Select the product you need help with
Как обнаруживать опасные веб-узлы и гиперссылки и защищаться от нихКод статьи: 833786 - Список продуктов, к которым относится данная статья. На этой страницеАннотацияЕсли в программе Internet Explorer, Outlook Express или Outlook навести указатель мыши на гиперссылку, то в строке состояния, как правило, отображается адрес соответствующего веб-узла. После нажатия гиперссылки данный адрес появляется в строке адреса Internet Explorer, а название веб-страницы — в заголовке окна. Однако злоумышленник может создать ссылку на подложный веб-узел; тогда при наведении на нее указателя мыши будет отображаться адрес допустимого веб-узла. В данной статье описаны способы обнаружения таких веб-узлов и адресов URL, а также инструкции по устранению подобных проблем. Дополнительная информацияВ общем случае для защиты от подложных веб-узлов необходимо соблюдать следующие правила.
Установка накопительного обновления безопасности для Internet Explorer MS04-004 (статья 832894)Дополнительные сведения об обновлении безопасности см. на веб-узле корпорации Майкрософт по следующему адресу:http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx Кроме того, в этой статье описаны действия по обнаружению вводящих в заблуждение веб-узлов и адресов URL.
(http://www.microsoft.com/technet/security/bulletin/MS04-004.mspx)
Примечание. Если у вас установлен пакет обновления 2 (SP2) для Microsoft Windows XP, это обновление устанавливать не требуется. Оно входит в указанный пакет обновления. Что нужно делать, чтобы защититься от подложных веб-узловПеред вводом важной информации убедитесь, что веб-узел использует протокол SSL/TLS (Secure Sockets Layer/Transport Layer Security), и проверьте имя сервера.Протокол SSL/TLS стандартно применяется для шифрования данных при пересылке через Интернет. Кроме того, с его помощью можно проверить, передаются ли данные на нужный сервер. Имя сервера, на котором размещается текущая веб-страница, можно проверить по соответствующему имени пользователя цифрового сертификата SSL/TLS. Для этого необходимо, чтобы в правом нижнем углу окна обозревателя Internet Explorer появился значок в виде замка. Примечание. Данный значок отсутствует, если отключено отображение строки состояния. Чтобы включить отображение строки состояния, в меню Вид выберите пункт Строка состояния. Чтобы проверить имя сервера на цифровом сертификате, дважды щелкните значок замка и запомните имя рядом с надписью Кому выдан. Не отправляйте важные или конфиденциальные данные на веб-узлы, которые не используют протокол SSL/TLS. Если имя в поле Кому выдан отличается от имени веб-узла, на котором предположительно должна размещаться просматриваемая веб-страница, закройте окно обозревателя и покиньте данный узел. Дополнительные сведения см. на веб-узле корпорации Майкрософт по следующему адресу: http://www.microsoft.com/security/incident/spoof.mspx
(http://www.microsoft.com/Rus/Security/Spoof.mspx)
Что нужно делать, чтобы защититься от опасных гиперссылокНаиболее эффективный способ защиты от опасных гиперссылок — не нажимать на них. Вместо этого необходимо ввести соответствующий адрес URL в строке адреса вручную. Это позволяет быть уверенным, что обозреватель Internet Explorer обратится к правильному веб-узлу. Введите адрес URL и нажмите клавишу ВВОД.Примечание. Строка адреса отсутствует, если ее отображение отключено. Чтобы включить отображение строки адреса, выберите в меню Вид пункт Панели инструментов, а затем — Адресная строка. Как определить подложный узел, если он не использует протокол SSL/TLSНаиболее эффективный способ подтверждения имени веб-узла, на котором размещается просматриваемая веб-страница, — это проверка имени в цифровом сертификате SSL/TLS. Однако если узел не использует протокол SSL/TLS, однозначно установить его имя нельзя. Тем не менее выполнение приведенных ниже инструкций в ряде случаев позволяет обнаруживать подложные веб-узлы.Внимание! Представленные правила — это общие рекомендации, основанные на известных методах атак. Поскольку подобные методы непрерывно изменяются, злоумышленник может создать подложный веб-узел путем, отличным от описанных в данной статье. Чтобы защитить личные или секретные данные, вводите их только на веб-узлах, имя которых может быть проверено с помощью цифрового сертификата. Если есть основания опасаться, что веб-узел является подложным, следует немедленно покинуть его, закрыв окно обозревателя. Как правило, самый быстрый способ закрыть окно обозревателя — нажатие сочетания клавиш ALT+F4. Определение адреса URL просматриваемой веб-страницыДля определения адреса URL воспользуйтесь следующими методами.Определение фактического адреса URL текущего веб-узла с помощью команд на языке JscriptВ поле адреса обозревателя Internet Explorer введите следующую команду на языке JScript и нажмите клавишу ВВОД: javascript:alert("Фактический адрес URL: " + location.protocol + "//" + location.hostname + "/"); Внимание! Будьте осторожны, используя команды сценария в строке адреса! Такие команды могут выполнять в системе действия в пределах прав текущего пользователя.В появившемся сообщении JScript содержится фактический адрес URL текущего веб-узла. Для более подробной расшифровки адреса URL текущего веб-узла скопируйте нижеследующий код в поле адреса: javascript:alert("Фактический адрес URL:\t\t" + location.protocol + "//" + location.hostname + "/" + "\nУказанный адрес URL:\t\t" + location.href + "\n" + "\nЕсли имена узлов не совпадают, то узел может оказаться подложным."); Сравните фактический и указанный адреса URL. Если они не совпадают, то веб-узел может оказаться подложным. Возможно, в этом случае потребуется закрыть обозреватель Internet Explorer. Определение фактического адреса URL текущего веб-узла с помощью журнала Internet ExplorerВ ряде случаев для определения адреса URL веб-страницы можно использовать панель журнала в Internet Explorer. В меню Вид выберите пункт Панели обозревателя, а затем — Журнал. Сравните адрес URL в поле адреса с адресом URL, отображенным на панели журнала. Если они не совпадают, то, по всей вероятности, веб-узел является подложным, и, возможно, потребуется закрыть Internet Explorer. Вставка адреса URL в поле адреса нового экземпляра Internet ExplorerМожно вставить адрес URL в поле адреса нового экземпляра обозревателя Internet Explorer. Это позволяет удостовериться, что Internet Explorer обращается к нужному веб-узлу. Скопируйте адрес URL и поместите его в поле адреса нового экземпляра Internet Explorer. Необходимые для этого действия аналогичны описанным в разделе «Что нужно делать, чтобы защититься от подложных веб-узлов» данной статьи. Внимание! В определенных случаях выполнение таких действий приводит к разрыву текущего сеанса связи с веб-узлом. Так, например, на веб-узле интернет-магазина это может вызвать потерю данных о сделанном заказе, и его придется составлять повторно. Чтобы вставить адрес URL в поле адреса нового экземпляра Internet Explorer, выполните следующие действия.
Способы определения опасных гиперссылокЕдинственный способ подтверждения правильности данных, которые Internet Explorer использует при обращении к веб-узлу, — это ввод адреса URL в поле адреса вручную. Тем не менее выполнение нижеследующих инструкций позволяет в ряде случаев обнаружить опасные гиперссылки.Внимание! Представленные правила — это общие рекомендации, основанные на известных методах атак. Поскольку подобные методы непрерывно изменяются, злоумышленник может создать подложный веб-узел путем, отличным от описанных в данной статье. Чтобы защитить личные или секретные данные, вводите их только на веб-узлах, имя которых может быть проверено с помощью цифрового сертификата. Если есть основания опасаться, что веб-узел является подложным, следует немедленно покинуть его, закрыв окно обозревателя. Как правило, самый быстрый способ закрыть окно обозревателя — нажатие сочетания клавиш ALT+F4. Определение адреса URL, используемого гиперссылкойЧтобы определить используемый гиперссылкой адрес URL, выполните следующие действия.
http://www.wingtiptoys.com%01@example.com Дополнительные меры безопасностиОписанные ниже действия не дают возможности обнаруживать подложные веб-узлы или адреса URL, но позволяют уменьшить ущерб от их атаки. Использование этих методов приводит к запрещению запуска сценариев, элементов управления ActiveX и другого потенциально опасного содержимого из почтовых сообщений и веб-узлов, которые находятся в зоне Интернета.
СсылкиДополнительные сведения об адресах URL (Uniform Resource Locator) см. на веб-узле консорциума W3C (Word Wide Web Consortium) по следующему адресу: http://www.w3.org/Addressing/URL/url-spec.txt Контактные данные независимых производителей предоставлены в данной статье с целью помочь пользователям в получении необходимой технической поддержки. Данная информация может быть изменена без предварительного уведомления. Корпорация Майкрософт не дает никаких явных или подразумеваемых гарантий относительно верности приведенных контактных данных независимых производителей.
(http://www.w3.org/Addressing/URL/url-spec.txt)
СвойстваКод статьи: 833786 - Последнее изменение :: 15 февраля 2008 г. - Редакция: 12.1 Информация в данной статье относится к следующим продуктам.
| Переводы статьи
 |
Перейти к началу страницы
