翻墙问答:如何查核真假网站?(视频)

0603-fireall620.jpg

李建军教大家如何用WHOIS识别假网址

视频地址:http://www.rfa.org/cantonese/video?v=1_3f1m3z40

问:蔡英文近日宣誓就职成为中华民国总统,不少中国网民都可能有兴趣浏览民进党网站。但近日有保安公司发现,怀疑由中国派来的黑客,竟然引导网民去假网站来意图骗取资料,到底是怎样的一回事?

李建军:根据保安公司Fireeye的资料,中国有关的黑客集团APT16,在4月7日攻击民进党网站,当网民访问被攻击的民进党网站时,会被引导到表面内容一样的假网站,乘机植入木马资料,意图令中国政府掌握民进党支持者,或有兴趣研究民进党的人的网络信息。

由于中国当局经常都想用旁门左道的地方,取得异见人士和支持者的资料,因此,浏览网站时务必小心,特别要留意浏览器上网址部分,有没有显示一些不寻常的网址。例如这次黑客会引导网民到wxw.dpp-org.com,而并非正常的www.dpp.org.tw。而我翻查过WHOIS纪录,dpp-org.com的拥有人,是一间广州的公司。

问:其实怎样查阅一些奇怪的网域名的拥有人?

李建军:其实网域名拥有人的登记机制是相当透明,透过部分像Godaddy等公司提供的WHOIS服务,或作业系统应用程式提供的WHOIS查询服务,打入网域名称,就可以知道这些网域在ICANN的登记纪录,伪冒网站的登记资料通常很古怪,例如民进党网站网域不可能由中国人和公司所拥有,但如果你查到的资料显示,相关域名由中国人所拥有,那就肯定涉及伪冒网站。懂得查网站是否伪冒,对防止自己招惹钓鱼电邮,或浏览假网站有相当大的帮助。

有部分知名企业的网域,拥有人登记资料正常而言,都是相关的企业,以及代表人,如果你发现知名企业网域的拥有人,出现刻意隐藏拥有人资料的奇怪情况,你都可以很容易断定,有关网域是有心人登记用作混淆视听之用,浏览这类网站时,必须提高警觉,以免有任何资料上的损失。这些网站刻意隐藏拥有人身份的真正目的,就是防范执法机关的追查。

这集翻墙问答,会有片段示范以Godaddy的主机,翻查个别奇怪网址的登记资料,欢迎各位浏览本台网站收看。

问:除了翻查WHOIS登记资料,还有什么方法,来判断是假网站?

李建军:利用翻查网域相连IP地址的lookup服务,知道相关主机的IP地址,再查IP的WHOIS资料,都可以很容易查出假网站。例如民进党的假网址,主机设在香港公司的VPS内,而民进党作为台湾政党,主机一般放在台湾公司的主机,甚至自设主机,这对判断假网站与否十分有帮助。用户防范于未然,这是最重要。

问:联想所出产的电脑,不论在中国还是在海外销售的型号,都被发现内藏木马。而最近联想出产的电脑,又被发现有问题,联想要求客户解除随机附送部分应用程式的安装,请问详情如何?

李建军:这次联想发生保安问题的程式,安装在绝大部分使用Windows 10作业系统的电脑,只有Think系列的电脑因未有安装相关程式而不受影响。这次联想要求客户解除安装的程式,主要用作加速联想的应用程式之用,但由于这个加速程式会在未加密的情况下,连接不知名的主机,有可能造成资料外泄的问题。

由于联想随机附送的程式,经常被发现有保安问题,因此,不论你的联想电脑在那一个国家买,其实如无必要,都应考虑解除安装联想公司附送的各类应用程式,以策安全。

原文:http://www.rfa.org/cantonese/firewall_features/fakedpp-06032016082156.html?encoding=simplified

发表评论

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / 更改 )

Twitter picture

You are commenting using your Twitter account. Log Out / 更改 )

Facebook photo

You are commenting using your Facebook account. Log Out / 更改 )

Google+ photo

You are commenting using your Google+ account. Log Out / 更改 )

Connecting to %s