ie防黑攻略 不懂得 童鞋 來(lái)看吧 看你需要不

1、1.管理好Cookie在IE6.0中，打開(kāi)“工具”→“Inter選項(xiàng)”→“隱私”對(duì)話(huà)框，這里設(shè)定了“阻止所有Cookie”、“高”、“中高”、“中”、“低”、“接受所有Cookie”六個(gè)級(jí)別(默認(rèn)為“中”)，你只要拖動(dòng)滑塊就可以方便地進(jìn)行設(shè)定，而點(diǎn)擊下方的“編輯”按鈕，在“網(wǎng)站地址”中輸入特定的網(wǎng)址，就可以將其設(shè)定為允許或拒絕它們使用Cookie。2.禁用或限制使用Java程序及ActiveX控件在網(wǎng)頁(yè)中經(jīng)常使用Java、JavaApp

2、let、ActiveX編寫(xiě)的腳本，它們可能會(huì)獲取你的用戶(hù)標(biāo)識(shí)、IP地址，乃至口令，甚至?xí)谀愕臋C(jī)器上安裝某些程序或進(jìn)行其他操作，因此應(yīng)對(duì)Java、Java小程序腳本、ActiveX控件和插件的使用進(jìn)行限制。打開(kāi)“Inter選項(xiàng)”→“安全”→“自定義級(jí)別”，就可以設(shè)置“ActiveX控件和插件”、“Java”、“腳本”、“下載”、“用戶(hù)驗(yàn)證”以及其它安全選項(xiàng)。對(duì)于一些不太安全的控件或插件以及下載操作，應(yīng)該予以禁止、限制，至少要進(jìn)行提示。3

3、.防止泄露自己的信息缺省條件下，用戶(hù)在第一次使用Web地址、表單、表單的用戶(hù)名和密碼后，同意保存密碼，在下一次再進(jìn)入同樣的Web頁(yè)及輸入密碼時(shí)，只需輸入開(kāi)頭部分，后面的就會(huì)自動(dòng)完成，給用戶(hù)帶來(lái)了方便，但同時(shí)也留下了安全隱患，不過(guò)我們可以通過(guò)調(diào)整“自動(dòng)完成”功能的設(shè)置來(lái)解決。設(shè)置方法如下:依次點(diǎn)擊“Inter選項(xiàng)”→“內(nèi)容”→“自動(dòng)完成”，打開(kāi)“自動(dòng)完成設(shè)置”對(duì)話(huà)框，選中要使用的“自動(dòng)完成”復(fù)選項(xiàng)。提醒:為發(fā)安全起見(jiàn)，防止泄露自己的一些信

4、息，應(yīng)該定期清除歷史記錄，方法是在“自動(dòng)完成設(shè)置”對(duì)話(huà)框中點(diǎn)擊“清除表單”和“清除密碼”按鈕。4.清除已瀏覽過(guò)的網(wǎng)址在“Inter選項(xiàng)”對(duì)話(huà)框中的“常規(guī)”標(biāo)簽下單擊歷史記錄區(qū)域的“清除歷史記錄”按鈕即可。若只想清除部分記錄，單擊IE工具欄上的“歷史”按鈕，在左欄的地址歷史記錄中，找到希望清除的地址或其下網(wǎng)頁(yè)，單擊鼠標(biāo)右鍵，從彈出的快捷菜單中選取“刪除”。5.清除已訪問(wèn)過(guò)的網(wǎng)頁(yè)為了加快瀏覽速度，IE會(huì)自動(dòng)把你瀏覽過(guò)的網(wǎng)頁(yè)保存在緩存文件夾“

5、C:WindowsTemparyInterFiles”下。當(dāng)你確認(rèn)不再需要瀏覽過(guò)的網(wǎng)頁(yè)時(shí)，在此選中所有網(wǎng)頁(yè)，刪除即可。或者在“Inter選項(xiàng)”的“常規(guī)”標(biāo)簽下單擊“Inter臨時(shí)文件”項(xiàng)目中的“刪除文件”按鈕，在打開(kāi)的“刪除文件”對(duì)話(huà)框中選中“刪除所有脫機(jī)內(nèi)容”，單擊“確定”，這種方法會(huì)遺留少許Cookie在文件夾內(nèi)，為此IE6.0在“刪除文件”按鈕旁邊增加了一個(gè)“刪除Cookie”的按鈕，通過(guò)它可以很方便地刪除遺留的。6.永遠(yuǎn)不怕IE

6、主頁(yè)地址被修改果不是calc.exe文件而是其他惡意文件又會(huì)怎么樣如果是在你瀏覽的網(wǎng)頁(yè)中含有類(lèi)似上面的代碼又會(huì)怎么樣真危險(xiǎn)啊!之所以會(huì)這樣是由于IE存在兩個(gè)可怕的漏洞:可本地執(zhí)行任意命令，IE的ActiveX安全設(shè)置可被繞過(guò)。在上述代碼中我們給IE指定了一個(gè)系統(tǒng)中并不存在的控件號(hào)(“clsid:88888888888888888888888888888888)，IE會(huì)試圖從codebase指定的地址去下載并安裝改控件。根據(jù)codebas

7、e于是IE找到了c:winntsystem32calc.exe，接著IE開(kāi)始“下載”并安裝該程序。由于calc.exe是EXE文件，這樣就等于是在運(yùn)行該文件，所以calc.exe就被運(yùn)行了!那么為什么IE在“下載安裝控件”過(guò)程中不提示用戶(hù)，也不應(yīng)用IE安全設(shè)置中的限定進(jìn)行檢測(cè)呢這就是IE的ActiveX安全設(shè)置可被繞過(guò)漏洞造成的!其主要原因是IE安全設(shè)置都是針對(duì)非本地的頁(yè)面或交互的，對(duì)于本地的安全設(shè)置IE是最大信任的。如果你注意看IE的

8、安全設(shè)置，都是對(duì)Inter和Intra上WEB服務(wù)器而言的，根本就沒(méi)有對(duì)本地文件的安全設(shè)置。概括說(shuō)來(lái)就是IE對(duì)本地安全采用最大信任原則。解決的辦法就是我們?cè)陂_(kāi)始說(shuō)的那個(gè)技巧:挖出挖出IE本地安全配置選項(xiàng)，即修改IE安全設(shè)置中有關(guān)“我的電腦”的設(shè)置，選定后，禁用ActiveX下載就萬(wàn)事大吉了。8.在DOS下打開(kāi)“Inter屬性”窗口有時(shí)在瀏覽了某些惡意網(wǎng)頁(yè)后，會(huì)導(dǎo)致IE的“Inter屬性”對(duì)話(huà)框無(wú)法打開(kāi)，這時(shí)我們可以在DOS窗口下輸入:R

9、unDll32.exeshell32.dllControl_RunDLLicpl.cpl命令，就可打開(kāi)IE的“Inter屬性”對(duì)話(huà)框。要注意“Control_RunDLL”的大小寫(xiě)以及它前面的逗號(hào)()不要忘記了。RunDll32.exe是Windows動(dòng)態(tài)鏈接庫(kù)(DLL)管理工具，可以用來(lái)在命令行下執(zhí)行動(dòng)態(tài)鏈接庫(kù)中的某個(gè)函數(shù)(或者功能模塊)。RunDll32的使用方法如下:RunDll32.EXE，要注意以下幾點(diǎn):①Dllname(就是

10、制定DLL動(dòng)態(tài)鏈接庫(kù)所在位置和文件名)直接不能有空格②Dllname和entrypoint兩者之間只能以“”(逗號(hào))分隔，逗號(hào)之后不能有空格，如果這里出錯(cuò)的話(huà)，你不會(huì)得到任何提示③optionalarguments動(dòng)態(tài)鏈接庫(kù)調(diào)用參數(shù)，這個(gè)參數(shù)對(duì)大小寫(xiě)是很敏感的，注意不要寫(xiě)錯(cuò)。9.解除IE的分級(jí)審查口令有些時(shí)候，我們的IE會(huì)被人修改為設(shè)有分級(jí)審查口令，一旦被設(shè)置了分級(jí)審查口令，即使重新安裝IE也是沒(méi)有用的。怎么辦呢難道要格式化硬盤(pán)千萬(wàn)不要