谷歌站長(zhǎng)博客:您查找的網(wǎng)站真的安全嗎?

我們最近在谷歌在線安全博客發(fā)布了一篇博客，詳細(xì)描述了我們的識(shí)別釣魚網(wǎng)站。我們的掃描器在對(duì)上億個(gè)頁(yè)面進(jìn)行分析之后，能成功地識(shí)別出9/10的釣魚頁(yè)面。同時(shí)，在標(biāo)記釣魚頁(yè)面時(shí)，我們的分類系統(tǒng)的失誤率僅為1/10000，遠(yuǎn)遠(yuǎn)領(lǐng)先于同類系統(tǒng)。一般來(lái)說(shuō)，根據(jù)我們的經(jīng)驗(yàn)，這些偽造的安全網(wǎng)站通常用于傳播垃圾郵件或參與其他可疑行為。如果您發(fā)現(xiàn)我們誤將您的網(wǎng)站添加到了釣魚頁(yè)面名單中(“報(bào)告釣魚網(wǎng)站”），請(qǐng)向我們發(fā)送錯(cuò)誤報(bào)告。另外，如果您的網(wǎng)站被添加到我們的惡意軟件名單中（“該網(wǎng)站可能會(huì)損壞您的電腦”），請(qǐng)按照這里的說(shuō)明進(jìn)行操作。我們的工作組將爭(zhēng)取在一天內(nèi)對(duì)所有投訴進(jìn)行處理，其實(shí)，通常情況下，在發(fā)出投訴后的幾個(gè)小時(shí)之內(nèi)，您即可得到反饋。

然而，即便我們竭力跟進(jìn)您的報(bào)告，有時(shí)候還是會(huì)像我們的系統(tǒng)一樣，感到困惑。如果您運(yùn)營(yíng)一個(gè)網(wǎng)站，請(qǐng)按照以下幾條簡(jiǎn)單的準(zhǔn)則進(jìn)行操作，那么我們就能迅速調(diào)整，并在第一時(shí)間將您的網(wǎng)站從釣魚頁(yè)面的名單中移除。

-切勿查問(wèn)不屬于您的網(wǎng)站的用戶名和密碼。

我們認(rèn)為這種行為屬于釣魚的范疇，因此請(qǐng)盡量避免！如果您想為其他網(wǎng)站提供附加服務(wù)，不妨考慮使用一個(gè)公共API或OAuth。

-避免在登錄區(qū)附近顯示不屬于您的圖標(biāo)。

有些用戶可能會(huì)誤以為該圖標(biāo)代表您的網(wǎng)站，于是他們便將原本打算寫在其他網(wǎng)站上的個(gè)人信息輸入到您的網(wǎng)站。因?yàn)槲覀儫o(wú)法確定您的這種行為是有心還是無(wú)意，所以，我們很可能會(huì)出于安全考慮，攔截您的網(wǎng)站。為了避免發(fā)生此類誤會(huì)，我們建議您在顯示這些圖標(biāo)時(shí)添加警告信息。

-盡量減少您的網(wǎng)站使用的域名數(shù)量，尤其是登錄頁(yè)面。

一般情況下，如果在Y網(wǎng)站上查問(wèn)X網(wǎng)站的用戶名和密碼，這種行為其實(shí)是非常可疑的。這樣做不僅會(huì)讓我們更難評(píng)估您的網(wǎng)站，還可能給訪問(wèn)者帶來(lái)負(fù)面影響：他們可能會(huì)因此忽視可疑的URL鏈接，從而更容易受到真正的釣魚頁(yè)面的煩擾。如果您一定要將登錄頁(yè)面安放在另一個(gè)域名上，不妨考慮使用一個(gè)透明代理服務(wù)器，確保用戶從您的主域名跳轉(zhuǎn)到該頁(yè)面。要是這一切都不管用……

-讓別人能輕松找到您的頁(yè)面的鏈接。

如果您的網(wǎng)站下有一個(gè)離線頁(yè)面，而從您的主域名上很難找到一個(gè)指向該離線頁(yè)面的鏈接，那么我們（以及您的用戶）很難判斷這個(gè)頁(yè)面由誰(shuí)做主。解決這個(gè)問(wèn)題的辦法就是將每一個(gè)離線域名頁(yè)面鏈接回到活躍域名頁(yè)面上。如果您沒(méi)有做到這一點(diǎn)從而導(dǎo)致您的某一個(gè)頁(yè)面不幸誤入我們的黑名單，請(qǐng)?jiān)谀腻e(cuò)誤報(bào)告中告訴我們：怎樣才能從您的主頁(yè)上找到被錯(cuò)誤攔截的頁(yè)面鏈接？不過(guò)，您要是撒手不管……

-切勿通過(guò)電子郵件或即時(shí)信息發(fā)送奇怪鏈接。

我們很難判定那些出現(xiàn)在您的電子郵件或即時(shí)信息中的奇怪鏈接，但更糟的情況是您的用戶、客戶或者朋友會(huì)習(xí)慣性地點(diǎn)擊那些通過(guò)電子郵件或即時(shí)信息收到的鏈接，這些都可能讓他們暴露在釣魚和其它網(wǎng)絡(luò)犯罪中。

我們希望您能了解以上常識(shí)，因?yàn)槲覀兘?jīng)常見到一些電子商務(wù)公司和財(cái)務(wù)公司違反這些準(zhǔn)則。遵守這些準(zhǔn)則不僅可以改善您使用我們的反釣魚系統(tǒng)時(shí)的體驗(yàn)，更能為您的訪問(wèn)者帶來(lái)更佳的在線體驗(yàn)。

發(fā)布者：Colin Whittaker反網(wǎng)絡(luò)釣魚工作組

原文鏈接：http://googlewebmastercentral.blogspot.com/2010/03/will-real-site-here-please-stand-up.html

網(wǎng)站管理員級(jí)別：中級(jí)

生活不易，碼農(nóng)辛苦
如果您覺(jué)得本網(wǎng)站對(duì)您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)