Tuesday, September 28, 2021 at 16:21

加 强 网 路 安 全 的 10 个 技 巧

Andrew
Gandi 新 闻

网 路 让 我 们 能 与 全 世 界 交 流 、 找 到 原 本 四 散 咕 地 却 志 同 道 合 的 人 所 聚 集
s 或 是 服 务 那 些 无 论 是 不 喜 歉 还 是 无 法 亲 自 到 店 面 购 物 的

仅 管 网 路 为 我 们 带 来 种 种 优 势 , 却 仍 有 风 隗 存 在 , 其 中 最 要 注 意 的 是 您
的 个 人 资 料 、 网 站 , 以 及 域 名 。

以 下 是 保 护 您 与 网 站 安 全 的 10 项 技 巧 。

1. 使 用 不 同 密 码

我 们 必 须 再 次 强 调 为 每 个 帐 户 设 置 专 属 密 码 的 重 要 性 。 银 行 密 码 应 该 要
与 电 子 信 箱 密 码 不 同 , 也 要 与 您 在 域 名 注 册 商 介 面 上 的 密 码 不 一 根 。 当
然 , 您 的 网 站 登 入 密 码 也 应 当 不 同 。

t 组 密 码 都 该 使 用 高 强 度 密 码 , 因 此 您 应 考 虔 将 密 码 储 存 在
密 码 管 理 工 具 中 。

为 什 么 需 要 这 么 多 密 码 ?
我 们 吹 到 您 的 心 声 了 。 密 码 骊 证 弥 非 完 美 解 决 之 道 。 然 而 , 由 於 每 项 需

要 密 码 的 服 务 都 有 被 骆 入 的 风 隗 , 您 需 要 个 别 设 置 不 同 密 码 , 以 免 其 中
e 攻 击 者 一 供 取 得 您 所 有 网 路 帐 号 权

“ 巾 用 夕 舌 厂 书 s28 | kN 4C A
使 用 多 重 因 素 验 证 时 , 您 就 在 密 码 外 , 为 帐 号 多 添 加 了 一 层 安 全 防 护 。

多 重 证 这 个 名 称 吴 起 来 抽 象 , 但 其 实 相 当 好 理 解 。 基 本 上 就 像 银
加 蚊 贝 贺 佳 蝉 证 件 的 数 位 版 本 。 多 重 因 索 验 证 也 有 许 多 不 同 类 型 :

基 於 时 间 的 一 次 性 验 证 码

此 为 其 中 一 种 多 重 因 素 验 证 , 透 迷 捕 描 QR code 欧 用 名 , 特 定 程 式 透
遏 演 算 法 产 生 一 组 每 次 30 秒 有 效 的 6 位 数 密 码 。

您 登 入 帐 户 时 先 如 常 输 入 使 用 者 名 称 与 密 码 , 接 著 打 开 手 机 中 的 应 用 程
式 弥 输 入 6 位 数 密 码 。

攻 击 者 将 无 法 入 侵 产 生 密 码 的 演 算 法 , 且 密 码 每 30 秒 更 新 一 次 , 非 长
时 间 有 效 。

了 解 如 何 用 TOTP 保 护 您 的 Gandi 帐 号 安 全 。
安 全 金 锦

二 个 稍 微 不 那 之 复 杂 , 更 加 安 全 , 却 也 相 对 麻 烦 的 选 项 就 是 安 全 金 镇
了 , 这 是 一 种 将 小 晶 片 插 入 USB 端 口 的 装 置 。

安 全 金 钦 不 需 要 特 殊 应 用 程 式 或 是 翰 入 颡 外 密 码 。 您 只 要 在 输 入 使 用 者
名 称 与 密 码 响 , 将 金 钦 插 进 USB 端 口 弥 按 下 金 钦 上 的 按 钮 即 可 。

这 个 方 式 的 缺 点 是 , 您 必 须 随 身 括 带 实 体 金 镛 , 一 旦 忘 记 带 或 是 遗 失 就
无 法 登 入 帐 户 了 。

生 物 辨 识 技 术
骝 起 来 造 不 可 及 , 但 这 种 型 态 & 的 多 重 因 始 验 证 其 实 非 常 好 操 作

惜 更 是
1 MH A h - T 日 人 - 日 一 TAb ZZ 伟 木 木 开 | = Hb 白 r 认 广 一 H 口 余
驱 起 来 逵 不 可 及 , 1 技 沥 - 陈 更 是 最
人 性 化 的 方 式 。 事 官 上 您 现 在 很 可 能 尸 己 经 在 智 慧 型 手 机 上 欧 门 生 物 辨
识 验 证 了 。 椿 擒 惧 狒 特 的 指 纹 或 腔 部 特 徽 使 用 指 纹 辨 识 或 是 透 过 手 机
镜 头 的 脖 部 辨 识 解 锁

随 著 越 来 越 多 的 个 人 电 脑 开 始 在 键 盘 中 设 置 指 纹 辨 识 , 这 种 类 型 的 训 证
方 式 也 将 日 益 普 及 。

登 入 时 只 需 要 辐 入 您 的 使 用 者 名 称 与 密 码 , t
装 置 ( 无 论 是 您 的 手 机 或 是 电 脑 ) 来 完 成 登

3. 小 心 网 路 钓 鱼

网 路 钓 鱼 电 子 信 件 会 假 冒 成 您 信 任 的 某 个 人 ( 包 含 公 司 与 机 构 , 像 是 您
的 银 行 , 域 名 词 册 商 , 或 是 邹 局 ) , 但 实 际 上 将 您 引 导 至 伤 造 网 站 张 要
求 您 提 供 个 人 资 讯 ( 光 其 是 密 码 ) 。

寄 送 电 子 信 件 炭 乎 不 需 任 何 成 本 , 且 伪 造 某 个 人 的 申 子 信 箱 地 址 也 相 对
简 单 , 因 此 网 路 钓 鱼 攻 出 至 今 仍 是 所 有 网 路 使 用 者 的 主 要 威 肉 。

最 佳 防 范 网 路 钓 鱼 方 式 :

1. 不 要 慌 张 。 网 路 钓 心 之 所 以 有 效 , 是 因 为 人 们 看 日 嗡 人 的 邵 件 主
   旨 时 樵 懈 了 警 戒 。 只 要 多 花 一 分 簪 想 想 这 封 电 子 信 件 要 求 您 做 的
   口 就 可 以 避 免 落 入 钓 鱼 陷 阱 。 即 便 是 再 繁 急 的 问

晚 一 分 锭 也 不 会 造 成 重 大 影 誉 。

一 朱 技 贾 二 英 探 1 如 果 信 件 中 要 求 您 支 付 款 项 或 输 入 个 人 资 讯 , 请
另 外 开 放 提 到 的 网 站 。 例 如 , 您 可 以 在 浏 览 器 中 翦 入 Gandi.net
开 放 网 站 , 登 入 您 的 Gandi 使 用 者 介 面 来 确 认 域 名 是 否 需 要 续
约 , 而 非 点 击 信 中 提 供 的 连 结 。

3. 检 振 网 路 钓 鱼 。 当 您 收 到 网 路 钓 心 信 件 , 请 务 必 向 相 关 单 位 检 _
   举 。 这 样 不 仅 有 助 於 阻 止 还 在 进 行 中 的 网 路 钓 鱼 活 动 , 更 可 以 让

邹 似 服 务 供 应 商 标 记 该 钓 鱼 信 件 , 以 提 醒 之 哀 的 收 件 人 对 某 一 特

心 / 志 人 夕 日 口 故 固

邮 件 服 务 供 0 标 记 该 钓 鱼 信 件 , 以 提 醒 之 后 的 收 件 人 对 某 一 特
定 信 件 多 提 高 警 髯 。

4. 在 不 同 网 站 登 入 时 使 用 不 同 电 子 信 箱 地 址

与 帐 号 绑 定 的 电 子 信 箱 地 址 有 多 种 用 途 , 包 含 重 置 密 码 、 寄 送 电 子 报 与
行 销 活 动 信 件 , 甚 至 有 些 会 用 来 当 作 使 用 者 名 积 。

这 表 示 著 如 果 用 来 登 入 某 一 网 站 的 特 定 电 子 信 箱 地 址 被 沦 漏 出 去 了 , 那
尹 其 他 使 用 这 个 电 子 信 箱 地 址 的 帐 号 也 会 面 临 相 同 风 险 。

以 管 理 网 站 时 为 例 , 如 果 您 在 词 册 域 名 与 登 入 内 容 管 理 系 统 (CMS)
时 昌 使 用 相 同 电 子 信 箱 地 址 , 那 度 您 的 内 容 管 理 系 统 登 入 资 讯 漓 漏 出 去
时 , 也 会 影 詹 您 在 让 册 商 网 站 的 幅 号 , 让 您 较 雕 解 决 名 题 。

或 者 , 即 便 帐 号 资 讯 未 被 沦 漏 , 您 可 能 会 出 於 品 牌 推 广 与 联 繁 目 的 , 而
使 用 “@ 您 的 域 名 “ 客 奕 化 町 是

1 名
名 发 生 问 题 , 由 炎 该 电 子 信 箭 伙 赉 域 名 正 常 运 作 十 能 政 取 待 件 , 您 就 相
米 法 登 入 域 名 让 以 商 网 站 来 解 汪 问 题 。

最 後 : 最 好 不 要 使 用 像 是 , admin@- 或 _contact@。 这 么 「 显 而 易 见 |

信 件 , 因 为 他 们 会 试 訾 使 用 诸 如 FEeQ 等 等 常 见 信 箱 地 址 , 甚 至
是 您 网 站 上 列 出 的 任 一 电 子 信 箱 地

5. 持 续 更 新 软 体

从 某 个 层 面 来 说 , 数 位 安 全 就 像 是 软 体 开 发 人 员 和 愚 利 用 软 体 漏 洞 与 弱
点 的 网 路 犯 罪 者 之 闰 的 虚 撷 武 装 簪 赛 。

这 就 表 示 软 体 开 发 人 员 不 仅 要 不 断 开 发 新 功 能 提 界 辉 体 表 现 同 时 也

不 士 / 高 一 冲 / 尤 出 门 R 皂 E IJN 又 3 出 : 巳 XE T / 又 友 / 以 乙 人 g B 久 江 口 壬 一
从 某 个 层 面 来 说 , 数 位 安 全 就 像 是 软 体 开 发 人 员 和 愚 利 用 软 体 漏 洞 与 弱
点 的 网 路 犯 罪 者 之 间 的 虚 撷 武 装 簪 赛 。

c o c i 提 画 软 体 表 现 , 同 时 也

1 命 以 修 补 漏 洞 及 修 复 安 全 问 题 。 所 有 您 用 来 上

网 的 无 一 例 外 , 卷 吾 网 页 测 兼 器 Firefox、Safarij, 以 及 Chrome,

维 余 舫 摸 Thunderbird、 pple Mail 以 及 Outlook 等 , 除 此 之 外 运 有 任

伟 技 根 相国 益 子 罪 吴 招 锋 标 借 应 阮 稚 式 当 然 也 包 括 了 您 管 理 网 站
人

具 体 来 说 , 持 续 更 新 您 的 内 容 管 理 系 统 软 体 非 常 重 要 。 这 包 含 系 统 本 身
以 及 任 何 您 使 用 的 附 加 元 件 东 攒 充 。 举 例 来 说 , 如 果 您 使 用 的 是
WordPress, 就 应 该 确 保 WordPress 与 所 有 您 啤 用 的 WordPress 附 加
元 件 都 是 最 新 版 本 。

软 体 开 发 人 员 通 常 会 在 新 的 版 本 发 余 时 通 知 您 , 在 收 到 通 知 时 立 即 更 新
E 不 过 , 定 期 主 动 检 查 自 己 使 用 的 是 否 为 最 新 版 本 也 是 个 好 点

6. 定 期 备 份

c o 直 到 它 真 的 发 生 的
那 一 天 。 无 论 是 蓄意 攻 击 、 天 炎 、 错 过 续 约 , 或 是 网 站 管 理 疏 失 , 联 重
要 的 跌 能 绑 在 万 一 发 生 问 题 时 透 过 备 份 回 复 。

需 要 备 份 的 资 讯
以 下 为 绅 项 您 应 该 确 保 备 份 的 资 料 类 型 :

1. 备 份 您 的 电 脑 、 智 慧 型 手 机 , 以 及 其 他 装 置 。 定 期 备 份 您 的 电 腭
   以 及 其 他 装 置 ( 例 如 您 的 智 慧 型 手 机 ) 向 来 是 个 好 主 意 。 如 此 一
   来 , 万 一 发 生 问 题 时 , 绳 伶 能 颗 利 使 用 管 理 绍 站 或 域 和 师 霁 的 主
   要 芸 用 程 式 。 这 不 单 是 指 浏 览 器 , 如 果 您 有 使 用 密 碟
   要 乐 用 程 式 。 遮 不 探 是 指 泮 兵 器 , 如 果 您 癸 笠

c o 直 到 它 真 的 发 生 的
那 一 天 。 无 论 是 蓄意 攻 击 、 天 炎 、 错 过 续 约 , 或 是 网 站 管 理 疏 失 , 联 重
n 发 生 问 题 时 透 达 备 份 回 复 。

需 要 备 份 的 资 讯
以 下 为 绅 项 您 应 该 确 保 备 份 的 资 料 类 型 :

1. 备 份 您 的 电 脑 、 智 慧 型 手 机 , 以 及 其 他 装 置 。 定 期 备 份 您 的 电 胸
   e ( 例 知 您 的 智 慧 型 矛 朱 向 来 是 个 好 主 意 。 如 此 一
   一 二 , 仨 能 比

上 加 霜 。 丨 命 莲 坤 木 梁 上 安 根 Nextcloud, 将 电 胸 吴 其 他 姜 置 健 传
到 云 端 上 其 实 很 筒 单 。

2. 备 份 您 的 网 站 。 定 期 备 份 电 脑 非 常 重 要 之 外 , 定 期 备 份 您 的 网 站
   更 是 明 智 之 举 。 您 有 可 能 基 於 诸 多 原 因 而 必 痒 从 懵 份 中 回 复 网
   站 , 特 别 是 当 您 的 网 站 遮 到 入 侵 时 , 能 否 从 遭 入 侵 前 的 备 份 资 料
   回 复 弥 使 网 站 重 新 运 作 , 更 是 至 关 重 要 。

了 解 如 何 在 Gandi 备 份 您 的 网 站 。
3. 备 份 您 的 域 名 设 定 。 如 果 您 的 域 名 遮 遇 任 何 炎 难 意 外 , 例 如 错 逼
绸 约 而 必 须 重 新 诉 册 、 域 名 被 盗 名 转 出 , 或 是 您 在 编 辐 DNS 纪 录

时 犯 了 锦 , 都 可 以 透 过 DNS 备 份 回 复 域 名 弥 恢 复 正 常 运 作 。 了 解
DNS 快 照 功 能 。 了 解 DNS 快 照 功 能 。

如 何 备 份 您 的 资 料
一 般 来 说 , 应 该 遵 守 3-2-1 备 份 原 则 :
3 个 备 份
一 般 来 说 , 应 该 遵 守 3-2-1 备 份 原 则 :

3 个 备 份

2 种 装 置

1 个 离 线 备 份

意 思 是 在 2 个 不 同 的 实 体 位 置 及 2 种 不 同 的 装 置 中 , 髻 作 3 份 副 本 。
每 年 的 3 月 21 日 即 为 世 界 备 份 日 , 也 许 这 可 以 粮 助 您 更 容 易 记 得 。

7. 使 用 HTTPS 或 是 SSLITLS

SSL, 全 名 为 Secure Socket Layer 认 圭 口 也 称 作 TLS, 全
名 transport layer security ( 传 输 层 安 全 性 协 定 ) , 是 一 种 使 用 於
HTTPS ( 全 名 Hypertext Transfer Protocol Secure, 命
安 全 ) 的 特 殊 数 据 加 密 法 , 您 很 可 能 会 从 某 些 网 址 开 头 的 https:// 认 出
巳 。

cs SSLITLS 洗
d 招 文 件 。 这 是 一 种 数 据 加 密 ( 或 编 磊 ) 方
C 人世 加 达 绍 达 力 余 鸣 您 在 网 站 上

印 心 时 , 在 浏 览 器 与 网 站 闰 就 会 产 生 一 条 虚 据 「 通 道 | 第 三
纠 东 吴 人 I 关 伟 目 见
润 有 任 何 破 解 方 法 。

这 就 是 为 什 么 我 们 能 约 透 过 SSL/TLS 浑 证 或 HTTPS 在 网 站 中 发 送 像 是
信 用 卡 号 码 、 身 份 证 号 码 、 使 用 者 名 称 及 密 码 等 敏 感 资 料 。

有 些 类 型 的 SSL/TLS 恭 证 甚 至 能 保 证 交 易 安 全 性 。 欲 取 得 此 类 型
SSLITLS 凭 证 , 您 必 须 通 过 额 外 验 证 程 序 。

Eomgyn ni 吴 PTF3777 suo ee 心 m 人 y
立 信 任 的 重 要 因 素 。
何 时 使 用 SSLITLS
SSLITLS 最 初 被 视 为 保 护 下 列 敏 感 资 料 的 一 种 方 式 :

。 使 用 者 名 称 与 密 礁
。 金 融 资 讯 ( 例 如 信 用 卡 号 码 )
。 个 人 身 份 资 讯

在 上 述 用 途 中 ,SSL/TLS 绍 对 相 当 重 要 。

然 而 除 此 之 外 , 现 今 也 建 议 所 有 的 网 页 浏 览 都 使 用 SSL/TLS 加 密 。 这
根 可 攒 网 筏 使 用 者 更 有 信 心 , 磊 保 个 人 资 料 不 会 落 入 心 慎 不 打 的 人 手
中 。 您 的 位 置 与 浏 览 内 容 甚 至 也 可 被 祸 为 敏 感 资 料 , 因 此 请 务 必 使 用
SSiL/TLS 洁 证 来 保 障 您 的 网 站 与 使 用 者 的 安 全 。

了 解 SSLITLS 懂 证 是 什 么 。

8. 避 免 使 用 预 设 资 讯

大 部 分 的 内 容 管 理 系 统 , 像 是 WordPress 、Joomla 都 会 为 管 理 者 登 入
或 是 目 录 提 供 预 设 。 以 WordPress 来 说 , 预 设 登 入 的 网 址 为
example.com/wp-admin/。 若 要 客 裂化 , 您 需 要 另 外 使 用 ( 安 全 且 有 维
护 的 ) 附 加 元 件 。

设 定 网 站 使 用 者 名 称 时 也 应 该 避 免 1adminJ 这 类 , 雌 然 弥 非 预 设 , 但
却 过 於 普 遍 使 用 的 名 称 。

9. 关 闯 不 再 使 用 的 功 能 弥 且 定 核 您 的 附 加 元 件

有 些 您 不 再 使 用 , 但 是 仍 允 许 使 用 者 与 网 站 进 行 互 动 的 功 能 , 可 能 为 您
的 网 站 带 来 安 全 哈 能 。 网 站 上 所 有 能 让 使 用 者 提 交 资 料 的 表 单 , 包 含 留
设 定 网 站 使 用 者 名 称 时 也 应 该 避 免 1adminJ 这 类 , 雌 然 弥 非 预 设 , 但
却 过 於 普 遍 使 用 的 名 称 。

9. 关 闯 不 再 使 用 的 功 能 弥 且 定 核 您 的 附 加 元 件

有 些 您 不 再 使 用 , 但 是 仍 允 许 使 用 者 与 网 站 进 行 互 动 的 功 能 , 可 能 为 您
的 网 站 带 来 安 全 威 耆 。 网 站 上 所 有 能 训 使 用 者 提 交 资 料 的 表 单 , 包 含 留
言 、 词 册 , 联 凿 表 单 等 , 皆 有 可 能 被 利 用 来 入 侵 您 的 网 站 。

姐 果 纯 一 再 需 要 弟 星 不 党 偷 用 漆 些 名 能 一 , 菊 坤 亿 雕 定 渠 菊 加 能 旦 借 ,
用 。 例 如 , 假 设 您 在 内 容 管 理 系 统 中 欧 用 了 留 言 功 能 , 但 是 政 未 管 理 网
站 留 言 区 ; 那 么 您 应 当 停 用 这 顺 功 能 , 以 防 范 潘 在 攻 函 者 透 过 留 言 侵 害
网 砥 安 全 , 或 是 谦 景 些 使 用 者 轻信 留 詹 , 点 排 途 结 至 伪造 或 是 不 安 全 细
山

同 根 地 , 您 也 应 该 定 期 审 核 安 装 在 内 容 管 理 系 统 上 的 附 加 元 件 , 尤 其 是
若 您 正 在 使 用 像 WordPress 这 样 的 内 容 管 理 系 统 。 老 蕾 且 不 再 定 期 维
护 的 附 加 元 件 等 同 於 安 全 威 胶 。 而 一 般 来 说 , 即 便 是 有 定 期 维 护 的 附 加
t 因 此 卸 载 不 再 使 用 的 附 加 元 件 是 很

10. 保 持 警 戒

保 持 警 戒 是 保 障 您 与 网 路 安 全 的 首 要 关 键 。 唯 有 提 高 警 贺 才 能 诊 破 网 路
钓 鱼 诈 骑 的 企 图 , 弥 且 请 务 必 定 期 更 新 软 体 。

悠 论 是 浏 览 网 站 时 , 管 理 域 名 、 代 管 服 务 、 内 容 管 理 系 统 的 帐 号 时 , 或
是 检 查 您 的 网 站 弥 注 意 到 晚 常 时 , 保 持 警 贺 才 能 绍 发 现 问 题 。

因 此 , 请 注 意 安 全 弥 保 持 警 戒 !