phishing

    0热度

    1回答

    我建立了一个简单的PHP网站。谷歌表示这是一个钓鱼网站。我的PHP代码中有哪些东西可以让谷歌浏览器认为我的网站是一个钓鱼网站,我该如何解决这个问题?我收集用户的IP地址,以防止我在投票系统上进行多次投票。这可能是问题吗?

    0热度

    1回答

    我在我的java类中有一个作业,可以制作一个非常简单的网络钓鱼扫描程序。程序需要读取一个文本文件,然后为列出的单词指定一个点值,然后打印出单词频率和点值的摘要。 最终结果看起来像这样。计数值会根据单词的频率而改变。 我的问题是,同时使测试字符串检查值和频率正常工作。当我从文本文件中读取数据并将其转换为数组列表时,它将无法按照应有的方式工作。 testWords数组具有所有正确的值,但是当我尝试对p

    1热度

    1回答

    有没有人知道Wordpress中存在安全漏洞,诈骗者通过登录链接指向一个有效的域名发送银行钓鱼电子邮件(声称是银行),但合法所有者可能不知道扩展路径的域名? 例如: href = [HOST]=http://www.ponnuki.net [EXTENSION] = /wordpress/MOBILE-DO/absa-mobiledo/absaBanking/index.php 从这

    1热度

    2回答

    我在网站上遇到两种表单有问题。由于“钓鱼攻击”,托管表单的页面已被我的主机多次拆除。 使用托管公司(iPage)提供的软件“PHPFormGenerator”构建的页面上的表单。 我已经确定我正在推荐最新版本的'PHPFormGenerator'作为推荐的,但是再次提到了取下来的页面。我在表单上安装了一个“验证码”,但页面已被删除。 我目前已经从页面中删除了表单,并用电子邮件链接替换了它们。 代码

    0热度

    2回答

    当屏幕更改为白色屏幕,并显示“请登录继续”蓝色全部大写文本时,我正在对我们的网站进行一些小修改。下面是一个标有“密码”的框。没有其他文字。没有图像。没有。在Joomla工作时,我从未见过这样的事情。 我只是对网站进行小修改的人。我不是Joomla的专家。我阅读了Joomla.org论坛,并在那里发布了一个查询。没有叮咬呢。如果这是一个网络钓鱼的练习,我不想成为输出密码的失败者。显然,我无法登录进行

    1热度

    2回答

    我们有超过1000多个客户拥有使用各种CMS的网站。 主要使用Wordpress和Joomla,这些网站被黑客攻击并上传钓鱼网站。 请让我们知道我们应该如何防止它。 我们已经在服务器上运行maldet。但它不会检测到许多网页仿冒文件夹,因为它主要是以html格式。

    0热度

    1回答

    我想知道如何禁止任何人输入类似于www.example.com/?q=http://www.evilsite.com 的网址,而是将它们重定向到404页面或其他东西。正如你所看到的,这引入了一个钓鱼攻击漏洞。我知道这是可能的,因为我看到以前的安装重定向 仅供参考我目前已启用干净的URL。 我的安装是drupal 6.x

    0热度

    3回答

    我正在开发一个具有用户帐户的PHP应用程序,我遵循了最佳安全实践(所以完成了我的部分) - 但这显然不会阻止帐户被黑客入侵。 这只是我前瞻性的思维,但看到以下场景: 比方说,用户是够傻到那里帐户由 砍死写下有密码(有人发现 - 在“黑客'...)。 由于黑客获取密码,黑客登录并更改 它,并且还会更改电子邮件。 现在,用户找出(因为他们不能够登录,也不 恢复/重置其通)... 用户随后决定将此情况报

    4热度

    2回答

    我在我的开发站点的Chrome浏览器中遇到了“检测到网页仿冒”警告。有趣的是,我并没有在Firefox或Safari中遇到同样的警告,尽管我可以告诉他们,它们使用的是相同的钓鱼数据库(尽管在Safari偏好中表示“谷歌安全浏览服务不可用”)。我也没有在生产现场的同一页面上遇到警告。 它首先弹出在一个新的帐户验证页面上,我创建了其中的一些要求用户确认他们的PayPal帐户GetVerifiedSta

    12热度

    3回答

    想象一下,您的移动设备上安装的游戏X想要从社交网络Y访问您的帐户信息的情况。假设Y公开了一些API并且具有诸如“用Y登录”等功能。在桌面PC上,X可以弹出新的浏览器窗口,在地址栏中清楚地显示Y的域,并且挂锁图标清楚地指示SSL连接,并且在该弹出框中,社交网络Y会要求用户提供登录名,密码和协议来传递一些信息(例如姓名,头像,电子邮件)到应用程序X.例如,OAuth 2使用这种方法。 在我看来,在手机