第六章:互联网应用
6.1 网页浏览安全
网页挂马:将木马伪装成页面元素
将木马伪装为页面元素
利用脚本运行漏洞
伪装为缺失的组件
网络钓鱼和欺诈:
欺骗域名
欺骗内容
隐私泄露:
诱骗注册(用户名 /密码,邮箱,密码问题,答案)
如何安全防护呢?
良好的安全意识
浏览器安全防护
使用安全的浏览器
网站访问防护(避免访问不安全网站、根据网站安全级别设置防护、IE:浏览级别,FireFox:行为组织和行为控制)
脚本运行控制。
Cookie安全
6.1电子邮件安全
电子邮件应用安全风险
电子邮件应用协议缺乏足够安全机制:
信息泄露:SMTP/POP数据进行传输
缺乏严格的身份验证,发证热信息课随意构造(垃圾邮件,欺诈邮件)
电子邮件客户端安全配置
在安全的网络环境中使用
络诈骗及调于邮件的防范
4.
电子邮件安全使用
设置客户端应对邮件调于/恶意代码(宏运行限制,脚本运行限制……)