雖然你已經(jīng)掌握了互聯(lián)網(wǎng)安全的基本知識，但你仍然不放心，那應(yīng)該怎么做呢？以下為大家提供一些安全技巧來幫助抵御當(dāng)今最常見的攻擊。
惡意腳本、假冒的殺毒軟件和被感染的PDF：如何抵御這些網(wǎng)絡(luò)上最額度的威脅？
你已經(jīng)知道互聯(lián)網(wǎng)安全的基本知識，是嗎？
你知道要保持殺毒軟件的更新，在互聯(lián)網(wǎng)上謹(jǐn)慎地操作，避免被誘騙至釣魚網(wǎng)站或者下載木馬程序。
雖然你已經(jīng)掌握了互聯(lián)網(wǎng)安全的基本知識，但你仍然不放心，那應(yīng)該怎么做呢？以下為大家提供一些安全技巧來幫助抵御當(dāng)今最常見的攻擊。
請記住，有失必有得，部署了以下安全技巧后，雖然安全得到了保障，但將失去某種便利性，你需要在安全和便利性之間作出選擇。
1、避免腳本
這可能是最能夠確�；ヂ�(lián)網(wǎng)安全的建議：避開JavaScript，特別是對于你不信任的網(wǎng)站。
JavaScript非常流行，它適用于幾乎所有的瀏覽器，并且它為網(wǎng)絡(luò)增添了很多活力，但同時(shí)它也讓黑客能夠更容易地誘使瀏覽器做一些不應(yīng)該做的事情，例如要求瀏覽器加載來自另一個(gè)網(wǎng)頁的元素，或者更加復(fù)雜的操作，例如跨站腳本攻擊，在這種攻擊中，攻擊者模擬合法網(wǎng)站讓用戶訪問。
JavaScript攻擊無處不在。如果你使用Facebook，你就可以看到最新的JavaScript攻擊。最近，黑客建立了非法Facebook網(wǎng)頁提供免費(fèi)的價(jià)值500美元的禮品卡，如果用戶剪貼并復(fù)制某些代碼到瀏覽器的地址欄，就會受到攻擊。
這些代碼就是JavaScript代碼，用戶不應(yīng)該將它添加到瀏覽器中，“黑客利用這種技術(shù)來打開不必要的調(diào)查，誘使用戶填寫社交網(wǎng)絡(luò)資料，或者將用戶鏈接到釣魚網(wǎng)頁，”Sunbelt軟件公司的安全研究人員Chris Boyd表示。
黑客也可以添加JavaScript到惡意網(wǎng)頁。為了避免這些攻擊，你可以使用免費(fèi)的Firefox插件，被稱為NoScript，該插件可以讓你控制哪些網(wǎng)站可以在瀏覽器中運(yùn)行JavaScript而哪些網(wǎng)站不可以允許應(yīng)。當(dāng)你訪問一個(gè)新網(wǎng)站時(shí)，NoScript可以防止流氓殺毒程序或者在線攻擊彈出。
通過阻止腳本，然后使用NoScript來建立信任網(wǎng)站白名單，你可以抵御目前互聯(lián)網(wǎng)上大部分所謂的web攻擊。
NoScript還帶有一個(gè)跨站腳本攔截器。跨站腳本已經(jīng)存在一段時(shí)間了，不過最近黑客開始頻繁地使用這種攻擊來獲取在線帳戶的控制，如Facebook和Youtude等網(wǎng)站。
如果你使用的不是Firefox瀏覽器，你仍然有其他辦法來阻止腳本。與Firefox用戶一樣，Google Chrome用戶可以禁用JavaScript，然后建立信任網(wǎng)站白名單。
遺憾的是，無論是互聯(lián)網(wǎng)瀏覽器還是Safari都沒有類似NoScript的插件，不過IE用戶可以調(diào)整互聯(lián)網(wǎng)安全設(shè)置要求在使用腳本前進(jìn)行提示，而IE8包括新的跨站腳本保護(hù)來抵御這些攻擊。
在Adobe Reader中禁用JavaScript也有所幫助。據(jù)賽門鐵克公司稱，去年將近一般的網(wǎng)絡(luò)攻擊都是與惡意PDF文件有關(guān)的。如果受害者將其安全設(shè)置調(diào)整為禁止PDF執(zhí)行JavaScript的話，他們將能夠阻止大部分攻擊。
要禁用Reader中的JavaScript，點(diǎn)擊Edit/Preferences/JavaScript，然后取消勾選Enable Acrobat JavaScript。
所有這些防御方法的缺點(diǎn)就是不方便。禁用瀏覽器中的腳本后，很多動畫、電影和動態(tài)網(wǎng)頁都無法打開了，很多用戶對于網(wǎng)頁不能正常工作都會感到很煩惱，然后不得不選擇允許腳本。
對于Reader也同樣是如此，如果禁用JavaScript的話，基于PDF形式可能無法正常提交，不過很多人并不介意每次使用閱讀器時(shí)打開JavaScript。
2、惡意軟件
很多人最近都有這樣的經(jīng)歷：你在完全合法的網(wǎng)站沖浪，然后突然彈出看似可怕的警告信息，信息提示說你的計(jì)算機(jī)已經(jīng)被感染。你試圖關(guān)閉這個(gè)警告信息，而越來越多的窗口不斷彈出，讓你不得不掃描計(jì)算機(jī)。
如果你這樣做的話，掃描總是會發(fā)現(xiàn)安全問題，并向你兜售安全軟件來解決問題。這就是流氓殺毒軟件，這個(gè)軟件做的事情就是幫黑客賺錢。
過去幾年中流氓殺毒軟件一直是最煩人的安全問題之一，對于受害者而言，彈出式窗口看起來又像是病毒感染，每次試圖關(guān)閉窗口，另一個(gè)窗口又會彈出來。
你應(yīng)該這樣做：
首先，絕對不要購買它兜售的軟件。這種軟件根本沒有用，而只會讓系統(tǒng)崩潰。你可以直接按Alt和F4來關(guān)閉瀏覽器或者按下Ctrl、Alt和Delete來打開系統(tǒng)的任務(wù)管理器，并關(guān)閉瀏覽器。關(guān)閉瀏覽器能夠解決彈出曠課問題。
另一個(gè)避免流氓殺毒軟件攻擊的方法就是當(dāng)你在閱讀頭條新聞時(shí)要非常小心，黑客通常都會在熱門話題和頭條新聞中埋伏惡意代碼，這樣他們就可以在谷歌搜索結(jié)果中迅速推廣他們的惡意網(wǎng)站。
谷歌試圖控制黑客的這種行為，但是每當(dāng)重大新聞出現(xiàn)時(shí)，黑客總是先人一步。“避免被感染的辦法就是僅閱讀來自信任新聞資源的新聞，或者搜索Google News中你沒見過的新聞服務(wù)，”Sunbelt的Boyd表示。
下一步：使用不太流行的應(yīng)用程序，確保程序的及時(shí)更新。
3、不要依賴于Microsoft Word 或者Adobe Reader
Microsoft Office和Adobe Reader的確是非常流行的程序，但是從安全角度來看，它們卻并不是最安全的程序，特別是對于你無法確認(rèn)安全的開放文件。
大多數(shù)攻擊者在計(jì)劃攻擊時(shí)，他們通常都會趙燕會使用最廣泛的軟件程序，這也使為什么windows系統(tǒng)比Linux或者M(jìn)ac操作系統(tǒng)受到更多攻擊的原因之一。
避免受到攻擊者迫害的一種方法就是使用沒那么流行的應(yīng)用程序，這樣被攻擊者攻擊的幾率也會相對降低。很多安全專家選擇別的閱讀器如Foxit閱讀器或者PDF Studio來打開PDF文件。同樣，你也可以檢查OpenOffice中的.doc和.ppt。缺點(diǎn)在于，在一個(gè)非標(biāo)準(zhǔn)應(yīng)用程序中，PDF文件看起來與本來的樣子可能不一樣。這個(gè)缺陷是類似應(yīng)用程序并不認(rèn)用于日常使用，根據(jù)自己的需要，你可以選擇考慮使用這些替代閱讀器來打開可以文件。
4、使用像Gmail或者VirusTotal來檢查你需要打開的文件
為什么安全專家要使用替代閱讀器來打開PDF和.doc文件呢？
安全專家近年來一直警告我們不要打開凱子不受信任來源的附件，未知執(zhí)行文件絕對會給你帶來麻煩，但是攻擊者們還是能夠通過誘使用戶打開惡意編碼的文件來攻入計(jì)算機(jī)。這些攻擊中絕大多數(shù)都是利用較舊程序中的已知漏洞，另外，還有些新型攻擊(如零日攻擊)利用的則是軟件開發(fā)人員還沒有修復(fù)的漏洞。
現(xiàn)在你知道要使用替換的文件閱讀器，但是如果替換閱讀器并不適用的話，可以考慮采用其他方法來自信檢查文件和避免病毒。
其中一種方法就是讓谷歌來幫你檢查文件，將文件提交給一個(gè)Gmail地址，谷歌的過濾器會掃描出其中的惡意程序。然后，你可以在Google Docs中轉(zhuǎn)換文件和閱讀文件，以確認(rèn)它是否是合法文件。
另一個(gè)技巧就是將文件提交給Virustotal，這個(gè)免費(fèi)的掃描服務(wù)可以通過41個(gè)殺毒掃描引擎來運(yùn)行你的文件。如果任何掃描程序認(rèn)為它是莪以為俄軍，Virustotal都會讓你知道。
5、知道你所使用的程序，并確認(rèn)這些程序是否更新到最新版本
你幾年前下載的舊版本RealPlayer可能會讓你系統(tǒng)陷入完全崩潰中，如果你不需要使用程序，請考慮將不需要的程序從計(jì)算機(jī)中卸載。
為了卸載不必要的程序，你可以訪問控制面板的程序卸載，總而言之，如果你不需要使用某個(gè)程序，就可以卸掉它。
從安全角度來看，每個(gè)程序(特別是廣泛使用的程序)都是攻擊者可以用來攻入你的系統(tǒng)的另一種途徑。你可以使用一個(gè)實(shí)用的安全工具Secunia在線軟件檢測來掃描你電腦中過時(shí)的軟件。
事情還沒有完成，在Mozilla網(wǎng)頁中，你可以看看你的各種瀏覽器Chrome、Firefox、IE和Opera的插件是否需要更新。
另外，你也可以檢查你的Facebook應(yīng)用程序的情況，當(dāng)?shù)顷憰r(shí)，點(diǎn)擊帳戶，應(yīng)用程序設(shè)置來查看你所安裝的應(yīng)用程序，如果你不需要某個(gè)應(yīng)用程序，則刪除掉。
6、加強(qiáng)密碼保護(hù)
大家在互聯(lián)網(wǎng)上有太多帳戶密碼需要記住，每個(gè)人都知道這一個(gè)問題，但是大部分人都是通過不斷使用相同的用戶名和密碼來解決這個(gè)問題。
黑客當(dāng)然也知道這個(gè)情況，他們也很希望大家都是用相同的密碼。通常他們竊取一個(gè)人的密碼和用戶名之后，也許是通過釣魚攻擊，然后他們會試圖在其他流行服務(wù)(Facebook、Gmail、PayPal、Yahoo)嘗試使用相同的密碼和用戶名來看看是否能用。
幸運(yùn)的是，網(wǎng)路上有免費(fèi)和簡單的密碼管理工具(如KeePass Password Safe)來為你保存你的密碼。當(dāng)然這也需要很多設(shè)置工作，密碼管理器間的轉(zhuǎn)換和每次訪問網(wǎng)站登陸瀏覽器時(shí)的密碼輸入都會讓你感到煩躁，但是請記住，安全和便利都是相對的。
如果你使用的是Firefox瀏覽器，你可以嘗試使用KeeFox插件，該插件可以將KeePass的密碼管理整合到瀏覽器中。 |
