久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業(yè)新聞

您當(dāng)前的位置:首頁 > 新聞資訊 > 行業(yè)新聞

桌面安全缺陷多,盤點(diǎn)最常見的桌面漏洞

發(fā)布源:深圳維創(chuàng)信息技術(shù)發(fā)布時間:2020-09-14 瀏覽次數(shù):

眾所周知,桌面安全本身有諸多缺陷。

近年來,保持網(wǎng)絡(luò)安全和穩(wěn)定已成為系統(tǒng)管理員的巨大挑戰(zhàn)。

眾所周知,桌面安全本身有諸多缺陷。

近年來,保持網(wǎng)絡(luò)安全和穩(wěn)定已成為系統(tǒng)管理員的巨大挑戰(zhàn)。

有些需要重點(diǎn)關(guān)注安全的領(lǐng)域與用戶相關(guān),特別是用戶將臺式PC 用作主要工作站時。

這意味著應(yīng)用程序需要通過組策略進(jìn)行監(jiān)控和鎖定,并且特定的網(wǎng)站和域名需要特定的防火墻來限制訪問。

最易出現(xiàn)漏洞的領(lǐng)域包括: 1. 郵件這是網(wǎng)絡(luò)上最常被訪問的資源。

郵件具有用戶密集型的特點(diǎn),因?yàn)樗窃S多組織中的主要通信方式。

用戶每天會收到數(shù)百封電子郵件,郵件服務(wù)器則要處理數(shù)千封郵件和附件。

網(wǎng)絡(luò)犯罪分子使用電子郵件通過各種方法來欺騙用戶,使其忽略掉安全細(xì)節(jié)。

這些方法包括:網(wǎng)絡(luò)釣魚:這是一個相對較新的電子郵件欺詐方法,實(shí)現(xiàn)方法簡單得讓人驚訝。

犯罪組織會下載網(wǎng)上銀行的登錄頁面或其他類似門戶的網(wǎng)頁,然后將其托管在自己的Web 服務(wù)器上,再發(fā)送看似來自相關(guān)服務(wù)提供商的電子郵件,通知用戶必須立即登錄,以完成安全程序。

電子郵件中的鏈接實(shí)際上是一個超文本鏈接,將毫不知情的用戶重定向到犯罪分子的Web 服務(wù)器上托管的假冒網(wǎng)站。

這個Web服務(wù)器配備了一個擊鍵記錄器,可以獲取用戶輸入的任何東西,然后被網(wǎng)絡(luò)犯罪分子用來登錄和感染用戶的賬戶。

受感染附件:有時候,電子郵件來自一個完全合法的來源,用戶沒有理由不信任,但是該可信來源的機(jī)器會被病毒感染,病毒再自我復(fù)制,通過群發(fā)郵件程序進(jìn)行傳播。

附件通常被標(biāo)記為發(fā)票或報(bào)價單之類的合法的商業(yè)文件。

在這些情況下,只要打開附件就可能感染用戶的PC。

許多情況下,只有當(dāng)公司的郵件服務(wù)器上的電子郵件隊(duì)列開始產(chǎn)生大量出站流量時,才能檢測到感染。

最新類型的Crypto 軟件似乎能自動打開電子郵件,感染機(jī)器。

這種惡意軟件特別討厭,它使用非常強(qiáng)大的加密密碼來加密用戶數(shù)據(jù),讓人無法恢復(fù)電腦上的用戶文件。

針對這些情況的最佳解決辦法通常是文件恢復(fù)。

2. 即時通訊早至互聯(lián)網(wǎng)中繼聊天(IRC)之初,程序員就可以通過即時消息(IM)應(yīng)用程序發(fā)送附件。

隨著時間的流逝,這些程序越來越復(fù)雜,文件和數(shù)據(jù)的傳輸效率也越來越高。

對于當(dāng)前的桌面用戶來說,在與一個未知來源聊天時,接收和打開附件可能會讓他們的桌面PC 和公司網(wǎng)絡(luò)感染病毒和惡意軟件。

正因?yàn)槿绱耍诠揪W(wǎng)絡(luò)中應(yīng)謹(jǐn)慎使用IM 應(yīng)用程序。

有時甚至不需要附件就能釋放漏洞,比如,用戶的聊天應(yīng)用程序中如果存在安全漏洞,攻擊者就可以遠(yuǎn)程執(zhí)行某些腳本。

3. 社交網(wǎng)絡(luò)任何鼓勵文件共享的基于Web 的平臺在公司網(wǎng)絡(luò)中使用時都應(yīng)該極度小心。

利用復(fù)雜的腳本和應(yīng)用程序,黑客和網(wǎng)絡(luò)犯罪分子可以毫不費(fèi)力地進(jìn)入被感染的桌面PC。

即使看起來無害的照片也可能嵌入惡意軟件,因此用戶在工作場所訪問任何社交媒體服務(wù)時都要格外小心。

4. 瀏覽器與上述各例一樣,互聯(lián)網(wǎng)瀏覽器也會將組織暴露給互聯(lián)網(wǎng)上的各種不安全因素。

如果瀏覽器沒有安裝最新的安全補(bǔ)丁,就可能導(dǎo)致網(wǎng)絡(luò)被滲透,所以,系統(tǒng)管理員務(wù)必要關(guān)注補(bǔ)丁周期,及時安裝補(bǔ)丁。

用戶應(yīng)始終留心自己在公司桌面上查看的內(nèi)容,而在通過組織網(wǎng)絡(luò)連接時應(yīng)避免使用私人Web 郵件服務(wù)。

5. 社會工程犯罪分子以企業(yè)和家庭用戶為目標(biāo),對他們進(jìn)行電話詐騙,這種做法再度流行。

犯罪分子一般通過電話聯(lián)系用戶,自稱來自IT 部門或大型IT 公司,試圖通過遠(yuǎn)程桌面應(yīng)用程序或者誘騙用戶下載能夠繞過網(wǎng)絡(luò)安全的惡意軟件來訪問用戶的電腦。

從未經(jīng)驗(yàn)證的電話來源接受指示絕不可取,接到此類電話后,用戶應(yīng)與其部門經(jīng)理或IT 部門確認(rèn)后再進(jìn)行下一步的行動。


  • 上一篇:一體化安全網(wǎng)關(guān)解決方案
  • 下一篇:國內(nèi)發(fā)生多起Oracle 勒索病毒!
  • Copyright © 2021 深圳市維創(chuàng)信息技術(shù)有限公司 版權(quán)所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 91精品酒色国产综合久久 | 国产精品自在线拍国产电影 | 福利视频一区二区三区 | 亚洲精品久久麻豆蜜桃 | 国产精品va尤物在线观看 | 台湾十八成人 | 三级a毛片 | 秋霞av无码观看一区二区三区 | 国产一区二区三区乱码 | 99国产精品亚洲区在线观看 | 性色av综合在线观看精品 | 51精品国产av无码久久久 | 成人免费a级毛片无码片在线播放 | 欧美久久人人模人人爽人人喊 | 宅男午夜免费看片在线播放 | 国产人妻系列无码专区第二页 | 熟妇人妻午夜寂寞影院 | 国产a精品区二区三区四区 国产a精品一区二区 | 国产一区二区高清无码 | 丁香五月婷婷激情久久 | 国产精品广西柳州莫菁泽译网 | 国产精品青青青高清在线密亚 | 亚洲一区二区无码影院 | 国产麻豆精品免费密入 | 国产伦精品一区三区视频 | 国产爽的冒白浆的视频高清 | 国产69堂无码一区二区三区 | 天美传媒影视 | 国产福利在线观看日本二区三区 | 中文字幕无码一区二区三四区 | 国产微拍一区二区三区四区 | 久久久久久一品道精品免费看 | 91久久婷婷国产综合青草 | 国产丝袜视频在线 | 久久久久亚洲av成人网人人软 | 国产超碰人人爽人人做人人爱 | 久久国产免费一区二区三区 | 亚洲欧美日韩精品专区卡通 | 久久99精品久久久久久秒播放器 | 91精品福利视频 | 香港三级日本三级韩国三 |