網(wǎng)站被冒充“釣魚(yú)”網(wǎng)站？原來(lái)是少了這一步防護(hù)！

時(shí)間: 2018-11-05 18:32:57 點(diǎn)擊數(shù): 38772 來(lái)源: 耐思智慧

企業(yè)建設(shè)網(wǎng)站時(shí)花費(fèi)大量的金錢、時(shí)間和精力打造完美的用戶體驗(yàn)，但卻時(shí)常會(huì)被注入一些煩人的彈窗廣告，甚至可能欺騙你的用戶下載和安裝惡意軟件！

本是企業(yè)的營(yíng)銷渠道卻成為黑客獲取不法利益的溫床，不僅沒(méi)賺到錢還有可能要承擔(dān)相應(yīng)責(zé)任，你說(shuō)冤不冤？

很多老板可能并不明白，好好的網(wǎng)站怎么會(huì)被篡改成釣魚(yú)網(wǎng)站，為什么受傷的總是我?那是因?yàn)槟憔W(wǎng)站上所有的數(shù)據(jù)都在網(wǎng)絡(luò)上明文“裸奔”！

所以今天小胖先生就跟大家聊一聊，如何給你的網(wǎng)站“穿上衣服，防止黑客偷窺！

最近剛結(jié)束的2018中國(guó)互聯(lián)網(wǎng)安全大會(huì)上，發(fā)布了上半年互聯(lián)網(wǎng)安全報(bào)告。報(bào)告顯示：今年上半年，國(guó)內(nèi)網(wǎng)絡(luò)安全問(wèn)題主要集中在：惡意程序、釣魚(yú)網(wǎng)站、網(wǎng)絡(luò)詐騙等方面。

據(jù)統(tǒng)計(jì)，1到6月份國(guó)內(nèi)共截獲新增的惡意程序樣本達(dá)到11.4億個(gè)；釣魚(yú)網(wǎng)站1600多萬(wàn)個(gè)，比去年上升7.1倍；網(wǎng)絡(luò)詐騙舉報(bào)案件更多達(dá)12000多起，涉案金額近兩億元。

而最值得企業(yè)注意的是：今年上半年，大量合法網(wǎng)站被篡改為釣魚(yú)網(wǎng)站的案例在不斷增多。

針對(duì)這類“李逵”變“李鬼”的釣魚(yú)網(wǎng)站，專家表示：被篡改的網(wǎng)站雖然是受害者，但也應(yīng)當(dāng)承擔(dān)保護(hù)信息安全的責(zé)任！

所以，你的企業(yè)網(wǎng)站可能在不知覺(jué)的情況下被篡改成了釣魚(yú)網(wǎng)站，這不僅影響企業(yè)的網(wǎng)絡(luò)營(yíng)銷效果，還能對(duì)企業(yè)品牌造成嚴(yán)重影響，更為嚴(yán)重的是還有可能要承擔(dān)因?yàn)樵L客被騙的相應(yīng)責(zé)任！

互聯(lián)網(wǎng)世界暗流涌動(dòng)，數(shù)據(jù)泄露、數(shù)據(jù)篡改、流量劫持、釣魚(yú)攻擊等安全事件頻發(fā)，篡改網(wǎng)頁(yè)推送廣告可以謀取商業(yè)利益，而竊取用戶信息可用于精準(zhǔn)推廣甚至電信欺詐。

以流量劫持、數(shù)據(jù)販賣為生的灰色產(chǎn)業(yè)鏈成熟完善，即使是技術(shù)強(qiáng)悍的知名互聯(lián)網(wǎng)企業(yè)，在每天數(shù)十億次的數(shù)據(jù)請(qǐng)求中，都不可避免地會(huì)有小部分流量遭到劫持或篡改；更不要提一些小網(wǎng)站。

隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)鏈路日趨復(fù)雜，WIFI熱點(diǎn)的普及和移動(dòng)網(wǎng)絡(luò)的加入，放大了數(shù)據(jù)被劫持、篡改的風(fēng)險(xiǎn)。

HTTP明文協(xié)議的缺陷，是導(dǎo)致數(shù)據(jù)泄露、數(shù)據(jù)篡改、流量劫持、釣魚(yú)攻擊等安全問(wèn)題的重要原因。

HTTP協(xié)議無(wú)法加密數(shù)據(jù)，所有通信數(shù)據(jù)都在網(wǎng)絡(luò)中明文“裸奔”，無(wú)法驗(yàn)證通信方身份，任何人都可以偽造虛假服務(wù)器欺騙用戶，實(shí)現(xiàn)“釣魚(yú)欺詐”，用戶根本無(wú)法察覺(jué)。

而HTTPS則是在HTTP的基礎(chǔ)上加入了SSL/TLS協(xié)議，依靠SSL證書(shū)來(lái)驗(yàn)證服務(wù)器的身份，防止服務(wù)器被釣魚(yú)網(wǎng)站假冒。

為客戶端和服務(wù)器端之間建立“SSL加密通道”，加密傳輸數(shù)據(jù)，并驗(yàn)證數(shù)據(jù)完整性，有效解決常見(jiàn)的數(shù)據(jù)泄露、數(shù)據(jù)篡改、流量劫持和釣魚(yú)攻擊等安全問(wèn)題，確�？蛻舳撕头⻊�(wù)器之間的信息交互始終安全。

SSL證書(shū)就像駕照、護(hù)照、營(yíng)業(yè)執(zhí)照這類東西，主要為了證明自己合法靠譜兒的身份。

它能夠良好的反應(yīng)網(wǎng)站的安全性和可信性，讓用戶放心訪問(wèn)。如果你訪問(wèn)的網(wǎng)站沒(méi)有SSL保護(hù)，那么你在使用登錄注冊(cè)該網(wǎng)站時(shí)，你的信息很容易被泄露，賬號(hào)密碼經(jīng)過(guò)技術(shù)處理一覽無(wú)余。

目前，很多權(quán)威網(wǎng)站也開(kāi)始部署SSL證書(shū)，加入https標(biāo)志。