建站
咨詢
售后
建站咨詢
新聞中心
這幾年來，國內(nèi)網(wǎng)頁掛馬的現(xiàn)象是越來越嚴(yán)重。不管是白道黑道，或攻或防，都圍繞著這個問題做文章。我們看到，有利用IE安全漏洞的0day，如去年的XML?；駻ctiveX控件的0day，如前一陣子的OWC安全漏洞。這一個過程中，安全廠商或是推出自己的IE的Plug-in監(jiān)測，或是URL攔阻，或是在反病毒上做文章等等。
站在用戶的角度思考問題，與客戶深入溝通，找到冷水江網(wǎng)站設(shè)計(jì)與冷水江網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、主機(jī)域名、虛擬空間、企業(yè)郵箱。業(yè)務(wù)覆蓋冷水江地區(qū)。
我對于如反病毒之類的響應(yīng)類型軟件的效果，一直是有保留態(tài)度。有興趣的同時可以參見最近有什么厲害的計(jì)算機(jī)病毒？一文。真正意義上的安全改進(jìn)還是要依賴于操作系統(tǒng)一級上的提高。
舉個例子，以前在DOS時代給予引導(dǎo)扇區(qū)的病毒曾經(jīng)很流行，但是隨著操作系統(tǒng)的改進(jìn)，在Windows上這類病毒已經(jīng)銷聲匿跡了，這是因?yàn)樗墓舴绞皆诓僮飨到y(tǒng)一級上已經(jīng)被阻止了。這種程度上的安全改進(jìn)，是反病毒軟件無法做到的。
Vista由于種種原因，例如性能，在國內(nèi)就沒有普及?，F(xiàn)在還是以XP為主。讓我們來看看現(xiàn)在的給予IE/XP的掛馬方式吧，絕大情況就是給予0day或是已經(jīng)打了補(bǔ)丁的安全漏洞（用戶可能沒有及時更新），加上堆污染，然后感染用戶的機(jī)器。效果就是用戶訪問了一個惡意網(wǎng)頁，然后中招。
那我們看看，在Win7上，會是什么樣子。在Win7上，IE8+DEP+ALSR+SEHOP+Low Right，目前所有的掛馬方式，都不能成功。換句話說，就算是IE8有一個0day的安全漏洞，你在Win7上訪問到一個被掛了馬的惡意網(wǎng)頁，也不會被感染。不需要有其它反病毒軟件的幫助。當(dāng)然，如果你一定要直接下載一個EXE文件再運(yùn)行，就沒有辦法了。
Win7的性能和兼用型都做的比Vista好了許多。從現(xiàn)在的反饋看，Win7的普及會非常快的。隨著XP的換代，困擾大家這么長時間的網(wǎng)頁掛馬現(xiàn)象會得到非常大的改進(jìn)。當(dāng)然，攻擊者總會發(fā)現(xiàn)新的攻擊方式，不過像XP上現(xiàn)在這么容易的攻擊方式估計(jì)是不會在有了。我也對在安全領(lǐng)域工作的幾個朋友提及，要好好評估一下Win7對他們產(chǎn)品帶來的影響。新的一輪的洗牌，也就會在這一兩年內(nèi)吧。
標(biāo)題名稱：Windows7安全和網(wǎng)頁掛馬
瀏覽路徑：http://m.5511xx.com/article/cojhpde.html
