什么是网络钓鱼

　　小杰酷爱网络技术，对“网络钓鱼”早有耳闻，一次偶然的机会，他在某游戏平台进行游戏时收到了一条“网络钓鱼”信息，为了找出真相，他扮演了“上钩者”，对这次“钓鱼攻击”进行刺探，直到完全揭穿“钓鱼者”的阴谋。
收到“幸运”信息 引诱用户上钩
　　小杰在某游戏平台进行游戏时，平台信息窗口中出现了一条“诱人”的信息：“尊敬的××游戏平台用户，您好，您已被系统选中，成为了当日的幸运大玩家，请联系客服QQ：(××××××××)咨询领取您的奖品”（图1）。这是一条很明显的“网络钓鱼”信息，小杰在其他地方多次收到过类似的信息，所以并不会相信所谓的中奖信息，而且从中也可以找到“钓鱼者”的破绽，为找出“钓鱼者”的真实目的，小杰随着“钓鱼者”的思路扮演了一次“上钩者”。　　高手支招：在很多类似的游戏平台或游戏中，对用户发出通知消息的系统账户通常显示为“客服”、“系统”等词汇，因此当用户看到带有以上词汇的用户发布消息时，往往会以为是系统发出的消息，其实要注册一个这样的账户是很容易的。使用这样的账户进行钓鱼攻击更容易使用户上钩。其实我们平时只要多注意一下真正的系统客服账户和伪造的账户之间的区别，就可以很容易地识破“钓鱼者”的骗局。如果还不能确认，可以查询一下对方的账户资料，一般都有漏洞可寻。
精美“钓鱼”页面 破绽降到最低
　　收到的“钓鱼”信息没有直接给出领奖地址，而是提供了一个所谓的“客服”QQ号码，这很明显是“钓鱼者”的QQ号码。WwW.iTCOmPuteR.cOm.cn加该QQ为好友后，“客服”提供了一个领奖地址，打开该页面后出现一个活动页面——战队赛基金，页面做得很漂亮也很整齐，不像一般“钓鱼”页面粗制滥造。内容无非是为了感谢广大玩家的支持，将进行抽奖活动，而奖品也十分诱人“人民币5888元和价值4577元的诺基亚手机一部”。
　　高手支招：“网络钓鱼”页面的地址往往很长，这也是一眼就可以识破的破绽。例如“战队赛”基金的页面地址为“http://free6.savalo.com/woqq/***.htm”（图2），将网址子域名和后面的部分去掉，只剩下“http://savalo.com/”，打开后出现的是一个其他的网站。很明显，页面是放在免费空间上的。试想一下，诺大的腾讯公司举办活动怎会把网页放在免费空间上？如果“钓鱼者”的目的不在于获取你的重要信息，而是在页面中加入网页木马，那么危害性将更为巨大。　　其二，上文中提到的“客服”QQ号码是一个9位数的普通QQ，作为一个腾讯公司举办的活动，其客服QQ应该是10000才对。
填写无关个人资料 减少用户警惕
　　如果没有从上面的现象中得知这是一次钓鱼攻击，那么“钓鱼者”就已经成功了一半。点击页面最下方的“点击进入专区”，会出现一个填写个人资料的页面，填写正确后才能进入到下一步，如果填写错误则会弹出“您填写的资料有误，请正确填写”的对话框。在这个页面中没有要求填写密码类的资料，由此可见“钓鱼者”为了降低“上钩者”的警惕度，故意设置了这样的一个页面。可见“钓鱼者”的真实目的并不在于获取“上钩者”者的信用卡密码等信息。
　　高手支招：一般的“钓鱼攻击”在这一步就会露出真面目，会要求你填写自己的信用卡密码或其他的重要信息。但是随着网友安全意识的普遍提高，对于填写信用卡之类的信息比较谨慎，因此想用“钓鱼”攻击来获取信用卡资料比较困难，反而容易引起怀疑。
奖品邮寄要邮费 真实目的显现
　　填写完所有的资料后进入下一步，这时会弹出一个对话框“恭喜您，您填写的资料已被系统记录在电脑里”（图3），然后就跳转到一个获奖界面，提示已经获得了上面提到的两项奖品。接下去就出现了“钓鱼者”的真实目的。页面中提示奖品的邮寄和奖品的税费共需要488元，而必须先交清这笔所谓的“邮费”才能得到以上奖品。因此小杰找到了“客服”，对邮寄费用进行了咨询，提出邮费可否从奖品中扣除的要求，结果被告知如果想要得到以上奖品，必须先付清邮费。　　高手支招：至此，“钓鱼者”的真实目的已经完全暴露，利用人们喜欢贪小便宜的心理，从而骗取所谓的“邮费”。而奖品只是一个诱饵，使“上钩者”者真的以为自己中了大奖，从而心甘情愿地付出这488元的邮费，奖品在这里扮演了一个“鱼饵”的角色。如果对“网络钓鱼”稍有认识，就应该在这一步中了解到“钓鱼者”的目的，中奖后需要你交纳不菲的邮费这一点是相当不合理的，也极少有正规公司举办活动会这样做。
简单防范 把“网络钓鱼”拒之门外
　　通过网络传播看似权威或者官方的信息，骗取上网者的敏感资料如银行账号、密码等行为称之为“网络钓鱼”。
　　“网络钓鱼”虽然是最近几年才出现的一种新的攻击方式，但是使用的技术并不深奥，只是使用了社会工程学原理，利用人们的心理弱点进行欺骗。因此只要了解了这方面的知识，提高自己的安全意识，就可以完全避免“钓鱼攻击”。
　　“网络钓鱼”的目的已经不再注重获取敏感信息，而是向着骗取现金的方向发展，或者在“钓鱼”页面插入网页木马，使“上钩者”的电脑成为 “肉鸡”。因此，防范“网络钓鱼”攻击可以从以下几点入手：
　　一、中大奖的概率是很小的，如果真中了奖，应该多查询一下该活动的资料，确认无误后再进行下一步操作。
　　二、域名是不可信的，因为“钓鱼者”很可能使用域名劫持技术，当你在著名门户网站填下自己的重要密码信息时，你的信息已经落在了“钓鱼者”的手中。因此尽量在浏览器中直接输入该网站地址，而不要点击别处的链接。
　　三、在不能完全确认网站安全的情况下，应该多查看一下网站的源文件，也许会在其中找到破绽。同时千万不能将自己的信用卡密码和其他密码填在网站上，因为很少有网站需要你的密码信息。

 
什么是asp木马

对待ASP网站的攻击，黑客一般会使用ASP木马如海洋顶端ASP木马进行入侵。其实我们只要采取一定的措施就能够有效预防ASP网站被入侵事件的发生。本文重点讨论ASP网站如何防御ASP木马。文中案例所使用的ASP网站平台是在国内有着广泛用户群的动易网站管理系统免费版以及动网论坛免费版，具有一定的代表性。
　　适合读者：网管、安全爱好者
　　预备知识：ASP编程
小知识：什么是ASP木马
　　它是用ASP编写的网站程序。它和其它ASP程序没有本质区别，只要是能运行ASP的空间就能运行它，这种性质使得ASP木马非常不易被发觉。就算是优秀的杀毒软件，也未必能够检测出它到底是ASP木马还是正常的ASP网站程序。这也是为什么ASP木马猖獗的原因。
ASP木马入侵原理
　　要预防木马的入侵，就要先了解入侵的原理。想通过ASP木马入侵，必须先将木马上传到目标空间，然后直接在客户端浏览器里面运行木马，接着就可以进行文件修改、目录删除等等具有破坏性的工作。
　　黑客入侵ASP网站一般使用两种方式：
　　第一种是上传木马后，利用木马以及操作系统漏洞在Windows启动项里添加一个批处理文件，用来添加管理员账号，然后用管理员账号停止防火墙运行和进行文件修改删除等操作。
　　第二种是上传木马后，直接通过木马删除网站里面的目录和文件。
找准关键对症下药
　　通过分析可以发现，我们提到的两种入侵方式都是利用ASP网站的上传功能，先上传木马，然后借助木马对文件进行修改删除等操作。简单说来，要做的第一步就是阻止ASP文件的上传；其次，如果被上传了ASP木马，就要杜绝木马的运行。
　　ASP木马本身就是个ASP文件。所以很关键的一点是限制ASP文件的上传。一般ASP网站本身就有文件上传功能，并且默认是限制了ASP文件的上传，不过黑客能够想方设法上传他们的木马文件。
　　国内较多见的就是使用桂林老兵网站上传利用工具（图1），可以先将木马文件的扩展名改为JPG或者GIF，进行上传，然后再改回ASP文件。针对这种方法我们该怎么办呢？
安全与便捷并行

 
什么是手机病毒

        手机病毒来了！你的手机将可能被黑客掌控，成为他们的“玩具”和提款机；你手机中的朋友、用户资料等重要资料会轻易成为别人的囊中之物；你的手机甚至会变成监视器，别人可以随时窥探到你的一举一动……
　　危险已经靠近！我们对它却知之甚少，主动去了解方能提前做好防御。www.sq120.com推荐
手机病毒和电脑病毒一样吗？
　　和电脑病毒一样，手机病毒也是一种计算机程序，也具有传染性和破坏性。准确地说，电脑病毒是手机病毒的近亲，它们之间有很近的“血缘”关系。手机病毒能够实现和电脑病毒一样的危害。
　　重要信息被盗：如果手机感染了病毒，就有可能导致手机上的信息失窃。手机病毒会将存储在手机上的个人通讯录、个人信息、日程安排、各种网络账号、银行账号、密码等重要信息删除或泄漏。
　　传播非法信息：手机的彩信功能能够给我们带来很多乐趣，但也为色情、非法图片、语音、电影的传播大开方便之门。
　　破坏软硬件、网络：手机病毒最大的危害就是破坏手机软、硬件，导致手机无法正常工作，并有可能强制感染病毒的手机向网络不断发送信息，导致通讯网络信息堵塞，从而导致局部的网络瘫痪。
　　就目前的一些手机病毒来说，虽然其危害性还不及电脑病毒，但对我们的威胁也越来越大。随着手机技术的发展，手机病毒很有可能和电脑病毒成为复合体，不分彼此。
手机病毒会像电脑病毒那样大面积传播吗？
　　比电脑病毒更进一步的是，手机病毒的感染源非常多，除了发送电子邮件、浏览网站可以被下载感染以外，还可以通过发送短信、彩信、下载铃声等方式进行辐射式传播。
　　而且目前手机病毒已经和电脑病毒一样开始自动地大面积传播。感染手机病毒的手机会自动向手机电话簿中的所有号码发送携带病毒的短信、彩信。手机用户一旦查看了这些信息就会被感染。
手机病毒的攻击方式有哪些？
　　手机病毒的攻击方式有如下四点：
　　攻击手机：以“病毒短信”方式直接攻击手机，使手机无法提供服务。
　　攻击WAP服务器：使WAP手机无法接收正常信息。病毒发现WAP服务器的安全漏洞，就会对它进行攻击，从而使手机无法接收网络信息。
　　攻击和控制“网关”：向手机发送垃圾信息。同样，病毒是先找漏洞，然后攻击，最后使整个手机网络不能正常工作。
　　攻击JAVA漏洞：使整个手机网络瘫痪。
　　看看如今的电脑病毒，不难得出手机病毒的发展轨迹。只要手机使用的智能系统的功能越接近现在的电脑操作系统，其危害和电脑病毒越相近，并逐步融合。
手机病毒可以防范和清除吗？
　　手机中固化在芯片中的操作系统，其实就是一个小型的处理器，所以也会感染病毒。手机的彩铃，游戏，电影文件都有可能成为病毒的宿主。正如电脑的CPU处理文件，手机中内嵌的操作系统会读取并解释这些文件，然后在手机屏幕中显示出来。手机病毒就是利用了手机中内嵌的软件系统漏洞来感染手机的。现在智能手机可以从网上随意下载各类文件，从而给了手机病毒可乘之机。
　　我们要杜绝手机病毒的传染渠道，删除乱码的短信、彩信，因为其中可能带有病毒。利用蓝牙、红外接收信息时，一定要选择安全可靠的传送对象。一旦有陌生设备请求连接，不要接受。尽量去安全可靠的网站下载资源。不要浏览黑客，色情等可能藏有木马的危险网站。总之，在下载图铃、接收陌生短信彩信、浏览网页之前都应该考虑其安全性。
　　如果手机已经死机，则应该取下电池，然后将SIM卡取出并插入另一型号的手机中（手机的品牌最好不一样），然后将SIM卡中的病毒短信删除，再重新将卡插回自己的手机。如果以上方法都不奏效，则需要与手机服务商联系，通过无线网站对手机进行杀毒，或通过手机的IC接入口、红外传输接口进行杀毒。
　　另外，一物克一物。手机病毒的出现、发展自然促进了手机病毒防治软件的发展。现在可以查杀手机病毒的软件厂商有Symantec、光华、趋势科技等。
　　现在，手机的普及率越来越高，功能也越来越强大。智能手机也犹如雨后春笋层出不穷。手机的服务，如移动梦网、联通梦网、联通在信、固网短信、彩信等更是琳琅满目。然而，当你在享受这些服务的时候，有没有考虑过手机病毒也正悄悄的向你逼近呢？你又是否意识到，手机病毒时代已经悄然降临了呢？提高警惕，让我们将手机病毒拒之门外。注：目前已知的手机病毒只感染使用Symbian操作系统的智能手机