A. 常見的網站威脅有什麼
常見網站威脅
網站管理員應該意識到的最大威脅之一是網路釣魚計劃，網路釣魚計劃正越來越多地被用來竊取網站訪問者的個人信息，例如信用卡號，姓名和地址。網路釣魚可以通過多種方式發揮作用，但是當針對你網站的訪問者使用網路釣魚時，這種類型的攻擊很可能會以你網站的「復製版」形式出現。當你的常規站點訪問者被誘騙去訪問這些虛假站點時，他們可能會以假冒他們在你安全站點上的偽裝輸入他們的個人信息，信用卡號和其他敏感數據。從那裡，他們的信息可能會受到損害。
作為網站所有者，你應該意識到的另一個嚴重威脅是分布式拒絕服務（DDoS）攻擊。這些攻擊變得非常普遍，范圍和范圍可能很大。DDoS攻擊的運行方式是用虛假的網路流量充斥你的網站，最終目的是使伺服器不堪重負，使其關閉。這些攻擊不僅給站點管理員帶來麻煩，也給站點的常規訪問者帶來麻煩。
B. 什麼是「網路釣魚」，如何防範
什麼是網路釣魚？
網路釣魚（Phishing）一詞，是「Fishing」和「Phone」的綜合體，由於黑客始祖起初是以電話作案，所以用「Ph」來取代「F」，創造了」Phishing」。
「網路釣魚」攻擊利用欺騙性的電子郵件和偽造的Web站點來進行詐騙活動，受騙者往往會泄露自己的財務數據，如信用卡號、賬戶用戶名、口令和社保編號等內容。詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，在所有接觸詐騙信息的用戶中，有高達5%的人都會對這些騙局做出響應。
在美國和英國已經開始出現專門反網路釣魚的組織，越來越多在線企業、技術公司、安全機構加入到反「網路釣魚」組織的行列，比如微軟、戴爾都宣布設立專案分析師或推出用戶教育計劃，微軟還捐出4.6萬美元的軟體，協助防治「網路釣魚」。
用戶自衛指南
一、普通消費者：
安全專家提示：最好的自我保護方式是不需要多少技術的。
1. 對要求重新輸入賬號信息，否則將停掉信用卡賬號之類的郵件不予理睬。
2. 更重要的是，不要回復或者點擊郵件的鏈接——如果你想核實電子郵件的信息，使用電話，而非滑鼠；若想訪問某個公司的網站，使用瀏覽器直接訪問，而非點擊郵件中的鏈接。
3. 留意網址——多數合法網站的網址相對較短，通常以.com或者.gov結尾，仿冒網站的地址通常較長，只是在其中包括合法的企業名字（甚至根本不包含）。
4. 避免開啟來路不明的電子郵件及文件，安裝殺毒軟體並及時升級病毒知識庫和操作系統補丁，將敏感信息輸入隱私保護，打開個人防火牆。
5. 使用網路銀行時，選擇使用網路憑證及約定賬戶方式進行轉賬交易，不要在網吧、公用計算機上和不明的地下網站做在線交易或轉賬。
6. 大部分的「網路釣魚」信件是使用英文，除非你在國外申請該服務，不然應該都收到中文信件。
7. 將可疑軟體轉發給網路安全機構。
最後提醒一句，不幸中招者最好盡快更換密碼和取消信用卡。
二、商業機構
1. 為避免被「網路釣魚」冒名，最重要的是加大製作網站的難度。具體辦法包括：「不使用彈出式廣告」、「不隱藏地址欄」、「不使用框架」等。這種防範是必不可少的，因為一旦網站名稱被「網路釣魚」者利用的話，企業也會被卷進去，所以應該在泛濫前做好准備。
2. 加強用戶驗證手段，提高用戶安全意識。
3. 及時處理用戶反饋，積極打擊假冒網站和其他相關的違法行為。客戶中心對類似「為什麼每次登陸都得輸入兩次賬號和密碼？」之類的投訴，就要想到是否有「網路釣魚」的可能，因為「網路釣魚」者通常「劫持」第一次數據，而用戶再一次登陸才進入了真正的頁面。
4. 當然，安裝殺毒軟體和防火牆、及時升級、打補丁、加強員工安全意識、與安全廠商保持密切聯系等都是必不可少的。
最後也要提醒一句，一旦出現被仿冒的情景，首先企業應該把詐騙網頁取下來。有些時候，這並不是一件簡單、快捷的工作。
C. 所謂的釣魚網站有什麼特徵 怎麼防範
社會工程學角度看，所謂「網路釣魚」就是指運用欺詐心理結合電腦科技的新犯罪手法。「網路釣魚」也稱為網路仿冒，主要是通過仿冒真實網站的網頁地址以及頁面內容，騙取個人財務數據，如信用卡號、財務賬號和密碼等私人資料。由於釣魚網站在外觀上極像正規網站，很難分辨，因而極具欺詐性，是網購安全威脅的主要因素。釣魚網站近來在全球頻繁出現，嚴重影響了在線金融服務、電子商務的發展，危害公眾利益。民眾可通過點擊網站頁面底部的「可信網站」標識確認網站的真實性。
D. 釣魚網站是怎麼運作的
釣魚網站就是用病毒木馬的網站，用各式欺詐引誘的方式讓你點擊進去，從而使你的電腦感染木馬。然後黑客通過木馬侵入你的電腦控制你的電腦，你的電腦就會熟稱為肉雞。也就是任人宰割啦。
預防釣魚網站（用騰訊電腦管家舉例說明）
1、安裝殺毒軟體，然後開啟相應的防火牆
（打開騰訊電腦管家——實時防護——網頁防火牆開啟）
2、不要進奇怪的網站，自己不要輕易點擊。騰訊電腦管家有全國最大最全的釣魚網站資料庫，可以有效防止被騙。
（打開騰訊電腦管家——反饋——JU報可疑網站）騰訊電腦管家官網，也是有的
工作人員會在幾個工作日內，分析處理你所舉報的網站，並盡快給你答復的。
多舉報一個網站，互聯網就多一分安全
E. 如何有效給釣魚網站以打擊
可以使用騰訊電腦管家先鋒版殺毒軟體，全面的保護咱們的上網安全的。上網安全保護網購安全防護：實時保護您在網購時不中招，保障支付安全，網頁防火牆：攔截掛馬和欺詐網站，保護上網安全
繼承了騰訊在反網路釣魚、打擊惡意網址方面十餘年的安全防護經驗及基因，運營著全球最大的風險網址資料庫，其安全運營能力已處於全球領先水平。同時，騰訊電腦管家還是安全開放平台的積極推動者，先後與網路、搜狗、搜搜、支付寶、扣扣等平台合作，為網民提供上網入口的安全保障。
騰訊電腦管家先鋒版，更輕更小性能更優，讓用戶不在擔心資源佔用而讓電腦「卡慢死」，同時，小火箭的加入則讓用戶深度加速電腦，雙重的減壓讓用戶的電腦「用得飛起」更優的性能，依舊強大的功能！！
希望可以幫到您了
F. 網路釣魚使用的最主要的欺騙技術是什麼
1、鏈接操控：在使一個位於一封電子郵件中的鏈接似乎屬於真正合法的組織。拼寫錯誤的地址或使用子網域是網釣所使用的常見伎倆。點進後實際上它將帶你到條目「謊言」。
2、網站偽造：一旦受害者訪問網釣網站，欺騙並沒有到此結束。一些網釣詐騙使用JavaScript命令以改變地址欄。這由放一個合法地址的地址欄圖片以蓋住地址欄，或者關閉原來的地址欄並重開一個新的合法的URL達成。
3、免費熱點網釣：網路黑客在公共場所設置一個假Wi-Fi熱點，引人來連接上網，一旦用戶用個人電腦或手機，登錄了黑客設置的假Wi-Fi熱點，那麼個人數據和所有隱私，都會因此落入黑客手中。
(6)網路釣魚如何威脅網站的運營擴展閱讀
防騙技巧：
1、用搜索引擎搜索一下這家公司或網店，查看電話、地址、聯系人、營業執照等證件之間內容是否相符，對網站的真實性進行核實。正規網站的首頁都具有「紅盾」圖標和「ICP」編號，以文字鏈接的形式出現。
2、看清網站上是否註明公司的辦公地址，如果有，不妨與該公司的人交涉一下，表示自己距離該地址很近，可直接到公司付款。如果對方以種種借口推脫、阻撓，那就證明這是個陷阱。
3、在網上購物時最好盡量去在現實生活中信譽良好的公司所開設的網站或大型知名的有信用制度和安全保障的購物網站購買所需的物品。
參考資料來源：網路-網路釣魚
G. 什麼是「釣魚網站」有啥危害
釣魚網站通常是指偽裝成銀行及電子商務等網站，主要危害是竊取用戶提交的銀行帳號、密碼等私密信息。
網路釣魚是通過大量發送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息（如用戶名、口令、帳號 ID 、 ATM PIN 碼或信用卡詳細信息）的一種攻擊方式。最典型的網路釣魚攻擊將收信人引誘到一個通過精心設計與目標組織的網站非常相似的釣魚網站上，並獲取收信人在此網站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。這些個人信息對黑客們具有非常大的吸引力，因為這些信息使得他們可以假冒受害者進行欺詐性金融交易，從而獲得經濟利益。受害者經常遭受顯著的經濟損失或全部個人信息被竊取並用於犯罪的目的。這篇「了解你的敵人」文章旨在基於 德國蜜網項目組 和 英國蜜網項目組 所搜集到的攻擊數據給出網路釣魚攻擊的一些實際案例分析。這篇文章關注於由蜜網項目組在實際環境中發現的真實存在的網路釣魚攻擊案例，但不會覆蓋所有可能存在的網路釣魚攻擊方法和技術。攻擊者也在不斷地進行技術創新和發展，目前也應該有（本文未提及的）新的網路釣魚技術已經在開發中，甚至使用中。
在給出一個簡要的引言和背景介紹後，我們將回顧釣魚者實際使用的技術和工具，給出使用蜜網技術捕獲真實世界中的網路釣魚攻擊的三個實驗型研究的案例。這些攻擊案例將詳細地進行描述，包括系統入侵、釣魚網站架設、消息傳播和數據收集等階段。隨後，將對其中普遍應用的技術及網路釣魚、垃圾郵件和僵屍網路等技術進行融合的趨勢給出分析。釣魚者使用惡意軟體進行自動化地 Email 地址收集和垃圾郵件發送的案例也將被回顧，同時我們也將展示我們在網路掃描技術及被攻陷主機如何被用於傳播釣魚郵件和其他垃圾郵件上的發現。最後，我們對本文給出結論，包括我們在最近 6 個月內獲得的經驗，以及我們建議的進一步研究的客體。
這篇文章包括了豐富的支持性信息，提供了包含特定的網路釣魚攻擊案例更詳細數據的鏈接。最後聲明一下，在研究過程中，我們沒有收集任何機密性的個人數據。在一些案例中，我們與被涉及網路釣魚攻擊的組織進行了直接聯系，或者將這些攻擊相關的數據轉交給當地的應急響應組織。
引言
欺騙別人給出口令或其他敏感信息的方法在黑客界已經有一個悠久的歷史。傳統上，這種行為一般以社交工程的方式進行。在二十世紀九十年代，隨著互聯網所連接的主機系統和用戶量的飛速增長，攻擊者開始將這個過程自動化，從而攻擊數量巨大的互聯網用戶群體。最早系統性地對這種攻擊行為進行的研究工作在 1998 年由 Gordon 和 Chess 發表。（ Sarah Gordon, David M. Chess: Where There's Smoke, There's Mirrors: The Truth about Trojan Horses on the Internet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和 Chess 研究針對 AOL （美國在線）的惡意軟體，但實際上他們面對的是網路釣魚的企圖而不是他們所期望的特洛伊木馬攻擊。網路釣魚 (Phishing) 這個詞 (password harvesting fishing) 描述了通過欺騙手段獲取敏感個人信息如口令、信用卡詳細信息等的攻擊方式，而欺騙手段一般是假冒成確實需要這些信息的可信方。
參考資料：http://..com/question/13948561.html
H. 釣魚網站的危害
釣魚網站的危害
目前，網路釣魚已經形成一個「釣魚網站源代碼編寫——銷售——建立假銀行、假QQ網站，實施釣魚欺詐——騙錢」的完整產業鏈。只要有人購買，黑客可以在一天之內建立起數百個釣魚網站。由於絕大多數釣魚網站無木馬病毒或惡意代碼，所以安全廠商通過技術手段很難發現這些網站，一不小心，便可能造成個人信息乃至大量財富的流失。
釣魚網站的威脅並不僅限於在網上，如今很多釣魚活動結合了手機簡訊和語音電話等主動出擊的方式，把那些本來不熟悉互聯網的人也拉下水，難免就有粗心大意又貪便宜的人們會上當。據此前一項媒體報道，一位大學生竟然連續3天陷入3個不同的中獎釣魚騙局，一共損失1.8萬元。
I. 網路釣魚是指攻擊者利用偽造的網站或欺騙性的電子郵件進行的網路詐騙活動。屬於網路釣魚常見攻擊手段是
蜜罐技術本質上是一種對攻擊方進行欺騙的技術，通過布置一些作為誘餌的主機、網路服務或者信息，誘使攻擊方對它們實施攻擊，從而可以對攻擊行為進行捕獲和分析，了解攻擊方所使用的工具與方法，推測攻擊意圖和動機，能夠讓防禦方清晰地了解他們所面對的安全威脅，並通過技術和管理手段來增強實際系統的安全防護能力。
蜜罐好比是情報收集系統。蜜罐好像是故意讓人攻擊的目標，引誘黑客前來攻擊。所以攻擊者入侵後，你就可以知道他是如何得逞的，隨時了解針對伺服器發動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯系，收集黑客所用的種種工具，並且掌握他們的社交網路。