客软件可供下载,例如caption-it!软件,下载网址为ftp://www.computerinfo.com.cn/utilities/other/caption-it.zip,利用它可以轻而易举地得到你保存的密码。

  定期地修改自己的上网密码,至少一个月更改一次,这样可以确保即使原密码泄露,也能将损失减小到最少。

  ★互联网上有许多提供免费邮件服务的网站,应申请多个免费信箱,对于不同用途,譬如与亲朋好友通信、订阅电子邮件列表、杂志社投稿等,分门别类地使用不同的信箱。正如股市中的一句俗语所说的,“不要把鸡蛋放在一个篮子里”。这样可以保证在某个邮箱遭受邮件炸弹或垃圾邮件攻击时,其它邮箱仍可正常使用,降低了风险。

  电子邮件攻击主要有两种方式:一是电子邮件轰炸和电子邮件“滚雪球”,也就是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给电子邮件服务器操作系统带来危险,甚至瘫痪;二是电子邮件欺骗,攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序,这类欺骗只要用户提高警惕,一般危害性不是太大。

  此外,应尽量减少使用ISP提供的信箱,或者干脆将它“束之高阁”,因为ISP信箱的密码往往与上网帐户的密码相同,这样可以避免上网密码的泄露或ISP信箱遭受邮件炸弹的攻击带来不必要的损失。而且国内一些地方的ISP提供的免费邮箱当邮件超过一定体积时收取保管费,就曾经有人因使用 Netscape内置的软件收发邮件,因其缺省选项为“在服务器保留备份”,导致一个月的保管费高达1000多元,最后闹至对簿公堂。

  ★不下载来路不明的软件及程序。几乎所有上网的人在网上下载过共享软件(尤其是可执行文件),在给你带来方便和快乐的同时,也会悄悄地把一些你不欢迎的东西带到你的机器中,比如病毒。因此应选择信誉较好的下载网站下载软件,将下载的软件及程序集中放在非引导分区的某个目录,在使用前最好用杀毒软件查杀病毒。有条件的话,可以安装一个实时监控病毒的软件,随时监控网上传递的信息。

  不要打开来历不明的电子邮件及其附件;以免遭受病毒邮件的侵害。在互联网上有许多种病毒流行,有些病毒就是通过电子邮件来传播的(如梅丽莎、爱虫等),这些病毒邮件通常都会以带有噱头的标题来吸引你打开其附件,如果您抵挡不住它的诱惑,而下载或运行了它的附件,那么接下来···所以对于来历不明的邮件应当将其拒之门外。
 
WanJuanShu 下一页