实战讲解防范网络钓鱼技术大全 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 网络安全 >> 文章正文	用户登录新用户注册

实战讲解防范网络钓鱼技术大全

热荐

【字体：小大】

实战讲解防范网络钓鱼技术大全

作者：佚名文章来源：网络点击数：更新时间：2007-7-19

网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing相同。 “网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。

   攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容（通常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财务数据。

   诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。

一、网络钓鱼工作原理图

   现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。通常有五个阶段：

bitsCN全力打造网管学习平台

图1 网络钓鱼的工作原理

1. 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址

早期的网络钓鱼者利用垃圾邮件将受害者引向伪造的互联网站点，这些站点由他们自己设计，看上去和合法的商业网站极其相似。很多人都曾收到过来自网络钓鱼者的所谓“紧急邮件”，他们自称是某个购物网站的客户代表，威胁说如果用户不登录他们所提供的某个伪造的网站并提供自己的个人信息，这位用户在购物网站的账号就有可能被封掉，当然很多用户都能识破这种骗局。现在网络钓鱼者往往通过远程攻击一些防护薄弱的服务器，获取客户名称的数据库。然后通过钓鱼邮件投送给明确的目标。

2. 钓鱼者发送有针对性质的邮件

现在钓鱼者发送的钓鱼邮件不是随机的垃圾邮件。他们在邮件中会写出用户名称，而不是以往的“尊敬的客户”之类。这样就更加有欺骗性，容易获取客户的信任。这种针对性很强的攻击更加有效地利用了社会工程学原理。

很多用户已经能够识破普通的以垃圾邮件形式出现的钓鱼邮件，但是他们仍然可能上这种邮件的当，因为他们往往没有料到这种邮件会专门针对自己公司或者组织。根据来自IBM全球安全指南(Global Security Index)的报告，被截获的钓鱼事件从2005年一月份的56起爆炸性地增长到了六月份的60万起。

3. 受害用户访问假冒网址

受害用户被钓鱼邮件引导访问假冒网址。主要手段是

（1）IP地址欺骗。主要是利用一串十进制格式，通过不知所云的数字麻痹用户，例如IP地址202.106.185.75，将这个IP地址换算成十进制后就是3395991883，Ping这个数字后，我们会发现，居然可以Ping通，这就是十进制IP地址的解析，它们是等价的。

（2）链接文字欺骗。我们知道，链接文字本身并不要求与实际网址相同，那么你可不能只看链接的文字，而应该多注意一下浏览器状态栏的实际网址了。如果该网页屏蔽了在状态栏提示的实际网址，你还可以在链接上按右键，查看链接的“属性”。

（3）Unicode编码欺骗。Unicode编码有安全性的漏洞，这种编码本身也给识别网址带来了不便，面对“％21％32”这样的天书，很少有人能看出它真正的内容。

4. 受害用户提供秘密和用户信息被钓鱼者取得

   一旦受害用户被钓鱼邮件引导访问假冒网址，钓鱼者可以通过技术手段让不知情的用户输入了自己的“User Name”和“Password”，然后，通过表单机制，让用户输入姓名、城市等一般信息。填写完毕。他现在要用户填写的是信用卡信息和密码。一旦获得用户的帐户信息，攻击者就会找个理由来欺骗用户说“您的信息更新成功！”，让用户感觉很“心满意足”。

   这是比较常见的一种欺骗方式，有些攻击者甚至编造公司信息和认证标志，其隐蔽性更强。一般来说，默认情况下我们所使用的HTTP协议是没有任何加密措施的。不过，现在所有的消息全部都是以明文形式在网络上传送的，恶意的攻击者可以通过安装监听程序来获得我们和服务器之间的通讯内容。

5. 钓鱼者使用受害用户的身份进入其他网络服务器

   下面钓鱼者就会使用受害用户的身份进入其他网络服务器（比如购物网站）进行消费或者在网络上发送反动、黄色信息。

二、Linux用户对网络钓鱼的防范

Linux用户访问互联网的两个主要工具是浏览器和电子邮件。下面就从这两个方面作起。

1.电子邮件防范网络钓鱼的设置

Linux下电子邮件软件很多，其中Mozilla基金会的雷鸟（Thunderbird）是比较常用和安全的。

(1)升级电子邮件软件雷鸟到1.1以上。

首先建议您将电子邮件软件雷鸟（Thunderbird）到1.1以上，在雷鸟 1.1 版本中实现的新功能包括实现了防止网钓（phishing）攻击警告系统。在新的Thunderbird 功能里，当使用者点选电子邮件里疑似网钓的URL （网址）时，侦测器会在网页打开之前以对话框提醒使用者，Gemal 写道。当网址内有数字型的IP位址而不是用域名名（domain name），或者URL 和文字链结里所显示的网络地址不一样时，侦测器就会启动。见面见图2。

图2 1.1版本以上的雷鸟可以防范网络钓鱼

另外也可以通过一个SPF插件防范网络钓鱼，下载链接：http://taubz.for.net/code/spf/thunderbird-sve.tgz 。安装SPF插件后当用户点击网络钓鱼邮件中的链接时，雷鸟的SPF插件将检测这一地址或者链接文字与实际地址不相符时都将发出警告，并弹出警告对话框提醒用户。工作界面见图3。

图3 使用SPF插件防范网络钓鱼 bitsCN全力打造网管学习平台

（2）关闭雷鸟的预览面板

许多网络钓鱼邮件只需要在电子邮件收发程序的预览面板中显示就能侵入你的计算机。因此我们建议用户关闭收件箱的预览面板。在Mozilla 雷鸟中，打开“Layout ” ->，清除““Messages pane”复选框(或者使用“F8”快捷键关闭预览面板)，见图4。

网管博客等你来搏

图4 关闭雷鸟的预览面板

（3）以纯文本方式阅读电子邮件

许多网络钓鱼邮件都是通过HTML代码来达到其不可告人的目的，因此如果你以纯文本方式阅读这些邮件就会让它们无计可施。在Mozilla 雷鸟中，选择“view” ->“Message body As” -> “Plain text”复选框。见图5。

图5 以纯文本方式阅读雷鸟电子邮件

（4）不要把字符Unicode编码

   Unicode编码有安全性的漏洞，这种编码本身也给识别网址带来了不便，所以不要把雷鸟的字符集设置为Unicode编码。 2.浏览器防范网络钓鱼的设置

（1）增强火狐（Firefox）的安全性。

   火狐是Linux下最佳浏览器，当然火狐也存在一些安全隐患。丹麦安全产品开发商Secunia于7月30日公开了Web浏览器“Mozilla”与“Mozilla Firefox”的安全漏洞。

   如果恶意使用安全漏洞，可以伪装地址栏、工具栏、SSL对话框等用户界面。可伪装的不仅是地址栏，还有工具栏、表示进行SSL通信的加密标记等，甚至可以伪装点击加密标记后所显示的数字证书。

   Secunia提出的对策是“不要点击不可靠的网站链接”，“不要随便输入个人信息”，一定要记住：眼见不一定为实。升级到最新版本可以消除这些安全隐患。另外，将java script设为无效也可防止伪装。另外网络钓鱼者在用户输入数据后，还可以通过巧妙的java script脚本来迷惑用户。

   仿冒的站点提供了很多银行的连接，这样就给人以可信的感觉，实际上也是一种社会工程学的暗示。用户输入账号信息后，钓鱼者可能就在后面窃喜了，因为，网站早已通过巧妙的脚本设计，使用户相信自己的数据确实得到了更新。要想对网站禁用java script，必须下载并安装插件NoScript，它由Giorgio Maone开发。

   用Firefox浏览网页时，如果页面中使用了java script，NoScript将会在Web页面下方显示一个警告栏。单击这个警告栏可以对这个网站上的脚本进行控制，既可以是暂时的也可以是永久的，另外还能对脚本进行禁用或者其他操作。

   这个程序还可以禁用Flash动画或者其他Firefox插件。NoScript是免费软件，官方网站是：http://www.noscript.net。下载链接：http://releases.mozilla.org/pub/mozilla.org/extensions/noscript/noscript-1.1.3.4-fx+fl+mz.xpi , NoScript配置界面见图6。

图6 NoScript配置界面

（2）安装Netcraft Toolbar

   2004年互联网服务厂商Netcraft已经发布了它自己的火狐安全工具插件。这款插件能够帮助Firefox 用户免受钓鱼式欺诈攻击。Netcraft Toolbar能够封杀由其他用户报告的钓鱼式欺诈网站。Netcraft去年12月份发布了的Netcraft Toolbar 目前，被发现和封杀的钓鱼式欺诈攻击网站达到了7000多个。

   除了封杀钓鱼式攻击网站外，Netcraft Toolbar还包括能够帮助用户在上网时更注重安全的其它功能。例如，它能够对网站的危险性“打分”，显示有关网站的访问量和网站所在国家的信息。 Netcraft Toolbar还能够根据使用的字符“诱捕”可疑的网站，强制显示浏览器的导航按钮，打击企图隐藏这些按钮的弹出式窗口。

   Netcraft Toolbar能够在火狐支持的所有操作系统（Linux、BSD、Windows、MaC）上运行，用户可以免费从Netcraft的网站上下载这款工具条。官方网址是：http://www.noscript.net，下载链接：http://freebsd.ntu.edu.tw/mozilla/extensions/netcrafttoolbar/netcrafttoolbar-1.1.1.1-fx.xpi ，Netcraft Toolbar安装文件是：netcrafttoolbar-1.1.1.1.xpi。在浏览器的菜单中选择文件－打开文件－然后选择你要安装的XPI扩展插件文件。

稍后就可以看到浏览器会询问你是否要安装这个插件,点击“是”即可, 这样做是为了安全，因为默认情况下，你无法从任何网站安装插件。另外注意新安装的插件必须在重启浏览器后才能生效（关闭所有的浏览器窗口，包括扩展，主题等窗口）。Netcraft Toolbar工作界面见图7。

图7 Netcraft Toolbar工作界面

三、其他方面

1.个人的责任

   针对网络钓鱼的性质，往往是为了获取和电子商务有关的账号密码，进而获取一些经济利益，因此我们应该从3个方面养成一个良好的习惯。

（1）妥善选择和保管密码

   密码应避免与个人资料有关系，不要选用诸如身份证号码、出生日期、电话号码等作为密码。建议选用字母、数字混合的方式，以提高密码破解难度。尽量避免在不同的操作系统使用同一密码，否则密码一旦遗失，后果将不堪设想。黑客们经常用一些常用字来破解密码。

   曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。密码设置和原则：

1.足够长，指头只要多动一下为密码加一位，就可以让攻击者的辛苦增加十倍;

2. 不要用完整的单词，尽可能包括数字、标点符号和特殊字符等;

3.混用大小写字符;

（2）做好交易记录

   客户应对网上银行办理的转账和支付等业务做好记录，定期查看“历史交易明细”、定期打印网上银行业务对账单，如发现异常交易或账务差错，立即与银行联系，避免损失。

（3）管好数字证书

   网上银行用户应避免在公用的计算机上使用网上银行，以防数字证书等机密资料落入他人之手，从而使网上身份识别系统被攻破，网上账户遭盗用。
2.企业领导和网络管理员的责任

   当被问及如何防范网络钓鱼时，安全专家立刻会说加强对用户的教育。很多人要通过专门学习之后才知道电子邮件的附件不可以随便打开。常识无法“升级”，智力不能“安装”，在网络安全这根链条上，人总是最薄弱的环节。仅仅告诫人们网络钓鱼的危害是不够的，安全专家敦促企业不要发送包含网络链接的电子邮件。

   企业不应当在电子邮件中包含链接，并且要确保用户清楚这一点，另外网络钓鱼利用人类常见的各种感情，如信任、恐惧、贪婪、善良，几乎所有的网络钓鱼都涉及社会工程学的技巧。最近常见的手法比如让收到邮件的用户填写一个表单，以便得到职位、奖金或者礼物。在节日临近时，钓鱼者发出很多钓鱼邮件。

   不断进行用户教育是必需的。另外不同的企业应该共享网络钓鱼信息，建立联盟。为了防范那些利用仿冒网址而危及用户利益的事件发生，在美国和英国已经成立了专门反假冒网址等网络诈骗的组织，比如2003年11月成立的APWG(Anti-Phishing Working Group)和2004年6月成立的TECF(Trusted Electronic Communications Forum)。

   一些国外公司的主页底部也设有明显链接，以提醒用户注意有关E-mail诈骗的问题。而国内许多公司的主页似乎还没有这种安全防范意识，同时也没有类似的组织去专门研究这方面的应对之策。

   另外对于Linux网络管理员要为Apache 服务器配置SSL。SSL可以用于在线交易时保护信用卡号、股票交易明细、账户信息等。当具有SSL功能的浏览器与WEB服务器(Apache)通信时，它们利用数字证书确认对方的身份。数字证书是由可信赖的第三方发放的，并被用于生成公共密钥。

   因此，采用了安全服务器证书的网站都会受SSL保护，其网页地址都具有“https”前缀，而非标准的“http”前缀。从目前钓鱼式攻击者的实践来看，大多没有这个标志，即使有，也可能是仿冒的比较容易识别，从而也这就进一步揭穿了他们的把戏。通常现在网络钓鱼者往往通过远程攻击一些防护薄弱的服务器，攻击手段是网络嗅探，注意如果您确信有人接了嗅探器到自己的网络上，可以去找一些进行验证的工具。这种工具称为时域反射计量器(Time Domain Reflectometer，TDR)。

   TDR对电磁波的传播和变化进行测量。将一个TDR连接到网络上，能够检测到未授权的获取网络数据的设备。对于防范嗅探器的攻击最好的方法是：

（1）安全的拓扑结构。

（2）会话加密。

（3）用静态的ARP或者IP－MAC对应表代替动态的ARP或者IP－MAC对应表

（4）使用专用硬件仪器。

3. 勤打补丁

   无论是网络管理员还是个人用户都应该经常到你所安装的系统发行商的主页上去找最新的补丁。操作系统是计算机系统灵魂，维护着系统的底层，对内存、进程等子系统进行管理和调度。如果操作系统本身出现了漏洞，其影响将会是致命的。

    操作系统的内核，对于网络安全是至关重要的。目前，内核的维护主要分两种模式：对于私有操作系统，如Windows/Solaris等，由于个人用户不能直接接触其源代码，其代码由公司内部开发人员维护，其安全性由同样的团队保证，内核的修正与其他应用程序一样，以patch/SP包的方式发布。

   对于Linux这样的开放式系统，是一种开放的结构。应该说，开放的模式是双刃剑。本文介绍的雷鸟和火狐等都是开源软件，而且都在不停升级，稳定版和测试版交替出现。在http://www. Mozilla.org/上最新的ChangeLog中都写着：bug fix, security bug fix的字样。所以要经常的关注相关网站的bug fix和升级，及时升级或添加补丁。 四．Windows用户对网络钓鱼的防范

   Windows用户访问互联网的两个主要工具是浏览器和电子邮件。下面就从这两个方面作起。

1.电子邮件防范网络钓鱼的设置

   Windows下电子邮件软件很多，其中Mozilla基金会的雷鸟（Thunderbird）和Outlook 2003以及Outlook Express 6是比较常用。雷鸟设置方法查看前文，这里介绍后两者。

（1）关闭预览面板

    一些钓鱼邮件只需要在电子邮件收发程序的预览面板中显示就能侵入你的计算机。因此我们建议用户关闭收件箱的预览面板。在微软Outlook2003，打开菜单“视图”，清除“自动预览”复选框。在Outlook Express6中，打开“视图->布局”，清除“显示预览面板”复选框。

（2）以纯文本方式阅读电子邮件

    许多恶意邮件都是通过HTML代码达到其不可告人的目的，因此如果你以纯文本方式阅读这些邮件就会让它们无计可施。在Outlook 2003中，打开“工具->选项->设置->电子邮件选项”，选中“以纯文本方式显示所有电子邮件”复选框。在Outlook Express 6种，打开“工具->选项->阅读”，选中“明文阅读所有信息”复选框。见图8。

[1] [2] 下一页

文章录入：IceRiver 责任编辑：admin

上一篇文章：安全近在眼前两步之遥保障不再遭受入侵

下一篇文章：没有了

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				多媒体木马的防范方法终级防范技术脚本攻击防范策七点提示解密数据和网络安全文件关联型木马的特殊化查杀设陷阱用VMware虚拟环境让恶如何识别非法进程及手工杀毒共享安全　推荐15款免费好用电脑初学者学习如何手工检测网络高手讲解漏洞的形成和防关于病毒命名规则的说明

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM