我被欺骗了吗?我刚刚被骗了吗?看似合法的电子邮件、短信、电话或网站可能会对您的计算机或财务造成严重破坏。了解什么是欺骗、其工作原理以及如何检测欺骗攻击。然后,使用专用的网络安全解决方案确保安全。,, 什么是欺骗?,欺骗是一种网络犯罪,攻击者模仿已知的联系人或组织来确保受害者的信任。一些欺骗攻击针对个人,而另一些则试图欺骗整个网络。欺骗攻击通常旨在访问敏感的个人信息或绕过安全措施。,当黑客伪造电子邮件以使其看起来像是来自您信任的人时,就会发生电子邮件欺骗攻击。SMS 欺骗和来电显示欺骗攻击将自己伪装在属于其他人或团体的电话号码后面。,同时,IP 欺骗和DNS 欺骗攻击操纵互联网流量。某些攻击(例如DNS 劫持)会将您的流量重定向到恶意网站。许多黑客利用 IP 欺骗来进行DDoS 攻击。其他攻击旨在拦截、停止或转移互联网流量,以便黑客可以访问敏感数据。, 欺骗是如何工作的?,欺骗通过掩盖给定通信的来源来进行。电子邮件、电话、短信、网站,甚至互联网流量本身都可以被欺骗,使其看起来像是来自其他地方。,您可能已经注意到自动来电者用另一个号码掩盖了他们的来电显示,通常是与您共享区号的号码。所有类型的欺骗都依赖于相同的一般原则:伪装消息或数据的来源。,成功的欺骗攻击可能会将您带到恶意网站、窃取您的数据或诱使您安装恶意软件。但是使用正确的安全软件,您可以在欺骗攻击有机会欺骗您之前自动检测并阻止它们。,AntiVirus FREE会针对恶意电子邮件和网站发出警告,同时检测并阻止其踪迹中的恶意软件。无论欺骗攻击的目标是什么,您都可以使用安全地抵御它。,, 欺骗与网络钓鱼,网络钓鱼和欺骗之间的区别在于,欺骗会伪装通信的来源或来源,使其看起来是由其他人发送的,而网络钓鱼则使用社会工程学方法诱使人们打开消息或单击链接,从而泄露敏感数据。欺骗和网络钓鱼经常联系在一起,因为攻击者倾向于使用欺骗方法使他们的网络钓鱼攻击更加可信。,虽然网络犯罪分子和险恶的黑客经常将欺骗与网络钓鱼攻击结合起来窃取信息,但并非所有欺骗攻击都必然是网络钓鱼的例子。许多 IP 欺骗攻击旨在用恶意软件感染整个网络,为未来的攻击奠定基础,或启用 DDoS 攻击。虽然诈骗者首先开始欺骗来电显示,但他们已经扩展到包括电子邮件欺骗、短信欺骗和网络钓鱼技术,以在更大范围内获取有价值的个人详细信息。, 什么是电子邮件欺骗?,电子邮件欺骗是指攻击者使他们的电子邮件看起来像是来自其他发件人,例如公司高管、知名银行或其他受信任的人或组织。在电子邮件欺骗中,黑客更改电子邮件的地址、签名文件、徽标或其他视觉元素以隐藏其真实来源或目的。最常见的欺骗性电子邮件属性包括:, 电子邮件欺骗的警告信号,拼写错误和语法错误:合法的公司不应该在他们的电子邮件中出现拼写错误。如果您发现拼写错误或措辞不当,则电子邮件可能是假冒的。,,拼写错误的电子邮件地址:为了模仿真实的电子邮件地址,欺骗者可以将某些字母换成看起来相似的字母,例如将数字1换成小写字母L。寻找细微的拼写错误——例如“irss[dot]gov”而不是“irs[dot]gov”——或者不寻常或特殊的字符。欺骗性电子邮件可能包含希腊字母,例如“bank of amεrica”而不是“bank of america”。,紧迫感:电子邮件欺骗者可能会试图引起焦虑或恐慌,促使您做出轻率的决定。如果您不迅速采取行动,他们可能会以后果来威胁您,例如说您的帐户将被关闭,或者如果您现在不采取行动,您将面临罚款。,通用称呼:该电子邮件可能不会使用您的真实姓名,而是使用“尊敬的客户”或其他通用标题来称呼您。合法的电子邮件通常会直接发送给您。,索取个人资料:合法公司不需要通过电子邮件确认您的用户名、密码或银行帐户详细信息。贵公司的高级人员或 IT 人员也是如此。欺骗性电子邮件会试图诱骗您与攻击者共享该信息。,域名抢注:域名仿冒是指黑客使用人们在输入 URL 以访问合法网站时常犯的错误来注册网站地址。相似网站会模仿真实网站,但通常目的是获取您的登录凭据或让您下载恶意软件。,不一致:发件人的姓名是否与 FROM 字段或电子邮件签名中的姓名匹配?找出任何不匹配的内容并使用此电子邮件安全清单。,奇怪的附件:许多欺骗性电子邮件包含附件,打开后会将恶意软件安装到您的设备上。永远不要点击或打开您不希望收到的附件,即使您信任发件人——他们的电子邮件地址可能是假冒的。,没有联系方式:合法的电子邮件通常会包含带有联系信息的签名。欺骗性电子邮件通常会省略此信息。,, 什么是 IP 欺骗?,IP 欺骗是指攻击者更改通过 Internet 发送的数据包的 IP 地址信息,使数据看起来来自不同的 IP 地址。黑客获取合法设备的IP 地址,然后更改其流量的源 IP 以匹配合法 IP。,发起DDoS攻击时经常使用欺骗IP地址,隐藏真实的源IP地址,无法追踪。IP 欺骗通常以两种方式发生:,这两种 IP 欺骗策略都会使目标服务器充满流量,足以导致关机和其他系统故障。, 其他类型的欺骗,网站欺骗:欺骗性网站使人们相信他们正在与合法网站或可信赖的公司进行交互。乍一看,欺骗性网站看似真实,但诈骗者伪装 URL 和子域,给互联网用户一种虚假的安全感。,来电显示欺骗:Robocall 和其他电话诈骗者会伪造他们的电话号码,使他们看起来像是来自本地区域代码或连接到受信任的组织。当受害者接听这些欺骗电话时,欺骗者会试图诱骗他们交出个人数据。,短信欺骗:欺骗者可以更改 SMS 消息上的发件人信息,使他们的攻击更加可信。欺骗性短信通常包含将恶意软件安装到受害者设备上或指向欺骗性网站的链接。,,全球定位系统欺骗:虚假的全球定位信号将不正确的地理定位坐标传递给支持 GPS 的设备。人们可以出于多种原因使用 GPS 欺骗应用程序,例如让其他连接 GPS 的应用程序认为它们所处的位置与实际位置不同。,DNS 服务器欺骗:网络攻击者可以操纵 DNS 信息将流量转移到不同的 IP 地址,将受害者重定向到传播恶意软件、计算机蠕虫和病毒的站点。,ARP欺骗:也称为 ARP 毒路由,此技术试图将网络攻击者的 MAC 地址链接到合法的 IP 地址,以便接收发送给真实 IP 地址所有者的数据。ARP 欺骗用于窃取或修改数据,也用于中间人攻击或 HTTP 会话劫持。, 如何保护自己免受欺骗攻击,保持警惕:仔细阅读电子邮件并确保您认识发件人。寻找虚假的发件人地址和主题行、拼写错误或语法错误。,相信你的直觉:不要回复来历不明的电子邮件或短信,在交出个人信息之前要三思。不要点击可疑链接或打开奇怪的附件。,确认电子邮件地址和电话号码:将电子邮件地址与之前发送的电子邮件进行交叉检查,看看它们是否相同。始终从官方网站获取公司电话号码。,验证链接:将光标悬停在链接上以检查 URL 是否指向您期望的位置。,使用强密码:定期更改密码。创建长的、独特的、强密码或密码短语,然后使用安全的密码管理器保护它们。,使用安全可靠的网站:在网站上输入付款信息之前,请确保网址中的 http 后面有一个“s”(https ://),地址栏左侧有一个锁图标——这是网站安全和安全的两个重要标志安全。,更新您的操作系统和浏览器:使用受信任的私人浏览器并始终更新您的操作系统以获得针对已知漏洞的最新安全补丁。,使用强大的杀毒软件:安装您能找到的最好的防病毒软件并保持更新。, ,我被欺骗了吗?我刚刚被骗了吗?看似合法的电子邮件、短信、电话或网站可能会对您的计算机或财务造成严重破坏。了解什么是欺骗、其工作原理以及如何检测欺骗攻击。然后,使用专用的网络安全解决方案确保安全。,同时,IP 欺骗和DNS 欺骗攻击操纵互联网流量。某些攻击(例如DNS 劫持)会将您的流量重定向到恶意网站。许多黑客利用 IP 欺骗来进行DDoS 攻击。其他攻击旨在拦截、停止或转移互联网流量,以便黑客可以访问敏感数据。,
用户通常需要了解通过 Internet 传送内容所涉及的庞大基础设施。在您和您正在浏览的服务器之间,互联网占据了数英里的距离。使这种情况更糟的是,达到前所未有的受欢迎程度的网站面临着管理持续上升的每月流量水平的挑战,使所有相关人员的体验更加困难。有些网站在一个月内的访问量比其他网站多;类似的网站在一年内收到更多。接收大量流量的网站可能会不知不觉地被迫进行频繁的服务器升级。,,这确保了网站的忠实用户不会对页面加载时间和可用性产生负面影响。另一方面,要管理某些网站收到的大量流量,需要的不仅仅是简单的硬件更改。因此,公司所有者、他们的用户体验设计师和他们的开发人员应该问自己的问题不仅是如何将日常速度保持在不影响可用性的水平上,而且还要为这种情况做好准备。您的网站将来可能会遇到的流量。,负载平衡是在众多服务器之间分配入站 Web 流量,以最大限度地提高资源的利用效率,并防止任何一台服务器同时承担过多的工作。可以最小化需求,并且可以通过将其分布在服务器网络中来加快响应时间。当使用负载平衡时,即使一台或多台服务器由于错误或正常维护而无法访问,应用程序也不一定会完全停止运行。相反,幸存的服务器会弥补不足并正常工作。如果您希望在现场拥有大量服务器或在云网络范例中使用分散的服务器,则这两个选项都可用。,在分布式计算云中,服务器可能位于不同地理区域的安全数据中心。即使自然灾害袭击了单个数据中心,在其他地方仍然可以访问足够多的服务器来管理工作量。负载平衡发生在私有云中的一组专用服务器上,这些服务器提供包罗万象的基础设施即服务 (IaaS) 包。这些服务器专为一个单一的商业客户分配。,您的互联网协议 (IP) 流量负载以及许多其他客户的流量负载在公共云中广泛分散的计算机网络上得到平衡。负载平衡在公共云中可能是最简单的,主要的云提供商提供大部分服务器资源。这是因为公共云几乎拥有无限的服务器资源。自然地,必须调查任何潜在的云服务提供商以前的工作,以确定该公司的客户是否真正享受按需无缝扩展。随着您的网站越来越受欢迎,您将需要升级当前的硬件或完全投资购买全新的计算机。,,在考虑可扩展性时,将整个流程迁移到云端是可选的,以获得所需的灵活性级别。Zeus 的简单负载均衡器和流量管理器版本在亚马逊的弹性计算云上可用,允许各种规模的企业在多个服务器之间动态分配他们的 Web 流量。这将使客户能够为常规流量提供现场服务,然后在需求高峰期临时扩展到云端。或者,客户可以在云中提供正常流量。,当网站每天收到数以千计的请求时,底层基础设施必须准备好管理如此大的流量,网站才能正常运行。在服务器级别,可以在两个不同级别执行处理大量网络流量所需的优化:,管理物理服务器上的大量流量负载的方法主要有两种,如下所示:, 线性缩放,将您的钱花在一台具有大量处理能力、RAM 和硬盘驱动器空间以及冗余的机器上。这适用于具有一些静态网页的普通网站。例如,需要具有 500 MHz 能力的处理器或能够加载 Web 服务器(如 Apache)的操作系统。它通过可靠的连接连接到 Internet,例如 E1(每秒 2 兆字节)或 E3(每秒 34 MB)。该物理服务器每天能够容纳数千名用户。,, 横向扩展和负载均衡,无论它们有多大,服务器始终具有必须遵守的固有容量上限。同样的原则也适用于在服务器上执行的程序(例如 Apache)。每天吸引大量访问者的网站应考虑购买虚拟专用服务器或专用服务器托管服务。WordPress 专家和开发人员随时准备回答有关使用我们的Temok托管服务的问题。,托管服务有很多选择(美国专用服务器或专用服务器托管、完全托管托管、共享托管和云托管等),但找到合适的服务可能具有挑战性。每个托管服务提供商都有不同的功能,并非所有功能都适合您的业务。因此,在选择托管服务提供商之前,最好认真考虑所有重要因素。,术语“负载平衡”是指在统称为“服务器池”的多个后端服务器之间分配传入网络流量的有效方法。处理峰值负载最有效的方法是设置额外的服务器并在这些服务器之间平均分配工作负载。,负载均衡器有效地执行以下操作:,让我们深入研究一些有关管理 Web 服务器上的过度负载的更详细信息。, 处理对 Web 域的请求,域名服务器(通常称为 DNS)可以减轻一些压力。(域名系统或 DNS 是一种提供域名与其对应 IP 地址之间转换的服务。)只要服务器收到请求,DNS 就会通过围绕可用 IP 地址进行循环来分散和分担负载。这样做是为了分配和分担负载。每台服务器都通过中央数据库访问主网站的页面。,,开关允许以几种不同的方式划分负载。每当对网站提出请求时,都会联系一台机器。然后将信息发送到可访问的服务器之一。冗余是使用此方法可以获得的主要好处。即使其中一台服务器出现故障,其余机器仍将继续运行,网站将始终可用。随着时间的推移逐渐提高容量也有好处,这是这里的一个额外优势。单击此处阅读我们最好的文章,其中包括了解差异的 Web 服务器 VS 应用程序服务器。, 自动缩放,自动缩放是云计算中使用的一种机制,可确保提供适当数量的实例以适应应用程序正在使用的负载。流量大时自动增加实例数以维持服务器性能,流量减少时自动降低实例数。此功能确保网站始终可访问,并使其能够动态扩展以响应网络流量的变化。活动级别每小时、每天或每周波动的网站将从实施此解决方案中获益最多。,用户每天都会写新评论,网站所有者会添加新页面、更改或删除以前的页面,以及在他们的列表中添加或删除内容。这些操作会导致在数据库表中创建“漏洞”。这些空白空间在删除数据条目后留下,但需要替换。这些类型的间隙会导致碎片化并导致更长的获取时间。如果数据库包含的“漏洞”占其总空间的 5% 以上,则必须对其进行修复。多个数据库连接、缓慢的查询和其他低效调用经常会严重影响应用程序服务器的性能。这些类型的调用需要定期优化。, Web 服务器监控和优化,为确保网站充分发挥其潜力,监控 KPI(关键绩效指标)非常重要,包括通过各种渠道(如帮助台、客户服务等)收集轶事和定性消费者反馈。如果网站收到大量流量,安排对 Web 服务器进行例行审核符合每个人的最佳利益。以下是部分配置:,通过使用 NGINX 等工具,网站可以扩展以应对高流量。NGINX 与主服务器一起部署,用作反向代理来管理发送到 Web 服务器的动态或静态请求。因为这个工具独一无二的处理能力可以处理很多连接,同时使用很少的资源,因为它是单线程服务器,内存和 CPU 使用量相对恒定,即使在高流量期间也是如此。在使用 NGINX 作为反向代理的服务器上使用 Engintron(cPanel 的一个插件)可以显着提高服务器的速度,尤其是在高峰流量期间。,Web 服务、反向代理、缓存、负载平衡和视频流是 NGINX 的开源软件可以完成的部分任务。它还能够作为 HTTP、TCP 和 UDP 服务器的反向代理和负载平衡器,以及电子邮件(IMAP 和 POP3)的代理服务器。在使用缓存时,网站的速度和素材的新鲜度之间总是需要权衡取舍,需要在两者之间找到理想的平衡点。,一些应用程序需要它们的数据库服务器具有更大的容量。在这种情况下,尽管流量急剧增加,但以 CPU 和 RAM 的形式为网站提供额外资源将有助于网站更顺畅地运行。一些数据库服务器需要他们的裸机和更轻的虚拟网络服务器。裸机服务器有自己的硬件,专为一个客户创建,并且专门为该客户服务。示例包括 MS SQL Server。同样,接收大量流量的网站可以通过增加其 Web 服务器可以访问的计算和内存资源来提高其速度和性能。,最后,负载平衡的目的是帮助组织更成功地管理网络流量和应用程序负载,从而为最终用户提供可靠且一致的体验。由于执行此功能的负载平衡器,可以获得以下优点。,, 流量高峰期间的可扩展性,企业可以通过负载平衡来控制流量变化和激增,从而允许他们调整必要的服务器数量以满足不断变化的需求。这使得企业可以通过客户突然增加的订单来增加收入。例如,电子商务网站应该预料到圣诞节购物和促销活动期间网络流量会增加。扩展服务器容量以平衡其负载的选项可能是新客户或保留客户的销售收益与不满意的消费者造成的重大损失之间的区别。, 减少停机时间的冗余,当访问网站的流量突然且无法预料地增加时,运行该网站的服务器崩溃并不罕见。但是,如果您可以在许多 Web 服务器上维护网站,您将能够减少单个服务器不可用可能造成的危害。通过负载平衡可以添加有助于实现工作负载现代化的自动化层,它允许您在其中一台服务器发生故障时自动将网络负载转移到正常运行的服务器上。您可以将一台服务器保持在活动状态以接受流量,而第二台服务器保持被动模式并准备在活动服务器发生故障时上线。这种安排让公司高枕无忧,因为他们的其中一台服务器将始终处于运行状态,, 维护的灵活性,通过暂时将流量重定向到未主动处理请求的服务器的能力,开发人员可以自由地对有问题的服务器进行维护工作。您可以将所有流量定向到单个服务器,同时将负载平衡器置于活动模式。之后,您的 IT 支持人员可能会为被动服务器提供软件更新和补丁,测试生产环境中的更改,并在一切正常时将服务器从被动状态切换为主动状态。, 主动故障检测,企业可以识别服务器中断并通过负载平衡来解决它们,负载平衡将资源分配给未受影响的服务器。这使您能够有效地管理服务器,尤其是当这些服务器分散在多个数据中心和云提供商时。对于软件负载平衡器尤其如此,它可以利用预测分析来识别可能的流量瓶颈,甚至在它们发生之前。,, DDoS 攻击缓解,在对抗分布式拒绝服务 (DDoS) 攻击时,负载均衡器将流量分散到多个服务器的能力被证明是无价的。如果 DDoS 攻击使单个服务器过载,负载平衡器会很有用,因为它们会将流量重新路由到其他服务器,从而最大限度地减少攻击面。通过以这种方式消除所有网络的潜在弱点,负载平衡使您的系统更能抵抗此类攻击。,多年来,负载平衡技术取得了显着进步,并且仍然是组织保证持续用户体验的重要手段。负载平衡为组织提供了扩展资源、满足客户期望和创造资金的新机会。这是对 IT 团队负载平衡的额外好处,包括更少的停机时间和高可用性。, ,用户通常需要了解通过 Internet 传送内容所涉及的庞大基础设施。在您和您正在浏览的服务器之间,互联网占据了数英里的距离。使这种情况更糟的是,达到前所未有的受欢迎程度的网站面临着管理持续上升的每月流量水平的挑战,使所有相关人员的体验更加困难。有些网站在一个月内的访问量比其他网站多;类似的网站在一年内收到更多。接收大量流量的网站可能会不知不觉地被迫进行频繁的服务器升级。,您的互联网协议 (IP) 流量负载以及许多其他客户的流量负载在公共云中广泛分散的计算机网络上得到平衡。负载平衡在公共云中可能是最简单的,主要的云提供商提供大部分服务器资源。这是因为公共云几乎拥有无限的服务器资源。自然地,必须调查任何潜在的云服务提供商以前的工作,以确定该公司的客户是否真正享受按需无缝扩展。随着您的网站越来越受欢迎,您将需要升级当前的硬件或完全投资购买全新的计算机。,