前一陣子在搞Proxy和HAVP比較有在注意網路安全的動向,也晃了幾個BLOG和論壇,繼USB病毒後,新一波的攻擊模式為混合攻擊,主要利用惡意網頁與應用程式漏洞的攻擊,尤其以市佔率最高的IE為目標,目前除了HTTP的防毒外似乎沒有比較好的防止辦法,而惡意Script的偵測率也不高,這些Script利用的是瀏覽器中第三方插件的漏洞如迅雷、Yahoo即時通、Realplayer,下載惡意程式碼、而這些惡意程式碼普遍具有ARP spoofing、USB Autorun、Mail SPAM等多重傳染途徑,一台PC中毒就可能感染數台PC,還是別上網最安全:P
題外話,看看IFPI的業績吧
http://www.ifpi.org.tw/legal/clampdown.htm
沒有留言:
張貼留言