避免駭客入侵,四方法降低風險-隨緣自在│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,554,501 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:2133554

隨緣自在的日記本

快速選單

心靈成長《前一篇

後一篇》天堂裡的父親

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 避免駭客入侵,四方法降低風險
作者: 隨緣自在	日期: 2011.05.29　　天氣: 　心情:

避免駭客入侵四方法降低風險

【台灣醒報記者呂明潔報導】網路購物、交友等都可藉網站達到目的，但是你正在瀏覽的網站真的安全嗎？

成功大學電機工程學系教授賴溪松在10月《科學發展》月刊中表示，「沒有任何一個網站是安全的。」

他提出四大方法減低駭客入侵風險，包括不上高風險網站、定期更新修補程式、勿隨意點選信件中的連結，及善用

「我的最愛」功能。

在部落格上使用密碼鎖住文章、照片，真的有用嗎？賴溪松在〈網站安全停看聽〉一文中指出，當使用的網站有資料

庫防護的漏洞，等於是把密碼自動奉送給駭客。因為真正高明的駭客不會浪費時間猜測密碼，而是直接讀取儲存密碼

的網站資料庫。

一般人認為，瀏覽知名網站可降低遭駭客入侵的風險。但根據Google調查，全球共有10%以上的網站暗藏危機。甚至

有研究報告指出，每天共可檢測出近3萬個含有惡意程式的網站，其中高達80%是合法網站。賴溪松認為，這代表使用

者依賴、信任的網站，隨時處在被駭客攻陷的危機中。

成大資通安全研發中心專案經理鍾沛原在文中表示，根據國際研究組織OWASP（Open Web Application Security

Project）的調查統計，SQL Injection和XSS攻擊手法分別是排名10大網站安全威脅的前兩名。

SQL Injection可趁機竊取網站機密資料，例如使用者帳號密碼，造成網站和使用者的損失。XSS攻擊不只可竊取網站的資料，還包含個人電腦的資料和掌控權。

賴溪松提出四種方法，降低遭駭客入侵的危險。包括不上高風險網站，如色情網站、駭客教學網站、論壇網站（提供

音樂、電影等非法檔案分享）等。這類網站的使用者容易下載網站或軟體、檔案，提供駭客散播惡意程式（病毒）的

機會。

其次是定期更新修補程式（包含作業系統、瀏覽器、應用軟體等），做好資安防護的基本配備。還有勿隨意點選信件

中的連結，以免連上惡意「釣魚網站」，洩漏個人資料。

最後是善用瀏覽器「我的最愛」功能，將固定使用的網站連結，記錄在電腦中，減少間接連結的風險。

標籤:

瀏覽次數:223 人氣指數:2003 累積鼓勵:89

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：