巧妙設(shè)置Cookies讓上網(wǎng)沖浪更安全

cookie的作用很多人都知道——cookie里面保存著我們所瀏覽過的網(wǎng)頁的記錄， 假若讓別有用心的人看到了這些信息， 他們就達(dá)到了刺探信息的目的， 現(xiàn)在針對(duì)cookie的攻擊不在少數(shù)， 這些黑手通過下載網(wǎng)絡(luò)數(shù)據(jù)庫的方法下載本地計(jì)算機(jī)上的cookie， 包括我們的瀏覽信息， 我們的服務(wù)器后臺(tái)信息， 我們的管理員賬號(hào)甚至我們的銀行密碼等等。

　　還有一些利用社會(huì)工程學(xué)的盜竊手法， 比如通過對(duì)你的cookie的刺探盜取你的qq號(hào)碼等等， 這樣雖然你可以通過申訴找回來， 但是難免你的qq好友都被人刪除， 還有我們的游戲賬號(hào)和密碼， 這個(gè)是很多人都十分關(guān)心的， cookie就記錄著這樣的登陸信息， 如果我們?nèi)斡蛇@只黑手胡作非為， 誰知道將來會(huì)出什么事呢， 雖然網(wǎng)絡(luò)上的東西是虛擬的， 但是望著自己辛苦得來的裝備跑到別人的腰包里， 你會(huì)作何打算？

　　很多人為了“安全”， 他們堅(jiān)持每天用完電腦及時(shí)清理ie的緩存文件， 刪除cookie的工作。 不得不佩服每天這樣做的毅力， 但卻有個(gè)事實(shí)卻不可否認(rèn)——每天這么做， 太麻煩了。 那么如何簡單卻又能有效地防止別人利用cookie刺探我們呢？

　　直接對(duì)cookie禁用就可以達(dá)到上述目的。 目前有三種方式可供你選擇：

　　一、IE選項(xiàng)法

　　1、啟動(dòng)IE；

　　2、在“工具”菜單上， 單擊“Internet選項(xiàng)”， 打開“Internet選項(xiàng)”對(duì)話框；

　　3、單擊“隱私”選項(xiàng)卡， 將滑塊上移到更高的隱私級(jí)別。 如果移動(dòng)到最頂端則是選擇“阻止所有的Cookie”， 此時(shí)系統(tǒng)將阻止所有網(wǎng)站的Cookie， 而且網(wǎng)站不能讀取計(jì)算機(jī)上已有的Cookie；

　　4、單擊“確定”按鈕。

　　二、屬性設(shè)置法

　　當(dāng)然， 上述的“IE選項(xiàng)法”筆者是在IE6中操作完成， 如果你用的是IE5， 那么請?jiān)?ldquo;Internet選項(xiàng)”對(duì)話框中“安全”選項(xiàng)卡上進(jìn)行設(shè)置， 在 IE4中又有所不同。 而下述的“屬性設(shè)置法”把保存Cookie的文件夾設(shè)置為“只讀”屬性， 從而網(wǎng)站也就無法向其中寫入Cookie信息了。 該法適用于各種版本的IE.

　　1、啟動(dòng)“Windows資源管理器”；

　　2、找到保存Cookie的文件夾。 使用Windows版本不同， 保存Cookie的文件夾會(huì)有所不同。 比如， 在Windows XP中， 該文件夾為“C：Documents and Settings用戶名Cookies”文件夾；在Windows 98中， 是“C：WindowsCookies”文件夾；

　　3、右鍵單擊該文件夾， 再單擊“屬性”， 打開文件夾屬性對(duì)話框， 選中“只讀”復(fù)選框， 指定此文件夾中的文件為只讀屬性， 只讀意味著文件不能被更改或意外刪除；

　　4、單擊“確定”按鈕。

　　三、注冊表法

　　“屬性設(shè)置法”實(shí)際上也有缺陷， 就是網(wǎng)站照樣可以讀取計(jì)算機(jī)上已有的Cookie.而且有一些特殊Cookie不是以文本文件形式存在， 而是保存在內(nèi)存中。 這類Cookie通常是用戶在訪問某些特殊網(wǎng)站時(shí)， 由系統(tǒng)自動(dòng)在內(nèi)存中生成， 一旦訪問者離開該網(wǎng)站又自動(dòng)將Cookie從內(nèi)存中刪除。 相關(guān)：www.arpun.com 上述兩法對(duì)這些 Cookie就無能為力了， 而“注冊表法”可以彌補(bǔ)這些不足。

　　1、單擊“開始”菜單， 再單擊“運(yùn)行”， 然后在“打開”框中鍵入“regedit”， 單擊“確定”按鈕， 打開“注冊表編輯器”窗口；

　　2、依次展開 “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsCacheSpecial PathsCookies”分支， 右鍵單擊“Cookies”， 然后單擊快捷菜單中的“刪除”命令， 當(dāng)系統(tǒng)提示確認(rèn)刪除時(shí)， 請單擊“是”按鈕；

　　3、關(guān)閉“注冊表編輯器”窗口。

　　為了防止一些網(wǎng)站將Cookie文件放到你的計(jì)算機(jī)中， 除了如上所述手動(dòng)進(jìn)行設(shè)置外， 還有一個(gè)簡便的方法是安裝軟件來保護(hù)你的Cookie文件。 這類軟件比較多， 你可以到各大軟件下載站點(diǎn)去下載。 比如， Complete Cleanup Software Trail就是一款專門用來清除各種Cookie的軟件， 它的功能十分強(qiáng)大， 不但能讓已保存在計(jì)算機(jī)中的Cookie無處藏身， 也能將用戶瀏覽網(wǎng)頁時(shí)保存在硬盤緩存中的垃圾信息清除。