如今上網衝浪已經成為我們生活中不可或缺的一部分,但上網衝浪的安全性也成了上至網絡安全專家下至平民百姓們高度關注的問題。其實,對於普通用戶來說,並不關心「XX程序出現嚴重安全
漏洞……」之類的問題,以及從技術的角度應該如何補救。雖然我們應該知道這樣的
漏洞會對我們造成什麼樣的傷害,但我們更應該了解的是怎麼做、如何進行一些簡單的設置來儘可能地避免遭受攻擊,安全地上網衝浪。
上網衝浪離不開瀏覽器,但瀏覽網頁時是否安全呢?是否看到過這樣的報導:「當心,瀏覽網頁硬碟會被共享!」「可以格式化硬碟的網頁代碼」等等,這些絕不是危言聳聽,這些在技術上是存在可行性的。在這兒我只想提醒大家來關注瀏覽網頁時的安全性問題。
現在的瀏覽器市場上說不上百家爭鳴,但也有數十種了,可以說是各有特色。IE 6.0採用了隱私標準P3P。從理論上看,能更安全地訪問網頁。如果你訪問的網頁不符合指定的最低安全要求,IE 6.0將在任務欄上發出警告。
下面我們就來看一下IE 6.0的安全使用及設置技巧。
1、管理Cookie的技巧
在IE 6.0中,打開IE的「工具」菜單的「Internet屬性」,專門增加了「隱私」標籤來管理Cookie。
IE 6.0的Cookie策略可以設定成從「阻止所有Cookie」、「高」、「中高」、「中」、「低」、「接受所有Cookie」六個級別(默認級別為「中」),分別對應從嚴到松的Cookie策略,可以使我們很方便地根據需要進行設定。而對於一些特定的網站,單擊「編輯」,還可以將其設定為「一直可以或永遠不可以使用Cookie」。
通過IE 6.0的Cookie策略,就能個性化地設定瀏覽網頁時的Cookie規則,更好地保護自己的信息,增加使用IE的安全性。例如,在默認級別「中」時,IE允許網站將Cookies放入你的電腦,但拒絕第三方的操作,例如缺少P3P安全協議的廣告商。所以,安全標籤選項能方便地控制安全級別。
2、禁用或限制使用Java、Java小程序腳本、ActiveX控制項和插件
由於網際網路上(如在瀏覽web頁和在聊天室裡)經常使用Java、JavaApplet、ActiveX編寫的腳本,它們可能會獲取你的用戶標識、IP位址,乃至口令,甚至會在你的機器上安裝某些程序或進行其他操作。因此應對Java、Java小程序腳本、ActiveX控制項和插件的使用進行限制。
在IE的「工具」菜單的「Internet屬性」窗口的「安全」標籤中打開「自定義級別」,就可以進行設置。在這裡可以設置「ActiveX控制項和插件」、「Java」、「腳本」、「下載」、「用戶驗證」以及其他安全選項。對於一些不安全或不太安全的控制項或插件以及下載操作,應該予以禁止、限制或至少要進行提示。
3、調整自動完成功能的設置
預設條件下,用戶在第一次使用Web地址、表單、表單的用戶名和密碼後(如果同意保存密碼),在下一次再想進入同樣的Web頁及輸入密碼時,只需輸入開頭部分,後面的就會自動完成,給用戶帶來了便利,但同時也帶來了安全問題。
可以通過調整「自動完成」功能的設置,來解決該問題。可以做到只選擇針對Web地址、表單和密碼使用「自動完成」功能,也可以只在某些地方使用此功能,還可以清除任何項目的歷史記錄。
具體設置方法如下:
(1)在Internet Explorer的「工具」菜單上,單擊「Internet選項」。
(2)單擊「內容」標籤。
(3)在「個人信息」區域,單擊「自動完成」。
(4)選中要使用的「自動完成」選項的複選框。
為了安全起見,防止洩露自己的一些信息,應該定期清除歷史記錄,這時只需在第4步點擊「清除表單」和「清除密碼」按鈕即可。
4、經常清除已瀏覽網址
按一下地址欄的下拉菜單,已訪問過的站點無一遺漏、盡在其中。我可不想讓別人知道我剛才訪問了哪些站點,怎麼辦?用滑鼠右鍵點擊桌面上的IE圖標,打開「工具→Internt屬性」,在「常規」標籤下單擊歷史記錄區域的「清除歷史記錄」按鈕。這時系統會彈出警告「是否確實要讓Windows刪除已訪問過網站的歷史記錄?」,選擇「是」就行了。
若只想清除部分記錄,單擊瀏覽器工具欄上的「歷史」按鈕,在右欄的地址歷史記錄中,用滑鼠右鍵選中某一希望清除的地址或其下一網頁,選取「刪除」。也可用編輯註冊表的方法達到目的,在註冊表編輯器中,找到HKEY\CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs,在右欄中刪去不想再讓其出現的主鍵即可,記著要讓urlx(x代表序號)以自然順序排列。 5、清除已訪問網頁
為了加快瀏覽速度,IE會自動把你瀏覽過的網頁保存在緩存文件夾C:\Windows\Temporary Internet Files下。當你確信已瀏覽過的網頁不再需要時,在該文件夾下全選所有網頁,刪除即可。或者打開IE的「工具→Internt屬性」,在「常規」標籤下單擊「Internet臨時文件」項目的「刪除文件」按鈕,會彈出警告,選中「刪除所有脫機內容」,單擊「確定」按鈕就可以了。
這種方法不太徹底,會留少許Cookies在文件夾內。在IE 6.0中,「刪除文件」按鈕旁邊還有一個「刪除Cookies」按鈕,通過它可以很方便地刪除遺留的Cookies。
上面我們介紹的只是如何安全使用IE 6.0的一些小技巧,其實,要想做到「上網無憂,安全衝浪」,應該注意的問題很多,比如:安裝個人防火牆和病毒防火牆、及時更新殺毒軟體、使用安全合理的密碼口令、不隨意下載和運行不明軟體,最後,還要禁得住一些惡意網站的誘惑。只有養成良好的上網習慣,才能保證「防黑於未然」。
http://www.hacker.cn/News/xtaq/2007-3/22/0732216275598037_2.shtml