翻牆問答:瀏覽網站的保安問題
【看中國2013年08月24日訊】DC: 最近有美國網路保安公司發現,西藏流亡政府的中文網站被植入可疑代碼,有可能協助黑客將有問題代碼植入瀏覽者的電腦,因此勸諭網民為安全起見暫時不要瀏覽流亡政府的中文網站。最近西藏流亡政府解決了網站的保安問題。其實黑客怎樣將有問題代碼植入?
李:過往中國當局都是發出一些可疑釣魚郵件,意圖偷取民運人士以至異見人士的資料。但由於谷歌等公司已經加強偵查附有惡意附件的電郵,以及留意發出惡意附件的電郵主機,一般用戶亦對釣魚郵件有所警惕,收到附有可疑附件的郵件會立即刪除,甚至向谷歌舉報。因此,中國當局改為攻擊異見人士或組織的主機,在這些組織或人士的網站植入可疑代碼,藉此向異見人士的電腦植入木馬,加強監控。
而中國黑客之所以能夠植入可疑代碼,有兩種可能手段。中國黑客可以利用網站作業系統的保安漏洞,竄改網頁內容來植入代碼,有部分網路主機代管公司或網站管理人未有定期更新作業系統,就會出現這種問題。而有部分黑客,就攻擊網站內容管理系統或Java企業版的保安漏洞來達到目的,通常見於使用Java搭建的網站主機,或使用網站內容管理系統去管理網站內容的主機。
DC:網民又能不能夠知道自已所瀏覽的網站出了保安問題?
李:對於大部分網站,他們很難知道自己瀏覽的網站出了保安問題,除非黑客所植入的代碼版本太古舊,早就被網站保安公司和瀏覽器開發商注意,令瀏覽器及早發現並提醒用戶,否則用戶是很難知道自已瀏覽的網站出了保安問題。
對部分技術水平比較好的用戶,他們可以藉分析網頁的源代碼來知道網站有問題。但就算是高手,都不會時時刻刻留意網站源代碼的內容,因此這類攻擊事實上是相當狡猾。
DC:除了不瀏覽受感染的網站,有沒有其他方法,防止自已的電腦受惡意網站所感染?
李:其實用戶被惡意網站感染的機會,亦與用戶使用的瀏覽器軟體,以及Java虛擬機器的版本有關。一般而言,如果你能及早更新瀏覽器軟體和Java虛擬機器版本,已經減少了自己的電腦被植入惡意代碼的機會。
但要特別注意,對於使用Windows XP作業系統的舊電腦,升級Java不代表百分百安全,因為你的電腦有可能有幾個,甚至十多個不同版本的Java虛擬機器同時存在。黑客可以試圖使用你機內的舊版虛擬機器來執行惡意代碼。因此,現時有部分瀏覽器在更新後會同時關閉瀏覽器對Java的支援,以防止黑客利用電腦內不同版本的虛擬機器進行攻擊。
由於對一般用戶而言,Java的應用次數不多,除了部分政府和銀行網站會用得上Java,現時很多網頁的互動功能,都可以依靠Javascript等瀏覽器內置支援的語言達致。因此,用戶可以放心關閉Java虛擬機器支援,在要執行特定網站時才開啟Java支援,這樣對你的安全最有保障。
而對使用Windows作業系統和IE的用戶,亦要小心不明來歷的Active X元件,至今中國黑客仍然會用Active X技術漏洞來意圖偷竊用戶資料。
来源:自由亞洲電臺
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 【貫明專欄】臺灣最美的海灣 人間仙境七星潭(視頻)
- 水果皇后——草莓(組圖)
- 戰火無情 造化弄人 那一代人的離合滄桑(組圖)
- 千年前的人類抵禦矮人「他」化為惡龍(圖)
- 龍年龍抬頭地龍翻身 世界已現動盪不祥之兆(組圖)
- 世界上最貴的歌 4句歌詞火遍全球(組圖)
- 薄熙來為什麼敢當庭翻供(圖)
- 江澤民暗殺法輪功創始人機密行動都破敗(圖)
- 薄案開審 高層派系繃緊弦(圖)
- 嚥下淚水 薄熙來露面照 網路熱傳(組圖)
- 殘酷真實的越戰畫面(組圖)
- 薄熙來將審 百度解禁活摘器官罪行(組圖)
- 薄熙來懸了 成克傑當年翻供後被快速處死(組圖)
- 審薄爆出央視美女主持姜豐與徐明「特殊」關係(圖)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛
- 習近平的第一顆鈕釦 其實是最後一顆鈕釦(組圖)
- 零售業「死氣沉沉」 港商對黃金周不寄希望(圖)
- GPS干擾日益惡化是航空業一大難題(圖)
- 劫貧濟富 習近平的新版割韭菜(圖)
- 警方:校外專業勢力背後煽動哥大佔領行動(圖)