来电咨询:0371-86582855 / 0371-86082857

新闻
浏览过一些网站,为什么IE被修改了?
信息来源:郑州管家婆 Time:2017-12-12 16:11:07 浏览次数:146

    网络安全问题一向被人们所看重,随着网络的不断发展,众多的攻击手法层出不穷,现在就连普通的浏览网页也存在着不安全的因素。多人可能不能理解,浏览网页有什么不安全的?实际上浏览网页时存在的安全隐患并不小,轻则使系统混乱,重则暴露自己的隐私,甚至使硬盘上的数据遭到破坏。

  大家都知道,网页实际上是由若干句超文本语句构成的,这些语句一般不会构成安全“威胁”,但javascript脚本语言可以完成一些较简单的程序,另外在网页上还可以插入Java等功能强大的语言来进行编程。人们可以使用这些语言来进行编程使网页能完成一些工作,当然一些居心不良的人也会使用它们来搞破坏。

  利用网页对浏览用户进行攻击一般有一下的几种手法:

  1、只要稍微懂一点javascript语言的人,都可以很轻松地编写一个死循环程序,让电脑不断地打开浏览器窗口,占用大部分的系统资源,使电脑反应缓慢甚至死机。这种攻击一旦出现,新浏览器窗口就会一个接一个地出现,让人来不及去关掉一个个的窗口。但我们可以使用一些系统任务管理软件WinTasks2000来解决,在WinTasks2000中只会出现一个浏览器任务,只需关掉它即可。

  2、ActiveX控件在网页中的应用也比较广泛,通过对ActiveX的调用,或者是利用系统漏洞,就可以对硬盘上的文件进行访问,其中包括对文件的读取与改写,这样就有可能暴露用户的隐私,另外利用这一点对硬盘进行格式化已经不是新闻了。通过这些代码,可以调用硬盘上的“format.com”或“deltree.exe”等文件来对硬盘进行格式化或删除文件,并且这一切都是比较隐蔽的。当你浏览某个网站时,它提示你“系统即将进行网络优化,是?否?”,当你点击“是”后,你的恶梦就开始了,可能数分钟后,你硬盘上的一些数据就烟消云散了。所以大家在上网时对于一些选择性的提示一定要留意,另外可以将“format.exe”和“deltree.exe”等有可能对文件数据造成破坏的程序改名,这样除了可以防止网页上的恶意代码对用户造成损坏,同样也可以避免一些宏病毒发作时造成的破坏。#p#分页标题#e#

  3、更近网上“流行”一种修改IE浏览器标题栏的做法,这同样也是利用ActiveX代码来完成的。这种“攻击”所造成的破坏并不大,但将IE的标题栏改来改去总让人感觉上不太舒服。(编者注:具体的解决方法参见这里。)

  4、同样是利用ActiveX,还有一种更加高级的手法就是修改注册表。虽然上面介绍的那种修改IE标题栏的方法也是通过修改注册表完成的,但有些网页对注册表是大改特改,可以让你的Windows变个模样。我曾在网上看到过一个网页链接,据说是进入这个网页就能让你的Windows竖着进而横着出,可见对注册表的修改程度不一般。在网页代码所引起的安全隐患中,有许多都是通过ActiveX来完成的,因此,我们可以关闭ActiveX来避免受到这些骚扰。在IE的“安全设置”中,关于ActiveX的设置选项中有“禁用”、“启用”、“提示”这几种,也许你想设置为“提示”可以有选择地限制ActiveX的运行,但ActiveX在设置为“提示”的状态下仍有可能直接运行,这就和设置成“启用”没两样。所以大家还是设置为“禁用”的好,虽然这会使一些正常的ActiveX控件无法正常运行,但毕竟现在网上的黑手太多,恶意的ActiveX比善意的多。

  以上就是浏览网页时所常见的几种攻击方法。除了关闭相应的设置项目外,大家在上网浏览时也要控制自己的好奇心,不要一看见巧语妙言就往里钻,钻进陷阱里可别叫我救你

郑州美迪软件科技有限公司 | 地址:郑州嵩山北路158号乾达国际7楼7002室 邮政编码:450002 工信部 备案号:豫ICP备11008461号-3

我们是是河南省洛阳,焦作,安阳管家婆软件,商丘,周口,驻马店管家婆软件,郑州财务软件,郑州进销存软件营销服务机构