如何爲Web應用程序實現反釣魚機制

Question

我們有內部門戶網站，我們將用它來進行配置。如何實現反釣魚機制 1.which機制使用
2.how使用
由於事先

Answer 1

釣魚防護，不僅在你的應用水平，而且通過使您的用戶認識到網絡釣魚是什麼。即使是頂級銀行也很容易受到網絡釣魚攻擊。通過增加對什麼是您的應用程序

內釣魚記實現一個SSL證書來提高網絡釣魚https://www.liquidweb.com/blog/index.php/secure-your-website-ssl-certificates-with-phishing-protection/（只是多了一個衡量的保護，它

• 瞭解你的用戶：

  我建議你不保證被防彈）

我在幾家銀行已經看到了機制是：

• 讓用戶輸入他的用戶名
• 顯示一張圖片只有他知道用戶以前在註冊中選擇過。
• 讓用戶接受他/她選擇像以前
• 使用戶將他的密碼

這樣，如果一個用戶是網絡釣魚攻擊的受害者，攻擊者必須知道的不只是他用戶名，但也是用戶選擇的圖像。

此外，如果用戶不存在，您應該設置一個假圖像，以防止用戶枚舉攻擊。