PayPal使用安全之IP.doc

PayPal使用安全之IPIP重要么？用什么样的IP来登录才能安全，似乎挺让人疑惑，但根据多年的经验来说，IP的唯一性并不是进行安全检查的唯一且重要的条件。IP唯一性问题在美国并不严重。美国是IP资源大国，除了AOL等个别的外，美国的IP几乎都是固定的，即便是AOL也有自己独特的办法固定你的IP。其他如北美地区、英国、澳大利亚等也大致如此。而在中国普通公众的IP则几乎是没有固定的。这是中美之间的差异。不过这种情况也许会随着IPv6的部署和实施随之发生变化。　　但这并不等于美国人都在使用唯一的IP登录即便是美国人也有家庭、办公场所、旅游、出差等时间和地点，因此他们的登录IP也会有变化。美国人也有到中国做生意而来往于中美之间的，中国人也有，再加上留学生、华裔、美裔、涉外婚姻等等，IP肯定都在正常的变化，这与中国人无二。而对于某些集团单位来说，则会出现同一个IP会有许多[用户登录。所以仅仅以登录的IP变化为由来禁封帐户，那么将会面临无数的投诉和麻烦。　　不过IP也不是不能反映问题。在正常的情况下，应当说每个帐户所使用的IP都是有限或集中的，如果你的IP太过零散，或是众多的帐户都使用同一个IP登录，则明显可能会是不正常的情况。使用代理、肉 鸡等都会出现这样的情况。　　使用代理登录目前几乎是不可能的，对代理的检查深度极强，基本上是一用便死。*************的问题现在也不安全，现在买鸡的几乎没有用情专一的，大多是一鸡多买。即便是你自己扫得鸡，恐怕也是进去一看有N多人在下马。还有些非实际本身IP登录的也会有IP并不正常的情况。　　当然IP使用的正常与非正常仅仅是一种概念而没有一个定量的区分，但不管怎么说，实际上如果你没有很大量的帐户，还是使用实际的自身IP登录帐户的好。　　那么的涉及IP检查究竟于什么有关呢？以我的经验来说是与IP的登录状况及帐户资金有关，而且与帐户资金有很大的关系。　　通常，如果你的帐户没有资金流量，则无论你的帐户是怎样的情况都不会被封，但你帐户的状况可能会决定你已经在[安全检查的视野中了，一旦有了资金流量就会受限。我曾见到有人一个账户，仅仅$1.00的收入就被限了。有大资金流量的帐户，或是突然有大资金流量的帐户，一般都会受到安全检查的临幸。　　什么样的账户会被列为检查的目标？　　1、你的IP已经有许多的账户登录过；　　2、你的帐户都是来源于某一个出卖的商人；　　3、两个登录的IP之间的地理位置与时间间隔不相匹配；　　4、使用代理；　　5、某一受限账户的关联IP和账户；　　另外，由于eBay的关系，欧美国家拥有账户的人要比中国多得多，所以中国的帐户属于少数民族，在中国使用的非中国账户更是少数民族，本身就容易被检查。登录篇　　这一篇算是IP篇的姊妹篇吧，在这里谈的是除了IP相关其他问题。　　很多人在登陆的时候并没有注意到自己的浏览器会暴露你的秘密。其实你在登录一个网站的时候，网站也正在搜集你的许多的信息。　　人们最多说的就是cookie问题，这个小甜饼显然吃起来并不是那么可口。cookie会记录你的登录信息和设置，熟悉计算机操作的赚友都知道要及时地清理cookie。但Cookies地清理并非那么简单的就可以清掉！在IE中，cookie并非只是存在于Cookies文件夹中，也并非仅仅是那个标着网址的文本文件。Cookies文件夹中的所有cookie文本文件都可以简单的删除，但还有一个index.dat文件你是删不掉的！他也记录了你的信息！而且这个文件在Temporary Internet Files中还有。在现有的cookie清理玩具中，鲜有几个能够完全将他们清理掉，大多是清理个半拉子。而非IE核心的浏览器则大多可以逐个控制 ccookie。　　说道浏览器，还有浏览器的语言系统和操作系统的语言系统现在有全中文的界面了，当你从国内登录时就会以中文面孔展示给你。除了cookie的功劳，你的浏览器的语言、操作系统的语言设置也都会说明你是一个中国人。当然IP更能说明你所处的位置。　　并不会因为你使用了中文就对你起疑心，但如果你注册的是非中文地区的帐户，比如美国、英国等，而操作系统或浏览器都是中文的，显然你是比较容易令人关注的。实际上能反映这些方面的不仅仅是语言的设置，还有字符集等。其实这一点不仅仅是反映在的登录问题上。　　还有的赚友注册的是异地的帐户，但从未在注册信息所在地登录过，这也有一定的危险度。好了，说几个做法：　　1、每次登录前一定清理Cookies，除非你只使用唯一一台机器登录唯一的帐户；　　2、尽可能使用非IE内核的浏览器，不仅仅是容易控制cookies，也容易防盗；　　3、计算机的设置(浏览器、操作系统)要与你的帐户登记相匹配，使用“母语”系统；　　4、禁止多