安全技術：防護知識IE瀏覽器常用反黑技巧七則

　　這樣即使主頁被修改也沒有關系，打開IE就是一片空白，就連about:blank也不顯示。而且這樣能夠加快啟動速度，一點IE窗口馬上就出蹦來了。

　　對于IE在安裝時自己建立的快捷方式，我們無法為它加上上述參數(shù)。如果不信可以試試，用鼠標右鍵點擊桌面上原來IE自建的快捷方式，選“屬性”，會發(fā)現(xiàn)“ 目標”欄、“起始位置”欄、“快捷鍵”欄和“運行方式”欄都是灰色不可選取狀態(tài)。這就是它們之間最大的不同! 7.挖出IE本地安全配置選項在 IE中可以通過點擊“工具→Internet選項→安全”來設定電腦安全等級，在安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，慣于隱藏其部分功能的微軟(真不知微軟是怎么想的，老和我們玩“捉迷藏”游戲)，在這里又留了一手：其實這里還有一個隱藏的選項——就是“我的電腦”的安全性設定，如果你想看到它，可以通過修改注冊表的方法來達到目的。

　　下面是具體的方法：打開“開始”菜單中的 “運行”，在彈出的“運行”對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的“+”號順次展開到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0，在右邊窗口中找到DWORD值“Flags”，默認鍵值為十六進制的21(十進制33)，雙擊“Flags”，在彈出的對話框中將它的鍵值改為“1”即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊“工具→Internet選項→安全”標簽，你就會看到多了一個“我的電腦”圖標，在這里你可以對IE的本地安全進行配置。

　　這個小技巧有什么用呢?把下面的代碼保存為一個html文件，然后運行試試就知道了：運行上面的html文件，會打開你的計算機中c:/winnt /system32文件夾下的calc.exe文件!而且IE沒有任何提示!即使在IE的安全設置中禁用ActiveX控件上述代碼也能工作!如果不是 calc.exe文件而是其他惡意文件又會怎么樣?如果是在你瀏覽的網(wǎng)頁中含有類似上面的代碼又會怎么樣?真危險啊!之所以會這樣是由于IE存在兩個可怕的漏洞：可本地執(zhí)行任意命令，IE的ActiveX安全設置可被繞過。在上述代碼中我們給IE指定了一個系統(tǒng)中并不存在的控件號("clsid:88888888-8888-8888-8888-888888888888)，IE會試圖從codebase指定的地址去下載并安裝改控件。根據(jù)codebase于是IE找到了c:/winnt/system32/calc.exe，接著 IE開始“下載”并安裝該程序。由于calc.exe是EXE文件，這樣就等于是在運行該文件，所以calc.exe就被運行了!那么為什么IE在“下載安裝控件”過程中不提示用戶，也不應用IE安全設置中的限定進行檢測呢?這就是IE的ActiveX安全設置可被繞過漏洞造成的!其主要原因是IE安全設置都是針對非本地的頁面或交互的，對于本地的安全設置IE是最大信任的。如果你注意看IE的安全設置，都是對Internet和 Intranet上WEB服務器而言的，根本就沒有對本地文件的安全設置。概括說來就是IE對本地安全采用最大信任原則。

　　解決的辦法就是我們在開始說的那個技巧：挖出挖出IE本地安全配置選項，即修改IE安全設置中有關“我的電腦”的設置，選定后，禁用ActiveX下載就萬事大吉了。