不同語言字母混淆 域名註冊 陷釣魚網站_華為路由器_網絡設備核心...

2020-12-17 中關村在線

  本周早期發布的最新版本的Google Chrome限制了如何在瀏覽器中顯示使用非拉丁字符的域名。這種變化是為了應對最近公開的技術,可以允許攻擊者創建高度可信的網絡釣魚網站。

  註冊由阿拉伯語,中文,西裡爾文,希伯來文和其他非拉丁字母中的字符構成的域名的能力可追溯到很久以前。自2009年以來,網際網路名稱與數字地址分配機構(ICANN)也批准了大量使用這些字符編寫的國際化頂級域名(TLD) - 域名擴展。


  當使用域名系統(DNS) - 網際網路的地址簿 - 國際化域名使用稱為Punycode的系統轉換為ASCII兼容表單。然而,當顯示給瀏覽器和支持Unicode的其他應用程式中的用戶時,它們將顯示其預期的非拉丁字符,使數十億網際網路用戶可以使用其母語和腳本讀取域名。

  雖然這對全球網際網路可用性很好,但使用國際化域名確實會引發安全問題,因為某些字母包含與拉丁字母非常相似的字符,這可能會被來欺騙URL。例如,西裡爾文和拉丁文腳本中的字母「a」在視覺上是相同的,即使它們是具有不同Unicode值的不同字符:U + 0430和U + 0061。

  這種相似性將允許人們使用來自西裡爾字母表的字母「a」創建域名apple.com,而從拉丁字母表創建其他域名。如果瀏覽器在地址欄中可以直觀地顯示apple.com,那麼這樣一個域名可以用來設置一個非常難以與真實網站區分開的網絡釣魚網站。

  為了防止這些所謂的同型計算機攻擊,瀏覽器執行一系列複雜的檢查,以決定是否最好使用其預期腳本顯示域名,或者在Punycode中顯示其等同的字母。他們執行的一個規則是,如果拉丁語,西裡爾字體或希臘字符混合在一起,那麼將始終使用Punycode。

  上面提到的apple.com域的Punycode版本,來自西裡爾文的字母「a」將是:xn--pple-43d.com。這就是用戶在瀏覽器地址欄中看到的內容。

相關焦點

  • 不同語言字母混淆域名註冊陷釣魚網站
    本周早期發布的最新版本的GoogleChrome限制了如何在瀏覽器中顯示使用非拉丁字符的域名。這種變化是為了應對最近公開的技術,可以允許攻擊者創建高度可信的網絡釣魚網站。註冊由阿拉伯語,中文,西裡爾文,希伯來文和其他非拉丁字母中的字符構成的域名的能力可追溯到很久以前。
  • 域名過期躋身新騙局 多家網站不慎「被釣魚」
    「接到通知函的第一反應就是域名真的過期了,我害怕耽誤續費影響網站正常使用,差點就著急把費用給對方匯過去,現在想想真有點後怕。」該行政工作人員表示,根據對方通知函中給出的報價,不同的續費年限有不同的收費標準。每一種收費標準都明碼標價:「8800元1套10年;13200元1套15年;17600元2套10年。」並另外標註:「續辦10年以下大眾優惠埠費用統一按照註冊埠1000元/年/套辦理」。
  • 怎麼註冊網站域名?
    ,而五位左右的字母有意義的也是少之又少。所以建議大家在註冊的時候可以考慮多加一些有意義的字母在後面,這樣有利於我們的域名更快通過審核和更容易被用戶所記住。2、很多日常生活中的常用詞彙,基本上都是由兩個漢字組成的,所以一些有意義的雙拼,三拼或者四拼詞彙大多都已經被註冊了,所以我們在註冊的時候就可以考慮在後面加入數字。
  • 酷樂網絡旗下網站星座屋海外收購3字母域名xzw.com
    易名科技(eName.cn)10月16日訊,據域名論壇(dnbbs.com)用戶爆料,廣東酷樂網絡有限公司旗下網站星座屋,於近日低調從海外購回3字母域名xzw.com,目前,該域名已轉至易名科技管理平臺。
  • 域名投資:.co域名即將開放註冊
    目前.co域名已經進入到了預註冊階段,7月20日.co開始開放註冊。.co域名是域名家族中的新成員,而且在推出時就受到了廣泛的關注。.co域名目前在Godaddy的註冊價格是29.9美元,目前還沒有發現國內有註冊.co域名。
  • 肉眼難分辨:揭秘釣魚網站如何偽裝成蘋果官網
    這或許是用肉眼最難分辨的釣魚網站,沒有之一,不信你試試,能看出端倪嗎?網站的URL地址顯示的是蘋果官網,網址旁邊是安全字樣和綠色小鎖,表示網站信息基於https加密傳輸,完全沒什麼問題,然而它就是一個釣魚網站(演示網站)。在介紹它是如何做到「完美偽裝」之前,先來看看它可能有多危險。
  • 聯動天下剖析域名註冊:好域名=網站的網絡商標
    頂級域名作為一種網絡稀缺資源,它的有限性和唯一性突顯其獨一無二的商業價值,這也導致近年來域名搶註風潮不斷,「今天不搶註,明天只能高價買」也成為當前困惑企業的現狀。榮獲CNNIC和ICANN雙認證的聯動天下是服務頂級的域名註冊www.72e.net商,域名價格全國最低,com29.9元,net39元,cn19.9元,hk148元,再來就是中文域名註冊豪送ipadmini。
  • 全球3字母域名均已被註冊 一般售價百萬元以上
    位於常熟的江蘇誠展網絡科技公司最近打贏了一場國際「撞名」案,而官司背後留下許多啟示。  2010年,誠展公司以「羽絨服」的漢語拼音縮寫「YRF」註冊了「YRF.COM」網站,公司絕大部分銷售業務通過這個網絡平臺完成。
  • 免費域名註冊網站 最新免費註冊的域名網站大全
    很多朋友都想要個一域名來建站,但是不想花費過多的金錢,所以要去尋找一些免費域名註冊網站,其實可以免費註冊的域名的網站還是挺多的,下面就來為大家分享一些免費域名註冊網站
  • 家用路由器WiFi設置如果存在這些漏洞,黑客分分鐘轉走你的錢
    角落裡的小盒子竟然成為網絡安全的重要關口,據調查28%的路由器劫持事件,均把用戶劫持到電商網站,網址導航,搜尋引擎等網站賺取推廣佣金,49.5%的惡意劫持被用於推送網頁和遊戲廣告,而22.5%的惡意劫持,則直接把用戶引向了釣魚或掛馬網站,對網民造成直接經濟損失。
  • 四位英文com域名註冊在近日叫停,域名註冊何去何從?
    四位com域名註冊在昨天叫停,456976個四位純字母域名註冊完畢。域名註冊何去何從?最近一直在關注4位純字母未註冊域名的走向,約兩周前還有8000多個未註冊的四字母域名,一周前,仍有1550個四位純字母域名未註冊,但是昨天為止,四位純字母域名全部被註冊完。關於最後一個被註冊的四位純字母域名,也是我無聊,根據我的觀察,最後一個被註冊的4字母com域名,應該是zmwq.com這個。但是因為域名註冊及DNS本身的時差問題,可能不是那麼準確。
  • 加密世界網絡釣魚詳解
    什麼是網絡釣魚?它與網域嫁接有何不同?如何保護自己免受網絡釣魚攻擊?我們將在本文中涵蓋所有內容。什麼是網絡釣魚?您是否曾經收到過一個奇怪的消息,聲稱可以為您提供折扣,提供可疑的有利可圖的交易等?答案很可能是肯定的。在網際網路興起之初,這些消息並不是什麼特別的東西。網絡空間一直在前進,不良行為者也在不斷發展。
  • 剛發布的無線路由器核武,網絡安全新旗艦:專注守護兒童健康上網
    而無線路由器的高速發展,硬體規格的不斷升級,小部份無線路由已滿足硬體規格上的要求,但同時也存在網絡安全隱患:例如小孩偷打手遊,沉迷視頻,打賞主播,充值遊戲,老人上網被騙財,甚至IoT智能設備被網絡黑客入侵,導致智能門鎖遭破解,智能音箱被監聽,智能攝像頭錄像被公開等一系列安全隱患,成為2020年無線路由器發展急需解決的首要任務。
  • 華為網絡工程師認證課程HCNA實驗指南:路由器常用命令
    、建設和運維期間,需要熟知華為網絡設備的配置命令、調試命令。計算機網絡在建設完畢後,交付給使用方後,計算機網管理員也需要掌握華為網絡設備的常用命令,以便於進行後期的計算機網絡運維。在華為網絡設備中有一些基礎的且常用的命令,比如更改華為路由器名稱、查看華為路由器的版本信息、了解華為路由器的運行時間等等。
  • 最強路由器,華為子母路由Q2 Pro 高速全覆蓋
    華為路由Q2 Pro:100+設備同時穩定連接近幾年,隨著智能家居的快速發展,家中需要連網的設備數量越來越多。「無連接、不智能」,可以說路由器的好壞直接關係整個智能家居的體驗。作為智能家居領域先行和領導者,華為早已將路由器視為其智能家居的核心設備,不斷重金投入研發,開發了路由器專用的凌霄CPU、Wi-Fi和電力貓晶片。據閃罡介紹,華為路由Q2 Pro的子路由和母路由支持信道自動規劃功能,通過讓子和母工作在不同的信道,減少互相之間的幹擾,讓華為路由Q2 Pro可以支撐100+設備同時穩定連接。
  • 如何建設企業網站?如何申請域名註冊?
    如何建設企業網站?如何申請域名註冊?現在,網站對每個企業都很重要。網站是企業營銷最基本的配置。它能很好地傳播企業的產品、服務和形象,樹立企業品牌。那麼,在沒有任何網站建設經驗的情況下,如何建設企業網站呢?如何申請域名註冊?
  • ...網絡安全宣傳周」2019年國家網絡安全周網絡安全知識競賽題庫第...
    答案:(1)不要隨意將移動終端連接到內部網絡的設備上,哪怕僅僅是充電;(2)不要隨便安裝不受信的APP;(3)移動終端上存儲的隱私信息儘可能的加密存儲。11.什麼是釣魚網站?答案:「釣魚網站」是一種網絡欺詐行為,指不法分子利用各種手段,仿冒真實網站的URL地址以及頁面內容,或者利用真實網站伺服器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡帳號、密碼等私人資料。12.釣魚網站的行騙手段有哪些?
  • 千兆無線暢快無限 華為WS880路由器評測
    支持基於LAN 側設備IP 地址、LAN 側設備MAC 地址、物理埠和應用進行帶寬限制、優先級別設定。可根據每個使用者的不同上網需求,為每臺電腦合理分配帶寬,上網、打遊戲、看電影,互不幹擾。支持綠色節能,網關在檢測到無業務時自動進入節能態;支持定時開啟和關閉Wi-F,機身頂部還有硬體WLAN無線開關按鈕。
  • 華為路由器怎麼設置
    華為路由器的設置,涉及到很多方面,它是根據你的業務需要來進行的。這裡僅僅介紹一般普通的配置步驟及方法。這個不用多說了吧,任何一臺設備來了,進機房,第一件事情是將它安裝到既定的機櫃對應的U上。華為路由器,按高中低端來說的話,高端一般在9U以上,終端在3-6U,低端2-3U。2第二步:電腦連接路由器,測試路由器。
  • 淺析域名與商標的關係及保護
    同時,《最高人民法院關於審理涉及計算機網絡域名民事糾紛案件適用法律若干問題的解釋》第四條指出,如果被告域名或其主要部分與原告的域名相同或近似,足以造成相關公眾的誤認,應當認定被告註冊、使用域名等行為構成侵權或者不正當競爭。此外,根據反不正當競爭法第六條規定,經營者不得實施的混淆行為中包括擅自使用他人有一定影響的域名主體部分、網站名稱、網頁等。