網絡攻擊如何應對

1.什麽是網絡釣魚詐騙?

 

一(yī)般來說，網絡釣魚詐騙是一(yī)種網絡攻擊，是通過大(dà)量發送舞拿聲稱來自于銀行或其他知(zhī)名機構的欺騙性垃圾郵件，意圖引誘收信人女服給出敏感信息(如用戶名、口令、賬号 ID 、ATM PIN碼或信用卡詳細信息)書畫的一(yī)種攻擊方式。

 

2.如何防止網絡釣魚詐騙?

 

首先，用戶對郵箱中(zhōng)的鏈接和附件要謹慎對公資待，不要盲目打開(kāi)或者點擊。釣魚郵件的詐騙方法不會用鄉僅拘泥于一(yī)種，除了會造成經濟損失外(wài門醫)，也可能造成嚴重政治危機。因此，我(w店去ǒ)(wǒ)們要時刻保持對郵件的甄别，對被隔離(lí)或者警告的郵件謹慎操作。山學一(yī)旦發現有被攻擊迹象，立即斷開(kāi)本機網絡，第影紙一(yī)時間修改個人賬戶信息，并請專業人員(yuán)檢查計算這習機系統。

3.HTTPS 如何避免釣魚攻擊?

 

HTTPS在傳輸數據之前需要客戶端(浏覽器)與服務端腦如(網站)之間進行一(yī)次握手，在握手過程中(zhōng)将确立雙方高樂加密傳輸數據的密碼信息。網站會向浏覽器發送SS文來L證書(shū)，SSL證書(shū)和我來低(wǒ)(wǒ)們日常用的身份證類似，是一(yī)個支持HTTPS網術還站的身份證明，SSL證書(shū)裏面包含都業了網站的域名、證書(shū)有效期、證書(shū微舊)的頒發機構以及用于加密傳輸密碼的公鑰等信息。由于亮有公鑰加密的密碼隻能被在申請證書(shū)時生(shēng)成的私鑰解房都密，因此浏覽器在生(shēng)成密碼之前需要先核對當習歌前訪問的域名與證書(shū)上綁定的域名是否一(yī)緻，同時草話還要對證書(shū)的頒發機構進行驗證，如果驗證失敗浏覽器會給出證光的書(shū)錯誤的提示。