微软非法SSL证书引发“钓鱼”攻击解决方法介绍

2016-03-31 15:45 2 1 收藏

下面图老师小编要向大家介绍下微软非法SSL证书引发“钓鱼”攻击解决方法介绍，看起来复杂实则是简单的，掌握好技巧就OK，喜欢就赶紧收藏起来吧！

【 tulaoshi.com - 服务器】

微软非法SSL证书引发“钓鱼”攻击解决方法介绍

　　最近，微软在TechNet上公布了一则对于非法发放的SSL证书警告，称SSL证书有可能引起攻击者采用欺骗内容执行钓鱼攻击或者中间人攻击。目前，SSL证书被发放到live.fi。

　　这一事件将影响包括Win7/Win8.1以及WP8.1在内的所有Windows系统。不过用户也不必担心，微软已经着手更新全部Windows操作系统的证书信任列表(CTL)，目前该事件风险等级较低。

　　微软在其官方说明中提到：一项关于撤销证书的自动更新已经启动，涉及WindowsVista、Windows7、Windows8、Windows 8.1、Windows RT、Windows RT 8.1、Windows Server 2008和Windows Server 2008 R2、Windows Server 2012和Windows Server 2012 R2，以及所有运行Windows Phone 8和Windows Phone 8.1的手机设备。涉及这些系统和设备的用户无需主动采用任何防御措施，系统将被自动保护。

　　不过，这一事件仍然会有一个潜在威胁，那就是目前仍然运行Windows Server 2003的服务器或者已经关闭自动更新的系统。

　　在这两种情况下，用户有可能会遭受攻击。这部分用户应该手动安装KB3046310补丁来预防严重事件发生。

来源:https://www.tulaoshi.com/n/20160331/2051119.html

上一篇： ios9字体好丑可以换吗?
下一篇：百度怎么快速搜索到符合大小符合要求且很清晰的图片？

看过《微软非法SSL证书引发“钓鱼”攻击解决方法介绍》的人还看了以下文章更多>>

局域网中受ARP欺骗攻击后的解决方法

【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用...

“windows找不到证书来让您登陆到网络”解决方法

标签：电脑入门

家里的笔记本无线连接时，无线网卡提示"windows找不到证书来让您登陆到网络"。如下图：原因分析:这是由于无线网络设置了加密验证。解决方法: 一、如果您无线路由器中设置的是WEP加密。请按以下步骤操作： 1. 右键点击网上邻居，选择属性。 2. 右键点击无线网络连接，选择属性。 3. 在无线网络配置中选择所要连接的...

不想升级微软IE10浏览器的解决方法

标签：浏览器

不想升级微软IE10浏览器的解决方法微软在昨天正式发布了IE10 For Windows 7/Windows Server 2008，微软宣布会在未来几周内通过Windows Update向用户推送这一更新，但如果你不想更新IE10该怎么办呢? 相对来说微软还是比较人性化的，充分考虑到了这一部分用户的需求，如果你的操作系统是Windows7 SP1或者Windows Server 2008 R2 SP1及...

Excel出现“没有附加数字签名的可信证书”的解决方法

标签： excel

Excel出现“没有附加数字签名的可信证书”的解决方法 Excel是我们常见办公中不可缺少的重要组成部分，通常情况下我们统计数据、处理数据都无法离开Excel软件，不过有部分用户在使用Excel时出现没有附加数字签名的可信证书的错误提示，对于该问题我们如何解决呢?下面看小拜年为大家带来的解决方法! Excel出现没有附加数字签名的...

证书和签名--试用微软提供的证书测试工具系列

引自 webmote@CCF@CCF在VS安装后发现路径**VC7\Common7\Tools\Bin\下有许多小工具，我对带有Cert的文件比较感兴趣。经过研究，发现是有关证书和签名的，当然，该证书未被证书认证机构认可。下面列出这些工具和我的使用心得。1。Makecert.exe ---证书创建工具2。Cert2Spc.exe ---发行者证书测试工具3。Signcode.exe ---文件签名工具面对其众多参...

查看更多精彩>>