Windows用户对网络钓鱼的防范

Windows用户访问互联网的两个主要工具是浏览器和电子邮件。下面就从这两个方面作起。

1.电子邮件防范网络钓鱼的设置

Windows下电子邮件软件很多，其中Mozilla基金会的雷鸟（Thunderbird）和Outlook 2003以及Outlook Express 6是比较常用。雷鸟设置方法查看前文，这里介绍后两者。

（1）关闭预览面板

　　一些钓鱼邮件只需要在电子邮件收发程序的预览面板中显示就能侵入你的计算机。因此我们建议用户关闭收件箱的预览面板。在微软Outlook2003，打开菜单“视图”，清除“自动预览”复选框。在Outlook Express6中，打开“视图-＞布局”，清除“显示预览面板”复选框。

（2）以纯文本方式阅读电子邮件

　　 许多恶意邮件都是通过HTML代码达到其不可告人的目的，因此如果你以纯文本方式阅读这些邮件就会让它们无计可施。在Outlook 2003中，打开“工具-＞选项-＞设置-＞电子邮件选项”，选中“以纯文本方式显示所有电子邮件”复选框。在Outlook Express 6种，打开“工具-＞选项-＞阅读”，选中“明文阅读所有信息”复选框。


（3）小心处理电子邮件链接

　　钓鱼者攻击计算机的一条重要渠道是通过电子邮件。为了减小因为电子邮件而感染病毒的风险，在可疑电子邮件中不要点击链接，邮件中显示的文字往往会掩盖真实的Web地址。正确的做法是，在浏览器的地址栏中手工输入URL，或者到网站的首页，然后再找到需要浏览的页面。

（4）不要把字符Unicode编码

　　Unicode编码有安全性的漏洞，这种编码本身也给识别网址带来了不便，所以不要把字符集设置为Unicode编码。

2. IE浏览器防范网络钓鱼的设置

（1）增强IE的安全性

　　将IE的安全级别设置为“中级”时，对ActiveX控件、小程序以及脚本的监控过于宽松。一些Web应用，比如在线购物的表单程序以及安全扫描程序需要ActiveX以及java script才能正常运行，但是打开这些功能也为恶意代码和黑客打开了方便之门。要想让IE更加安全，在IE中打开“工具-＞Internet选项-＞安全-＞自定义级别”，在“安全设置”对话框下方展开下拉列表选择“高”，然后单击“重置”按钮。
　　但是将IE安全级别设置为“高”之后，浏览器在访问网站时会不断弹出警告窗口。解决这个问题的方法是，将需要经常访问的网站添加到IE的“受信任的站点”列表中：选择命令“工具-＞Internet选项-＞安全”，单击“受信任的站点”图标，然后单击“站点”按钮。

　　输入网站地址，单击“添加”按钮。如果需要添加更多网站可以重复该操作。注意要清除“对该区域中的所有站点要求服务器验证(https:)”复选框。完成设置后，单击两次“确定”按钮。

（2）安装Netcraft Toolbar

2004年互联网服务厂商Netcraft已经发布了它自己的IE安全工具插件。这款插件能够帮助IE 用户免受钓鱼式欺诈攻击。Netcraft Toolbar能够封杀由其他用户报告的钓鱼式欺诈网站。

Netcraft去年12月份发布了的Netcraft Toolbar 目前，被发现和封杀的钓鱼式欺诈攻击网站达到了7000多个。除了封杀钓鱼式攻击网站外，Netcraft Toolbar还包括能够帮助用户在上网时更注重安全的其它功能。

例如它能够对网站的危险性“打分”，显示有关网站的访问量和网站所在国家的信息。 Netcraft Toolbar还能够根据使用的字符“诱捕”可疑的网站，强制显示浏览器的导航按钮，打击企图隐藏这些按钮的弹出式窗口。

用户可以免费从官方网址是：http://www.netcraft.com/的网站上下载这款工具条。下载链接：http://dlc.pconline.com.cn/filedown.jsp？id=56955＆dltypeid=1 ，Netcraft Toolbar安装文件是：NetcraftToolbar.msi。

（3）禁用WSH

针对改写和重指向威胁，这种手段利用了Windows脚本，不需要用户点击电子邮件中的链接，只要邮件一打开，一段脚本就会被执行。这些代码将会改写受感染计算机的主机文件。如果修改成功，当用户登录网络银行时，他实际上会被指向伪造的网站。这个伪造的网站会收集用户输入的账号、密码以及其他个人信息。所以禁用WSH是一种选择。

（4）升级IE版本到7.0

IE7中内嵌的钓鱼欺诈过滤器主要是为了保护用户远离钓鱼欺诈网站，保护隐私，并且整个过程做到透明和灵活。微软会提供选择用或是不用的自由，所有发往反欺诈服务器的请求都将使用SSL进行加密。这就是钓鱼欺诈过滤器的设计原则。

IE7采用向反钓鱼欺诈服务器实时查询的方式，而不是像一些反间谍软件那样定时下载一份站点列表文件，选择实时查询的原因有二，一是它能比使用静态站点列表方式提供更好的保护；二是可以避免给网络增加过重的负载。欺诈过滤器确实可以定时下载一份已知为安全的站点列表，但钓鱼欺诈攻击可以在24～48个小时内转移到新的地址，这比发布站点列表要更快。

另外如果要求用户不断地下载站点列表还要考虑网络负载因素，目前可能用于发动钓鱼欺诈攻击的计算机数量要远远超过间谍软件的数量，每小时都去下载新的黑名单列表将会严重影响网络的正常流量。 IE7是利用以下经过欺诈过滤器的数据的，

● 如果你不亲自启动这项功能，过滤器将不会连接到反欺诈服务器，不会检查任何站点；

● 只有当一个站点不在IE所下载的“已知为安全”的站点列表里时，过滤器才会对其进行检查；

● 像URL中的查询字符串等潜在的敏感数据在被送到反欺诈服务器进行检查之前将被全部删除。其他和网络浏览相关的数据如http cookies等不会被送到微软那里;

● 通过使用加密的SSL连接，URL将被安全地送到服务器中以保护隐私信息。

（5）其他

打开Windows的自动更新功能，在Windows XP中，打开“开始-＞控制面板-＞安全设置(在分类视图中)-＞自动更新”。在Windows 2000 中，打开“开始-＞设置-＞控制面板-＞自动更新”。不管是哪个版本的Windows操作系统，确保选中“自动更新(推荐)”选项。另外，你还可以让Windows开始下载更新文件的时候通知你，或者进行手工更新。

　　Windows XP Service Pack 2中最受欢迎的新功能就是Windows安全中心，当计算机中的防火墙或反病毒软件没有打开或者没有及时更新时，安全中心会提出警告。Windows XP自带的防火墙只能抵御一些外来的入侵行为，但是无法预防一些可疑的对外连接。我们推荐用户关闭Windows XP自带的防火墙，安装Zone Labs的ZoneAlarm或者其他第三方防火墙工具，这样才能有效地同时预防这两种安全威胁。

3.定期对Windows体检

无论是网络管理员还是个人用户都应该经常到你所安装的系统发行商的主页上去找最新的补丁。推荐使用微软发布的MBSA1.2来实现全方面检查Windows系统和应用软件的漏洞。Microsoft Baseline Security Analyzer（MBSA）工具允许用户扫描一台或多台基于 Windows 操作系统的计算机，以发现常见的安全方面的配置错误。

MBSA 将扫描基于 Windows 的计算机，并检查操作系统和已安装的其他组件（如 IIS和 SQL Server），以发现安全方面的配置错误，并及时通过推荐的安全更新进行修补。首先要把Windows 2000的浏览器升级到IE5.01以上，并且安装MSXML Parser 3.0以上版本（下载链接：http://download.microsoft.com/download/d/9/8/d9886528-6438-4828-9094-697103203a32/msxml3usa.msi ）这是因为MBSA检查报告存储格式是XML，所以需要使用微软的MSXML解析器读取XML文档。

http://download.microsoft.com/download/d/7/5/d757ff81-4f97-4a6d-a9d8-edea72363aa8/MBSASetup-en.msi 最新版本1.23361.2。 安装MBSA1.2后在桌面上找到该工具的快捷方式。以不同颜色的符号，显示系统漏洞。如：绿色的“√”图标表示该项目已经通过检测。红颜色的“×”表明不安全的因素，黄颜色的“×”表明MBSA无法确认其安全性，二者（红色或黄色）的图标表示该项目没有通过检测，即存在漏洞或安全隐患。

　　蓝色的“*”图标表示该项目虽然通过了检测但可以进行优化，或者是由于某种原因MBSA跳过了其中的某项检测。白色的“i”图标表示该项目虽然没有通过检测，但问题不很严重，只要进行简单的修改即可。

　　对于第一个系统漏洞“Password test”的详细情况，点击“Result Details”可以看到它的详细解释。下面点击“How to correct this”可以得到如何修补这个漏洞的方法和建议以及下载补丁的网址。

　　MBSA 是面向 Windows NT 4、Windows 2000、Windows XP 和 Windows Server 2003 系统的安全评估工具，MBSA1.2不但能为我们找到系统需要的补丁,并且介绍给我们如何去做。

总结：

　　网络钓鱼之所以如此猖獗并且能够频频得手，最大的原因就是利用了人们疏于防范的心理以及“贪小便宜”和“贪图便利”的弱点。网络钓鱼投下足够吸引猎物上钩的“美味鱼饵”或恐吓，或诱惑，用户的防线在这些因素的干扰下彻底崩溃而咬住了钩子。

　　这是任何软件也无法解决的，因为毒在心，而非工具软件。当然这些骗术也涉及了一些技术手段，但是社会工程学的影响却成了最大的干扰。