看到一篇好文章推荐给大家：实战讲解防范网络钓鱼技术大全

goodcjh2005

看到一篇好文章推荐给大家：实战讲解防范网络钓鱼技术大全 \r\n转自：http://tech.ccidnet.com/art/302/20060106/408699_1.html

goodcjh2005

实战防范网络钓鱼\r\n\r\n \r\n\r\n 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing相同。 “网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容（通常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财务数据。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。\r\n\r\n一、网络钓鱼工作原理图\r\n\r\n  现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。通常有五个阶段：

goodcjh2005

一般\n\n[ 本帖最后由 goodcjh2005 于 2006-1-10 12:00 编辑 ]

何必有我

原帖由 goodcjh2005 于 2006-1-8 13:27 发表\r\npdf文件

\r\n\r\n没图看起来没意思