首页> 知识> 常识> 信息安全> 正文

网络钓鱼的主要技术有哪些

2018.01.30 03:354463

网络钓鱼的主要技术有哪些?在大多数人的印象中,网络钓鱼就是那些欺骗人们提供银行账户或身份信息的假冒电子邮件。钓鱼网站的认知与防范方法是什么?一起和佰佰安全网看看吧。

攻破网络服务器

第一种方法是攻破有安全漏洞的服务器并且安装恶意的网页内容。在一次典型的钓鱼攻击中,攻击者使用了如下方法:

·扫描有安全漏洞的服务器;

·攻破有漏洞的服务器并且安装一个工具集或者口令保护后门;

·通过加密的后门进入那台被攻破的服务器;

·下载事先制作好的钓鱼网站,防止被攻破的服务器是基于网络的服务器;

·进行有限的内容配置和网站测试,当首次访问这个网站服务器时有可能会暴露他们真正的IP地址;

·下载大量发送电子邮件的工具,使用这种工具利用垃圾电子邮件为这个假冒的网站做广告;

·通过上述步骤之后,开始有人访问这个钓鱼网站,并且潜在的受害者开始访问这个网站的内容。

这个联盟在声明中说,从系统首次连接到互联网算起,这种攻击通常只有几个小时或者几天的时间。研究发现,攻击者经常是对许多台服务器和许多机构同时发起攻击。

端口重新定向

这是第二种攻击方法。据称,2005年1月11日,一个攻击者利用Redhat Linux 7.3系统的安全漏洞成功地进入了一个蜜罐。

研究人员称,这个攻击事件有点不同寻常。攻击者突破了服务器之后并没有直接上载钓鱼的内容。取而代之的是攻击者在蜜罐中安装并且配置了一个端口重新定向服务。这个端口重新定向服务旨在把发送到蜜罐网络服务器的HTTP请求以透明的方式重新路由到另外一台远程服务器,使人们很难跟踪内容来源的位置。

研究人员说,攻击者随后在蜜罐服务器中下载和安装一个名为“redir”的端口重新定向工具软件。这个工具软件旨在透明地把进入蜜罐服务器的TCP连接发送到一个远程主机。攻击者设置这个软件,以便把所有通过TCP 80端口进入蜜罐服务器的通信重新定向到在中国的一台远程网络服务器的TCP 80端口。

关于网络钓鱼诈骗技术小编就介绍到这里,学习更多的网络安全小知识,请继续关注佰佰安全网。

( 责任编辑: 慕丹萍 )

展开剩余全文
分享到
  • 微信
  • QQ空间
  • 新浪微博
  • QQ好友
  • 人人网
  • 腾讯微博
发表我的评论
提交评论

相关阅读

法官提醒大家要注意留意不明链接,防止信息泄露!

法官提醒大家要注意留意不明链接,防止信息泄露!

2021.07.27 1856
这些不明链接到底有何用途?

这些不明链接到底有何用途?

2021.07.27 1543
如何避免落入二手交易平台“杀鱼盘”陷阱?

如何避免落入二手交易平台“杀鱼盘”陷阱?

2021.07.27 1506
不明链接有什么套路?如何避免被不明链接欺骗?

不明链接有什么套路?如何避免被不明链接欺骗?

2021.07.27 2639
不明链接有哪些类型?警方是怎么看的?

不明链接有哪些类型?警方是怎么看的?

2021.07.27 2677
加载更多

为您推荐

网络直播很常见,掌握技巧和方法很重要

网络直播很常见,掌握技巧和方法很重要

2022年06月30日 19:16 1534
想要结婚照好看,了解这些内容很重要

想要结婚照好看,了解这些内容很重要

2022年05月30日 10:11 1398
久坐打游戏为什么易猝死?

久坐打游戏为什么易猝死?

2018年03月20日 11:33 12669
怎么看共享快递纸箱或快递盒子?

怎么看共享快递纸箱或快递盒子?

2018年03月11日 14:57 5670
如何防范双十一网购陷阱?

如何防范双十一网购陷阱?

2018年03月09日 15:28 3683
返回顶部
返回首页