这个网站安全吗?完整的网站安全检查指导
互联网为我们提供资讯、社交连结、优惠……还有恶意软体。但如果掌握正确的技巧,您就能避开有害的网站和链接。了解如何判断一个网站是否安全,以及像 AvastOne 这样的安全软体如何帮助您避免危险的网站,让安全的网络浏览变得不再困难。
适用于 、、
适用于
、、
2023
编辑选择
2022
最受好评产品
撰文者:Nancy Nunziati
发布日期:2018年7月24日
还记得以前的互联网是多么有趣吗?如今,它似乎更像是一个危险的地雷区,而非游戏场。用户们一直小心翼翼,对一切都不信任,心中盘旋著“这个链接安全吗?”和“那个网站是否感染了?”的疑惑。在担忧和怀疑如此普遍的情况下,享受您的数位生活变得越来越困难。
本文内容:
本篇文章包含:
查看所有
本文包含:
钓鱼 使用 **** 来欺骗用户下载 或提供敏感资料。其中特别流行的一种方法是创建假的相似网站,然后用以诱骗您输入登录凭据或账户信息。
在不将您引导到专门设计来捕获您的按键的诱饵网站的情况下,社会工程也可以将您引向一个感染的网站,该网站会将恶意软体下载到您的系统,授予网路犯罪者远程许可,甚至将您的电脑纳入 。没有人想成为这样的受害者。
好消息是,没有人需要成为受害者。以下 三个网站安全提示
将消除不确定性,教您如何辨别一个网站是否可靠。首先,您将学到几个简单的视觉检查方法,可以让您一目了然地获得有用的信息。然后,我们将解释您应该使用的网站安全工具,帮助您获取信息并指导您。最后,我们会告诉您如何深入研究,以便在仍有疑问的情况下进一步了解。现在,就让我们变得精明,让网络浏览重新变得有趣。
1. 网站安全视觉检查
仔细检查 URL —让我们从最简单的提示开始。这其实非常简单:确保 URL 看起来可信。在您点击任何链接之前,先将鼠标悬停在上面,然后查看您屏幕左下角显示的 URL。第一个钓鱼的技巧是看起来尽可能真实。乍一看,URL 可能看起来与真实网址相似,但仔细检查可能会发现其中有 1 而不是 l ,或是 .net 而不是 .com 。请训练自己在点击或输入任何个人信息(如用户名和密码)之前检查每个 URL。
检查是否有 https —您在每个 URL 开头看到的字母代表超文本传输协议(http)。它是网上数据交流的基础。虽然非常有用,但也容易受到攻击。然而,如果 URL 有“s”字母,像“https”(以及锁图标),则表示该网站是安全的。地址栏中带有锁图标和 https 前缀的网站是加密的,并拥有受信任的 SSL 证书,基本上保证了网站和浏览器之间的安全连接。如果您无法确认网站或链接的安全性,请保持警惕,并不要输入任何个人信息。
想要确保网站的安全,可以查看 URL 栏旁的锁图标。
且请注意:网路罪犯竭尽所能展示自己是合法的,因此虽然 https: 网站更安全,但您也可能访问到由罪犯经营的网站。因此,如果您对 https:
的网站仍然感到怀疑,可以使用下面的其他安全工具来检查网站是否安全。
专家意见
“用户很难发现网站是否被感染。例如,如果用户在网站本身填写支付表单后被重定向到另一个支付网关的表单,那这将是可疑的。但在支付表单直接在电子商务网站上时,攻击者从这个合法表单中偷取支付详细信息的情况下,确实很难察觉网站被感染。因此,我们建议使用第二种方式(例如手机应用或简讯代码)来确认网上支付,前提是银行支援此功能。”
— Pavlína Kopecká,恶意软体分析师
2. 网站安全工具
使用内建的浏览器工具 —您首先应该熟悉的工具是 。查看您的隐私和安全设置。您很可能会发现默认设置比您希望的要宽松。手动调整相应的规则和设置,让自己感到舒适。封锁弹出窗口,防止自动下载,禁止追踪。具体选项会根据您所选的 而有所不同。
运行在线网站安全检查 —有多种网站供您选择,但我们推荐 ,因为它的公正性。这些在线工具使用 和其他安全解决方案来检查网站是否存在任何 。只需在网站的搜索框中输入您希望扫描的 URL,便可即时获得结果。
安装网站安全工具 —为了充分保障网站的安全,自我防护需要高品质的 。如果选择虚拟私人网络(VPN)如 ,还可增加隐私保护的功能。此外,我们不妨提到 ,这是市场上最安全的浏览器。
3. 网站安全快速调查
检查网站的联系信息 —如果在执行以上所有检查后您仍不太确定,那就直接去网站的前门敲门。也就是说,找到“联系我们”的信息并拨打他们的电话。根据他们的回答(以及是否回答),您就能得知这是否是个合法的经营。
检查您的防病毒软体是否拥有反钓鱼证书 —并不是所有人都有。请寻找第三方实验室来测试反钓鱼,比如 AV-Comparatives。他们会将防病毒产品放在反钓鱼的 URL 上进行测试(这些 URL 企图获得您的个人信息),并检查在合法银行网站上是否存在误报,以确保安全产品能辨识出差异。Avast 免费防病毒软体通过了他们的 ,而且是唯一获得该认证的免费软体。
检查 URL 是否有隐私政策 —这一点不言自明。如果一个网站没有隐私政策,那就是该公司是否合法的一个红旗。
通过 WHOIS 查询域名所有者 —您还可以查看公共记录,以了解特定域名的所有者,通过 。了解有关该域名的所有信息,包括谁注册了它以及何时注册。
保持网上安全,选择 Avast
互联网上充斥著钓鱼诈骗。没有任何品牌是免受伪造的保护,没有用户是免于成为目标的。比起以往任何时候,我们都需要对自己的网上安全负责。遵循以上提示并保持警觉。我们可以提供您所有所需的信息,但您最强的防卫者是您自己。
值得庆幸的是,有了像
这样的综合安全软体,您不会单独面对挑战。Avast One 拥有强大的功能,协同工作,为您提供即时的网站和在线威胁保护以及高级隐私保障。
适用于 、、
相关文章
这篇文章还有更多内容,您可能也会喜欢。