江苏龙网

  1. 主页 > 生活百科 > >

在线安全威胁：隐藏在SSL中的加密恶意软件( 二 )

恶意软件


要记住的重要一点是SSL不能保证安全 。它只是确保我们的请求被加密 。但是实际传输的数据仍然可能包含危险元素，包括病毒和其他形式的恶意软件 。因此，在访问新网站时，您应该始终保持可疑 。（注意：如果相关网站使用的是组织验证[OV]或扩展验证[EV] SSL证书，这些证书很难让黑客获得，则可以检查其证书详细信息以获取有关正在运行的组织的其他详细信息）网站 。）
 
保护自己的7个秘诀
保持在线安全需要勤奋的工作 。最好的选择是采取积极措施来控制和保护在线隐私 。以下是一些防止SSL恶意软件和其他威胁的提示：
1.应该始终在浏览器中寻找挂锁符号，以确认所使用的站点已启用SSL加密 。但是请不要认为这是足够的，因为事实上，许多邪恶的网站都在欺骗自己的SSL证书，使它们看起来合法 。
2.每当输入个人信息或进行财务交易时，都需要花一点时间来考虑正在使用的平台，以及浏览器中的URL和SSL证书上的任何组织详细信息是否与正确的组织相对应 。
3.高级DNS欺骗甚至可以提供看似正确的URL，以捕获用户凭据 。强大的密码管理器通常通过交叉引用URL来防止这种情况，但是用户在输入登录信息时需要保持警惕 。
4.考虑将虚拟专用网络（VPN）添加到您的在线安全方案中 。越来越多的互联网用户部署了这种价格适中的服务 。通过订阅可以轻松获得它，并且使用与SSL不同的加密形式来保护和匿名化在线会话 。
5.确保组织已正确配置了防火墙和入侵检测系统 。黑客的网络攻击无济于事，这意味着即使采取所有正确的预防措施，也仍然有可能受到恶意软件的攻击 。尽管我们较早地介绍了入侵检测系统的局限性，但不使用它们会很愚蠢 。即使某些黑客的数据包进入了系统，入侵检测策略也至少有相当大的机会在造成过多损害之前将其检测并隔离 。
6.确保组织正在使用深度数据包检查和/或SSL检查来发现加密Web通信中的威胁 。从信誉良好的来源购买可靠的防病毒工具，并及时更新！尽管不是万无一失，但就目前的技术而言，没有比防火墙，反恶意软件和反病毒软件更安全的方法来保护自己 。
 
不要把这归咎于SSL
【在线安全威胁：隐藏在SSL中的加密恶意软件】没有它，互联网将是一个更加危险的地方 。在目前的黑客攻击水平下，任何地方上网都是很危险的 。我们将无法相信自己的密码和信用卡号已安全发送到任何地方 。这里更大的一点是，即使存在SSL连接，也要意识到由于SSL流量内隐藏的恶意软件或其他威胁，我们仍然可以成为目标 。
声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除 。本站原创内容未经允许不得转载，或转载时需注明出处：GDCA数安时代




推荐阅读


上一篇：黑客工具sqlmap，带你了解什么是sql注入

下一篇：对于Ping的过程，你真的了解吗？