问:我听说有些攻击者用普遍的查询使搜索结果带上恶意入那件。避免这种设置的最好方法是什么? 答:攻击者在开发向顶部的搜索结果中注入恶意网站已经很多年了。搜索引擎没有在根本上设置查找值得信任的网站,而只是最受欢迎和最相关的。结果,搜索引擎请求通常会转到恶意网站。
还好,有一些方法可以减少这种风险。 首先,也是最重要的:使用声誉好的搜索引擎。最近,恶意搜索引擎呈现了增长,这种设计是为了诱惑用户浏览危险网站。确保你正在使用的是著名的、安全的搜索引擎,例如Google和雅虎。
声誉好的搜索引擎会作一些排除恶意网站的过滤,虽然他们还不能跟上全球的大批恶意人员。如果你找到了恶意网站,你可以通过向Goog……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号

TechTarget
官方微博

TechTarget中国
问:我听说有些攻击者用普遍的查询使搜索结果带上恶意入那件。避免这种设置的最好方法是什么?
答:攻击者在开发向顶部的搜索结果中注入恶意网站已经很多年了。搜索引擎没有在根本上设置查找值得信任的网站,而只是最受欢迎和最相关的。结果,搜索引擎请求通常会转到恶意网站。还好,有一些方法可以减少这种风险。
首先,也是最重要的:使用声誉好的搜索引擎。最近,恶意搜索引擎呈现了增长,这种设计是为了诱惑用户浏览危险网站。确保你正在使用的是著名的、安全的搜索引擎,例如Google和雅虎。声誉好的搜索引擎会作一些排除恶意网站的过滤,虽然他们还不能跟上全球的大批恶意人员。如果你找到了恶意网站,你可以通过向Google或者你最喜欢的搜索引擎报告提供帮助。
还有各种浏览器插件可以对网站评级,并显示搜索引擎的安全指示。例如,McAfee 的SiteAdvisor 或者Finjan Inc。的SecureBrowsing工具。在企业层面,你可以使用应用层代理,扫描并过滤网站。这样,即使用户确实点击了危险的链接,你仍然可以阻止恶意网站的内容。
最重要的是:三思而后点。
翻译
相关推荐
-
人工智能能否很好地处理恶意应用?
Google正在使用机器学习和群组分析(peer group analysis)来防范Google Play商店中的恶意Android应用。在本文中,Matt Pascucci介绍了其工作机制。
-
BrickerBot是如何攻击企业IoT设备的?
我所在的公司的网络囊括物联网(IoT)设备。我听说BrickerBot能够在发动拒绝服务攻击后永久性地损坏一些IoT设备。那么,企业可以采取什么措施来抵御BrickerBot?
-
如何检测出定制服务器中预装的恶意软件?
定制服务器意味着企业需要对更多硬件安全承担责任,并更多地依靠定制制造商,而不是传统服务器供应商……
-
Google Mozilla指正Symantec认证机构操作问题事件始末
去年,Google和Mozilla提出Symantec认证机构存在操作问题,并对解决方案提出了合理化建议。Symantec对此进行了响应,并对解决措施进行承诺……