虚假网站实例.PDF

OUCH! | 2012 年 月 文章内容涉及以下几个方面 • 概述 • 虚假网站实例 • 保护你 自己 虚假网站 ” 客座编辑 虚假 网站实例 Arrigo Triulzi 是这篇文章的客座编辑。他是系统网络安全协会 假设你需要买一架婴儿车，想把它作为礼物送给一个刚生宝 （ 宝的朋友或亲戚。你决定上网搜索一下找找有没有打折的婴 SANS Institute）的认证教师，也是瑞士日内瓦的独立安全顾问 m。 儿车，尤其是你朋友最喜欢的 XX 牌的。搜索 XX 牌婴儿车 中文译者 时，你很快就找到好几个销售同种婴儿车的网站，但不同网 站给出的价位却相差很大。你选择了要价最低的网站，买下 诸葛建伟 (Jianwei Zhuge)博士，中国清华大学网络工程研究中 了婴儿车。几周之后你收到了婴儿车，却发现它看起来不太 心副研究员，中国教育和科研网 CERNET 安全应急响应组 CCERT 对：有些零件是坏的，材料有些毛病或者产品是过时了的。 成员，The Honeynet Project 正式成员和中国分支团队负责人。 你想打电话给那个网站退掉这辆婴儿车，却发现网页上根本 新浪微博：@清华诸葛建伟, 博客 就没有电话号码；你发了邮件却从没有收到任何回音。好 (/zhugejw). 吧，你只不过是从一个虚假网站买了一个假的（或者偷来的） 汪子菡，北京邮电大学本科生 。 商品. 概述 这里发生的事情是这样的：犯罪分子仿造了原产品（在这个 例子中是 XX 牌的婴儿车）生产商的合法销售网站，把他们 网上购物的一个迷人之处就是你可以用更低的价格买到你想要的 控制下的仿造网站用新的域名部署到互联网上，然后把价格 产品和服务。犯罪分子当然也知道这一点，并且会利用你寻找网 改的很低，以吸引人们购买。他们寄送给你的商品是假货、 上廉价货的渴望来帮助他们达到目的。他们会建立看起来正规合 偷来的或者用过的东西，也可能他们根本不会寄送任何东 法的虚假网站，卖给你假冒伪劣产品，或更恶劣一点，压根不寄 西。像这样，他们收到的钱就