為什么電子郵件附件會很危險?

成都創(chuàng)新互聯(lián)客戶idc服務中心，提供聯(lián)通機房服務器托管、成都服務器、成都主機托管、成都雙線服務器等業(yè)務的一站式服務。通過各地的服務中心，我們向成都用戶提供優(yōu)質(zhì)廉價的產(chǎn)品以及開放、透明、穩(wěn)定、高性價比的服務，資深網(wǎng)絡工程師在機房提供7*24小時標準級技術保障。

使電子郵件附件方便和流行的一些特性也使其成為攻擊者的常用工具：

• 電子郵件很容易傳播——轉(zhuǎn)發(fā)電子郵件非常簡單，病毒可以迅速感染許多機器。大多數(shù)病毒甚至不需要用戶轉(zhuǎn)發(fā)電子郵件——會掃描用戶郵箱中的電子郵件地址，并自動將受感染的郵件發(fā)送到他們找到的所有地址。攻擊者利用大多數(shù)用戶會自動信任并打開來自他們認識的人的消息這一現(xiàn)實。
• 電子郵件程序試圖滿足所有用戶的需求——幾乎任何類型的文件都可以附加到電子郵件中，因此攻擊者可以更自由地選擇他們可以發(fā)送的病毒類型。
• 電子郵件程序提供了許多“用戶友好”的功能——一些電子郵件程序可以選擇自動下載電子郵件附件，這會立即使計算機暴露在附件中的病毒中。

可以采取哪些措施來保護自己和通訊簿中的人?

• 警惕不請自來的附件。僅僅因為電子郵件看起來像是來自認識的人并不意味著它確實如此。許多病毒可以“欺騙”回信地址，使郵件看起來像是來自其他人。如果可以，請在打開任何附件之前與據(jù)稱發(fā)送郵件的人核實以確保其合法。這包括看似來自Internet 服務提供商 (ISP) 或軟件供應商并聲稱包含補丁或防病毒軟件的電子郵件。ISP 和軟件供應商不會通過電子郵件發(fā)送補丁或軟件。
• 軟件保持最新。安裝軟件補丁，使攻擊者無法利用已知問題或漏洞。許多操作系統(tǒng)提供自動更新。如果此選項可用，應該啟用它。
• 相信直覺。如果電子郵件或電子郵件附件看起來可疑，請不要打開它，即使防病毒軟件表明該郵件是干凈的。攻擊者不斷發(fā)布新病毒，而防病毒軟件可能沒有簽名。至少，在打開附件之前，請聯(lián)系應該發(fā)送郵件的人以確保它是合法的。但是，特別是在轉(zhuǎn)發(fā)的情況下，即使是合法發(fā)件人發(fā)送的消息也可能包含病毒。如果有關電子郵件或附件的某些內(nèi)容讓人感到不舒服，這可能是有充分理由的。不要讓好奇心驅(qū)使致計算機處于危險之中。
• 在打開任何附件前保存并進行安全掃描。如果必須先打開附件才能驗證來源，請執(zhí)行以下步驟：

1. 確保防病毒軟件中的簽名是最新的。

2. 將文件保存到計算機或磁盤。

3. 使用防病毒軟件手動掃描文件。

4. 如果文件是干凈的并且看起來不可疑，方可繼續(xù)打開。

 

• 關閉自動下載附件的選項。為了簡化閱讀電子郵件的過程，許多電子郵件程序提供了自動下載附件的功能。檢查設置以查看軟件是否提供該選項，并確保將其禁用。
• 考慮在計算機上創(chuàng)建單獨的賬戶。大多數(shù)操作系統(tǒng)都提供創(chuàng)建具有不同權(quán)限的多個用戶賬戶的選項?？紤]在權(quán)限受限的賬戶上閱讀電子郵件。有些病毒需要“管理員”權(quán)限才能感染計算機。
• 應用額外的安全實踐?？梢酝ㄟ^電子郵件軟件或防火墻來過濾某些類型的附件。

 

當前標題：網(wǎng)絡安全知識之謹慎處理電子郵件附件
網(wǎng)頁地址：http://uogjgqi.cn/article/cdijeps.html