W2.发布欺骗页
Web攻击者必须设法引诱用户去访问并点击他设定的Web陷阱，黑客往往使用下面几种方法：
(1)把错误的Web链接放到一个热门Web站点上；
(2)如果受攻击者使用基于HTML的邮件，通过电子邮件发送伪造的Web页面给用户；
(3)创建错误的Web索引，指示给搜索引擎；
(4)在网络公众场合，如BBS、OICQ，论坛或聊天室散播包含错误链接的网站网址。
三、如何防范
1.对于个人用户
(1)查看源文件
攻击者并不是不留丝毫痕迹，HTML源文件会使这种欺骗暴露无遗。通过点击鼠标右键或者在浏览器中点击菜单“查看”“源文件”，用户可以阅读当前的HTML源文件。可以发现当前页URL地址的信息并同网页上的真实地址相对照，你能够发现被改写的URL，因此可以觉察到危险。
例如，你收到一封263邮局的HTML格式信件，查看源文件，根据前面的介绍，很容易发现是否有伪造的痕迹。
因此，建议不要通过来历不明的Web站点登录安全站点，如通过某个个人站点登录263服务器。对于搜索引擎或从其它场合得到的站点，应仔细甄别，防止受骗。
(2)禁止浏览器中的JavaScript功能
各类攻击者的服务器，页面都包含大量的JavaScript脚本以实现其不可告人的目的，此时可将JavaScript功能禁止或者改为使用前提示。
方法是：在IE浏览器中，点击菜单“工具”“Internet选项”，切换到“安全”选项卡“自定义级别”，弹出“安全设置”框，在里面对JavaScript功能选择“禁止”。
(3)确保浏览器的连接提示状态可见，它会给你提供当前位置的各类信息；
(4)仔细观察你所点击的URL链接，一般会在状态栏中或地址栏得到正确的显示。
2.对于服务器
个人用户对于服务器端是无能为力的，此处我们仅给大家提供一些服务器端安全预防措施，希望会给个人站点的管理者一些有益的提示。
Web服务器端安全预防措施：限制在Web服务器开账户，定期删除一些久不登录的用户；对在Web服务器上开的账户，对注册用户口令长度作出要求并提示定期更改，防止被盗用造成隐患；尽量使Ftp,
Mail等服务器与Web服务器分开；定期查看服务器中的日志文件，分析一切可疑事件；设置好Web服务器上系统文件的权限和属性；不要把Web服务器与FTP目录指在同一目录；必要时限制访问用户IP或DNS；如果采用CGI程序，应放在独立于HTML存放目录之外的CGI-BIN下；在用C来编写CGI程序时尽量少用popen()、system()和所有涉及/bin/sh的shell命令。
此外，编译语言(CGI、PERL等)比解释语言(PHP、JSP等)更安全。至于许多Web服务器本身都存在的一些安全漏洞，不是本文探讨的范畴，有兴趣的读者可参阅相关资料。
|
