欢迎来到天天文库
浏览记录
ID:7045710
大小:27.00 KB
页数:3页
时间:2018-02-02
《最简单的识别钓鱼网方法》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、现在骗子的手段真是越来越高明了,一不小心就被骗子给钓上了,从别的网站上看到这则妙招,转载过来给大家看一下,谨防上当受骗。 【本文中的重要概念:域名、域名后缀、顶级域名、第③根斜杠“/”、域名分隔符点“.”】 要想识别钓鱼网站最简单的方法就是通过“网址结构分析”。或许你现在看这些内容会觉得有些麻烦,但学会了之后是可以受益终身的。对于那些对网址结构比较熟悉的人来说,钓鱼网站一眼看去就能识破。如果你还是一个新手怎么办呢?不用担心,学会了这个方法,你也能成为一个轻松识别钓鱼网站的高手。(下面讲述的内容会尽量避开一些专业术语) 学习之前,请先做一道选择题。
2、以淘宝网为例,下面给出几个不同结构的网址,请选出哪几个钓鱼网: 1、http://shop.765456taobao.com/browse/search_auction.htm 2、http://s.click-taobao.com/t_8?e 3、http://mall.taobao.xywdrs.com/index.php/ 4、http://www.tacbao.com/searh.php/ 5、http://list.taobao.com/browse/search_auction.htm? 6、http://
3、search.taobao.com/search?q=lv+%C5%AE%B0% 请你在6个选题中,选出那几个是钓鱼网网址,那几个是淘宝网的网址。如果你都选对了,而且也明白原因,那就不用往下看了,钓鱼网想钓你,基本不可能。如果你选错了,那么你就得往下看,学学网址结构的规则,让你从此远离钓鱼网。 正确答案是: 1,2,3,4选项不是淘宝网的网址,就有是钓鱼网的可能; 5,6选项才是淘宝网的官方网址,在这个网址下访问的页面,都是淘宝网的页面。 带着你的疑问,现在来开始学习网址结构,示意图所示(x代表任意字符): 对于新手来说,一看到网址多
4、长一条乱七八糟的字符,就头疼。通过域名结构学习,可以化繁为简。其实只看第③根斜杠“/”前面的内容,而后面的内容(xxxx.php?=xxxxxxx)是网页路径和名称,不用去理睬的。 我们现在就开始学习网址结构: 上图所示,“http://”是超文本传输协议,可以理解为网址头部,蓝色部分(xx.xxxxx.xxxx.xxx)为称为域名。域名分隔符点“.”把域名分隔成很多段,从右向左看分别是,域名后缀、顶级域名、二级域名、三级域名…… 一定要记住:域名后缀与顶级域名(一级域名)、二级域名、三级域名等,之间是域名分隔符点“.”分开的,不是下划线“_”
5、,也不是横线“-”等其他符号。如果域名中带有下划线“_”、横线“-”那么它是属于域名名称的一部分。 上图所示:最后面的一段是域名后缀,域名后缀可以为com,net,org,cn,…等等(当然也有com.cn,net.cn,gov.cn等后缀,国际通用域名后缀和国别域名后缀总共就有200多个呢)。域名后缀前一部分是顶级域名。顶级域名是域名持有者向域名注册商申请注册的。同一个域名后缀,顶级域名是唯一的。换句话说,同一个域名后缀的顶级域名被注册了,就不可能再被第二个人注册。例如:在com域名后缀下,taobao只有唯一的一个,也就是说taobao.com
6、,这个域名是唯一的。二级域名、三级域名等这些都是顶级域名使用者任意定义的字段。因此,不法分子自然就会把二级、三级等域名定义成了taobao来骗人了。 现在再来回顾上面6个选题,总结钓鱼网惯用的迷惑手法,以假乱真地欺骗新手: (一):顶级域名迷惑法 顶级域名含有taobao字符,但在taobao前面加一些字符,让新手错看成二级域名,但要注意,顶级域名与二级域名中间少了个点“.”。典型的例子如选题1:“http://shop.765456taobao.com/browse/search_auction.htm”,这个网址中,顶级域名是765456t
7、aobao.com,二级域名是shop,有的人就容易错把765456看成二级域名,注意中间是没有点“.”隔开的。 (二):域名分割符“.”迷惑法 在顶级域名taobao前面有一串字符是用下划线“_”、横线“-”分开的,不是用域名分隔符点“.”来分开。 典型的例子如选题2: “http://s.click-taobao.com/t_8?e”。不仔细看会错把顶级域名前部分click看成了他的二级域名。实际上click-taobao.com是他的顶级域名,二级域名是s,不是click哦,中间的横线“-”属于顶级域名的字符。 (三):二级域名迷
8、惑法 有些不法分子,乱七八糟注册一些域名,但自己把顶级域名定义成taobao,
此文档下载收益归作者所有