邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [转帖]给 IT 部门一个平安夜 [打印本页]

作者: 钉子 时间: 2004-12-28 14:36
标题: [转帖]给 IT 部门一个平安夜
　　圣诞节要到啰，圣诞老公公我今年比往年更忙碌，不但要忙着打点礼物，还要处理因为圣诞节引起的纠纷。你可以不相信圣诞老公公的存在，但可别不相信我以下的告诫。否则 IT 部门今年的平安夜可能会不平静喔！ 
 
　　当心大野狼戴着圣诞帽送礼物！造假购物网站送计算机，你买单 
老话一句，「收别人礼物前，先学会保护自己。」放心我不会跟你父母一样，从你长出第一颗青春痘开始，就要你小心这个、小心那个，我们来谈点新鲜的。这年头，尤其是圣诞脚步愈来愈靠近的季节，大家开始得了「礼物妄想」症候群。于是网络钓鱼者开始动起歪脑筋，仿冒购物网站的发出 email 通知信：「恭喜你得到免费的HP笔记本」，然后诱使上当者到假冒的购物网站页面输入包含信用卡卡号的个人资料以便确认身份。这个由媒体披露的真实案例，发生在今年感恩节前几天，被假冒的小型线上购物公司的负责人，在接获20几通索取笔记本礼物的询问电话后，才知道自己的网站被盗用了。 圣诞老公公的叮咛：输入任何私密资料前，请打电话确认。（在此之前，先得确认电话不是造假的） 
 
　　情人的圣诞礼，包藏祸心！？新买的计算机，飙网前请煞车 
去年圣诞节，我有一位服务于 IT 部门的朋友，一夜没睡地长吁短叹--我发誓，他的熊猫眼不是因为伪装驯鹿陪我送礼物造成的。而是他办公室的女同事在圣诞节前夕接获了男友送的礼物：笔记本，喜喜孜孜地带到办公室，二话不说地把桌上型计算机的网络线拔下来，插在笔记本上，不到 20分钟，整个公司网络开始出现昏睡状态，无法联机的抱怨声应接不暇，闪烁的电话留言提示灯，比圣诞树上的灯泡还刺眼。他用竞走速度爬了300个阶梯、地毯式搜索了 200台计算机，终于找到元凶。只见那个天真无邪的女同事，用无辜（无知）的口吻说：「我哪知道新买的计算机，还要安装修正程序和防毒软件呀！」 
你趁着年终大减价，为自己的计算机汰旧换新，送自己圣诞礼物了吗？你买的计算机是全新的没错，但是里头的 Windows 修正程序，可能是机器出厂后,就已经灌好的,也就是说有些修正程序并没有更新喔！这表示，新的漏洞病毒可能趁隙而入。这就好象刚搬新家就遭小偷一样，提醒你，可别让欢乐的圣诞节加了阴影喔！ 
 圣诞老公公的叮咛：新计算机拆封后，别急着飙网。请先用IE 选Windows Update下载安装修正程序，以确保所有的门户都关紧了，再上网。另外，若计算机里头已经内建防毒软件，也要记得更新至最新病毒码喔！ 
 
　　圣诞节假期出远门，别让黑客知道！限制邮件自动答复回复对象 
 
　　相信很多人想趁圣诞节长假，将所剩的年假好好利用。圣诞老公公也想在平安夜送完礼物后，好好地休假。如果你要发 email 给我，我不确定你会不会收到我的 Outlook「邮件录音机助理员」的自动回复讯息。在你批评我不够意思之前，请看这个真实故事：圣诞老公公有一位美国的朋友，他服务于美国某州的犯罪资料中心（CRIME INFORMATION CENTER），为了得到一手的安全讯息，他曾渗透黑客团体，甚至在 eMail 群组里，设定了「hacker groups」。四年前的某一天，他的秘书未经许可，「善意地」帮正在休假的他设定outlook自动回复功能：“Information Security Officer Gary Smith would be out of the office this week”，那封含有服务单位名称、电话和住址的讯息，使得他卧底工作功亏一篑。 
类似的案例还不只一个，在英国也发现过不法份子利用垃圾邮件搜集自动回复信件，以获取更多的个人资料。我有一位在银行工作的朋友，在发出的休假邮件回复后，就有歹徒冒称是她的代理人，企图进行诈骗呢！ 
 
　　圣诞老公公的叮咛：休假前，别忘了关闭所有网络联机。要不然，就得让防毒或防黑客软件为您把关。使用 Outlook 「邮件录音机助理员」时，请选用「新增规则」设定，限制回复对象，避免不相关的路人甲乙丙丁…等，知道你休假的讯息，进行不法行为。还有尽量不要在讯息中，透露过多私人资料。（我可没告诉你可以透露职务代理人的个人档案喔！） 
 
　　圣诞祝福应该照单全收？别按着鼠标的头猛亲不明连结、图标或附件 
 
　　戴着圣诞帽、有着大胡子的就是圣诞老人吗？不是我老人家爱唠叨，每年都有病毒假借圣诞祝福来欺骗鼠标的感情，偏偏就是有一票人上当。圣诞电子贺卡、祝福电子邮件、屏幕保护程序，甚至手机下载圣诞节图铃，都让许多人不假思索的按着鼠标的头猛亲不明连结、图标或附件，然后被伤害后灰头土脸地想要摆脱后遗症。难怪每年圣诞节后，网络安全专家趋势科技咨询电话都大排长龙。 
 
　　就在前几天，趋势科技 TrendLabs的病毒警报铃声大作，原来是圣诞快乐病毒ZAFI “WORM_ZAFI.D” 伪装成圣诞贺卡邮件，以“"Re: Merry Chrsitmas!"、"Re: Christmas Atviruka!" 、"Re: Christmas Kort!" 、"Re: Christmas pohlednice" 、"Re: Christmas postikorti!" 、"Re: Christmas Postkort!" 、"Re: Christmas Vykort!"等主题侵袭全球网络。该病毒还会视收信人所属网域或当地语言，更改祝词语言版本，使其广为散播的风险大增。要命的是，还会留下后门，为以后的攻击行动铺路。 
12月初也有一只手机病毒SYMBOS_SKULLS.A，寄生在几种免费软件及共享软件网站，其中一种名为Theme Manager for 7610的程序，便包藏祸心。一旦执行其中的EXTENDED THEME.SIS档案，手机的功能几乎全都不能运作。而且手机应用程序里的图标，全都变成骷髅头，甚至无法开机。 
 
　　圣诞老公公的叮咛：打开圣诞节相关祝福邮件附件前，请确定防毒软件已经就位把关，下载手机图铃服务，请务必先使用防毒软件扫描，以策安全。尤其是圣诞节及新年即将到来，相关的应景图铃，或是简讯问候必定会随之而来，提醒使用者务必提前做好防毒准备。 
唉唷，不知不觉就讲这么多，总之大家都想过平安的圣诞节，可别因为你的一时疏忽，而让公司的 IT 人员，过了不平静的圣诞假期喔！ 
 
　　圣诞节没几天了，我要去打包礼物了，希望下次响起的不是病毒警铃，而是我带来的圣诞节铃声。Merry Xmas& Happy New Year!

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)