网络安全指南 如何检查自己帐号的异常登录 防范网狗破解 gmail 帐号

[wanghx]

本邮件的附件为本邮件内容的数字签名，可用 PGP/GPG 验证附件的数字签名，以防假冒信件内容。

检查自己帐号的异常登录请参考[1]。

网狗有多大能耐破解，如果想破解一般需要什么信息。如何防范？请参考[2][5]-[10]。

简化的 gmail 安全提示，请参考 [5][11]。

最难防范的是冒充熟悉的亲朋发出的邮件木马，带木马网站链接的欺诈邮件。gmail 本身也有一些安全漏洞，比如：

• 可以伪造邮件进行欺诈，为防范伪造欺诈邮件，建议学会查看信件源码鉴别一封信的真实来源[3][4]。
• 可能受到 XSS 跨站脚本攻击，建议设置 gmail 总是采用 HTTPS 连接方式，并采用 Firefox 加上 NoScript 扩展访问 Gmail 更安全。
• 仔细检 查 gmail  信箱的安全设置， 并注意密码重置提问也要安 全保密，或者干脆取消。注意重置密码的第二信箱的安全同样重要。我 已经反复被网狗试探重置密码的方式试图 窃取密码。

如果你的安全防范严密，网狗可以不直接攻击你的邮箱，而是首先了解你的社交关系，对其中安全防范薄弱的用户（比如不熟悉电脑软件的父母）下手， 窃取其 email 信箱密码。往往通过 套取信任，私下联系加以陷害，时机成熟了就释放木马病毒。得到一个突破口，往往就可以从他的信箱和电脑上得到很多关于你的信息，可以利用这些信 息对你 进行欺诈诱骗，或者发现你的一些隐私信息，以帮助破解你的帐号密码。

网络安全指南：

1. gmail 安全检查步骤090805版 https://docs.google.com/View?id=d9bwjsf_14fb6wj6hb 
2.  如何查看 gmail 密码是否被窃 https://groups.google.com/group/lihlii/t/4687691265ef08be
3. googlegroups 中网狗假冒邮件的危险 如何查看可疑邮件的来源 https://groups.google.com/group/lihlii/t/a538cbf217c65335
4. 识别是否真的是从 gmail 帐号发出的信 https://groups.google.com/group/lihlii/t/754ffbeb6606d30
   
5. 仿冒 gmail 的附件显示界面 https://groups.google.com/group/lihlii/browse_frm/thread/ef3b1c895a43808e
6. 防范 邮件钓鱼欺诈窃取密码 https://groups.google.com/group/lihlii/browse_frm/thread/da931bd593a1f776
7. 木马病毒邮件警告和防范 https://groups.google.com/group/lihlii/browse_frm/thread/d478a86bbf94bd02
8. {木马病毒邮件警告} 一群网狗防不胜防 https://groups.google.com/group/lihlii/browse_frm/thread/3ed5b703ddc5034c
9. 对木马病毒和假冒邮件的防范技巧 https://groups.google.com/group/lihlii/browse_frm/thread/8e497c540eac0026
10. 计算机密码安全建议 不要保存密码自动登录 https://groups.google.com/group/lihlii/browse_frm/thread/6b8c9c9e6f23ea27
11. 防止电邮密码被盗 警惕防范木马病毒邮件和网页 https://groups.google.com/group/lihlii/browse_frm/thread/842947a232159a40

2009/10/5 a

往 了你在哪个帖子说要注意 自己帐号的异常登录，俺对这种技术性活不太在行。
咨询一下，只知道俺的gmail帐号，网狗有多大能耐破解，如果想破解一般需要什么信息。如何防范？
谢谢

--
本邮件带有本人数字签名以防止假冒和欺诈。请不要轻信来自本人 email 地址但没有正确 OpenPGP 数字签名的任何邮件中的链接和附件，以防欺诈网页和木马病毒。为验证本邮件的数字签名真伪，请从 http://pgp.mit.edu:11371/pks/lookup?op=get&search=0x260A66F94A8F0F26 获取我的公钥。