这个网站安全吗？你的完整网站安全检查指南

网际网路可以为我们提供资讯、社交联系、优惠……还有恶意软体。 但如果你拥有正确的技巧和建议，你可以避开那些恶意的网站和连结。安全的在线浏览并不难，只要你知道该怎么做。学习如何判断一个网站是否安全，还有像 AvastOne 这样的安全软体如何帮助你避开危险网站。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

2023
编辑推荐

2022
顶尖评价
产品

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

钓鱼 使用 **** 来欺骗用户下载 或提供敏感数据。其中一种臭名昭著的方法是创建一个假冒相似网站，进而欺骗你输入登录凭证或帐户资讯。

社会工程学不仅可能在假站上进行，也可能让你进入一个受感染的网站，该网站会将恶意软体下载到你的系统中、赋予网路犯罪分子远端权限，甚至会把你的电脑征用进入 中。没有人想成为这样的受害者。

好消息是，没有人必须成为受害者。以下这三个网站安全提示将消除不确定性，教你如何识别网站是否可信。首先，你将学会几个简单的视觉检查，瞬间获取有用资讯。然后，我们会解释你应该拥有的网站安全工具，以便通报和指导你。最后，我们将告诉你如何进一步研究，以便解答可能仍然存在的问题。现在，让我们变得聪明些，重新找回网路冲浪的乐趣。

1. 网站安全的视觉检查

• 仔细检查网址 — 让我们从最简单的提示开始。确保网址看起来正当，其实并不难。在你点击任何连结前，将滑鼠游标移到连结上，然后查看屏幕左下角显示的网址。钓鱼的第一招就是让网址看起来像真的一样。初看之下，网址可能看起来像真正的网址，但仔细检查可能会发现 1 而非 l ，或是 .net 而非 .com. 要训练自己在点击或输入任何个人信息（如用户名和密码）前检查每一个网址的真实性。
• 检查是否有 https — 你在每个网址开头看到的字母代表超文本传输协议（http）。这是互联网上数据通信的基础。虽然这非常有用，但也容易被骇客攻击。然而，如果加上 "S"（例如 “https”）和锁头图示，则表示该网站是安全的。地址栏中带有锁头图示和 https 前缀的网站都是加密的，并拥有可信的 SSL 证书，基本上保证了网站和浏览器之间的安全连接。如果你无法确认某个网站或连结是安全的，请保持警惕，并避免输入任何个人信息。

而且，请注意：网络罪犯会竭尽所能地呈现自身为合法的身份，虽然https网站更安全，但你仍可能遇到由恶徒经营的网站。因此，如果你对某个 https:// 网站仍然感到怀疑，请使用下面的其他安全工具来检查该网站的安全性。

专家的意见

“对用户来说，发现网站被感染是困难的。举例来说，如果用户在网站上填写付款表单，然后被重定向到另一个付款表单的页面，这就很可疑。然而在有些情况中，付款表单直接在电子商务网站上，而攻击者从这个合法表单中窃取付款详细信息，实在很难察觉网站被感染。因此，我们建议如果银行支持，使用第二验证方式（例如移动应用或简讯代码）来确认网络支付。”

Pavlína Kopecká, 恶意软体分析师

2. 网站安全工具

• 使用内建浏览器工具 — 首先，你应该熟悉的工具是 查看你的隐私和安全设定。很可能预设设置比你希望的要宽松。手动调整规则和设置，让自己感到舒适。阻止弹出视窗、禁止自动下载、不允许追踪。你的选项将根据 而有所不同。
• 执行在线网站安全检查 — 有许多可选择的工具，但我们推荐 ，因为它是中立的。这些在线工具使用 和其他安全解决方案来检查网站是否存在任何 。只需将你想检查的网址输入搜索框，便可获得即时结果。

输入网址，VirusTotal将告诉你该网站是否可疑.

• 安装网络安全工具 — 为了完全确保网站安全，使用顶级的 来保护自己。如果选择使用虚拟私人网络，例如 ，还可以为网站安全增加隐私保障。而且，我们不得不提到 ，这是市面上最具安全性的浏览器。

AvastSecure Browser 是一款快速、安全的私人浏览器，能够保护你上网安全。而且，它是免费的。

3. 网站安全快速研究

• 检查网站的联系资讯 — 如果你完成了以上所有检查但仍不确定，则直接上门去敲门。也就是说，找网站上的“联系我们”信息并打个电话。根据他们的回答方式（以及是否接听）可以揣测它是否为合法的操作。
• 检查你的防病毒软体是否有反钓鱼证书 — 不是所有的防病毒软体都有。寻找第三方实验室检测反钓鱼功能的测试结果，例如 AV-Comparatives。他们检测防病毒产品对于试图获取个人信息的钓鱼网址的能力，并确保该安全产品能了解哪些是合法的银行网站，从而避免误判。Avast Free Antivirus 及其防钓鱼证书是唯一获得该认证的免费软体。

• 检查网址是否有隐私政策 — 这是显而易见的。如果一个网站没有隐私政策，那就是该公司是否可信的一个红旗。

• 使用 WHOIS 查询网站的域名拥有者 — 你也可以通过查询 研究某个域名的拥有者。了解有关该域名的一切，包括谁注册以及何时注册。

使用 Avast 保持在线安全

网际网路上充斥著钓鱼诈骗。没有品牌安全可言，也没有用户安全可言。比以往任何时候都更需要我们对自己的线上安全负责。遵循上述建议，保持聪明。我们可以给你所有需要的信息，但你最大的保护者就是你自己。

值得庆幸的是，使用像 这样的综合安全软体，你不必孤军奋战。Avast One 拥有强大的功能，协同运作，为你提供即时的网站和网络威胁保护以及先进的隐私保障。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

复制文章连结

连结已复制

撰文者：Nancy Nunziati
发布日期：2018年7月24日

还记得互联网曾经充满乐趣的日子吗？如今，它似乎更像是一个充满地雷的地方。用户变得谨慎，不再轻信任何事，想知道 这个连结安全吗 和 那个网站被感染了吗 ？当担忧和怀疑如此盛行时，享受数位世界让人倍感困难。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

钓鱼 使用**** 来欺骗用户下载 或提供敏感数据。常见的方法是创建一个假冒的相似网站，然后误导你输入你的登录凭证或帐户资讯。

除了将你引导至一个专为捕捉你的敲击而设计的假网站，社会工程学也可能引导你进入一个受感染的网站，该网站会将恶意软体下载到你的系统中，授权网络犯罪分子远程操作，甚至征用你的电脑进入 。没有人想成为这种受害者。

好消息是，没有人需要成为受害者。以下三个网站安全提示将消除不确定性并教你怎么辨别一个网站是否值得信赖。首先，你将学到几个简单的视觉检查，能够让你快速获取有用信息。然后，我们会解释你应该拥有的网站安全工具，以指导你进行查询。最后，我们会告诉你如何深入研究，以解答任何仍然存在的疑问。现在，让我们变得更加聪明，让网路浏览再次充满乐趣。

1. 网站安全的视觉检查

• 仔细检查网址 — 首先让我们从最简单的建议开始。这其实并不难，只要确保网址看起来正当即可。在你点击任何链接之前，将滑鼠指标悬停在链接上，并留意屏幕左下角显示的网址。钓鱼的第一步就是让网址看起来非常真实。初看之下，网址可能似乎是真的，但更仔细的检查可能会发现一个 1 代替了 l ，或 .net 代替了 .com. 训练自己在每次点击或输入任何个人信息（例如用户名和密码）之前进行网址检查。
• 确认是否为 https — 在每个网址开头的字母是超文本传输协议（http）。这是互联网上数据通信的基础。虽然这非常有用，但相对容易被骇客攻击。增加一个“S”变成“https”（以及锁头图标）则告诉你该网站是安全的。地址栏中带有锁头图标和 https 前缀的网站是加密的，并且拥有受到信任的 SSL 证书，基本保证了网站和浏览器之间的安全连接。如果你无法确认某个网站或链接使用 https 是安全的，请提高警觉，不要输入任何个人信息。

请注意：网络罪犯会竭尽所能让自己看上去非常合法，因此尽管 https 网站更安全，但你仍然可能会进入一个由骗徒经营的网站。因此如果你对 https: 网站仍然感到怀疑，请使用以下其他安全工具检查该网站的安全性。

专家的意见

“对用户来说，发现网站已被感染可能是艰难的。例如，如果用户在网站上填写付款表单，然后被重定向到另一个付款页面，那就很可疑。但如果付款表单直接在电子商务网站上，而攻击者从这合法表单中窃取了付款详情，那真的很难发现网站被感染。因此我们建议，如果银行支援，应使用第二认证方式（例如移动应用或 SMS 代码）来确认线上付款。”

Pavlína Kopecká，恶意软体分析专家

2. 网站安全工具

• 使用内建的浏览器安全工具 — 首先，你要熟悉的是 检查你的隐私和安全设置。预设设置可能比你预期的宽松。手动调整各项规则和设定，使自己感到舒适。阻止弹出窗口，防止自动下载，禁止追踪。你的选择依会根据 而异。
• 网上进行网站安全检查 — 有多个选择的工具可供使用，但我们推荐 因为它是中立的。这些在线工具使用 和其他安全解决方案来检查网站是否存在任何 。只需将想要扫描的网址输入搜索框，便可获得即时结果。

输入网址后，VirusTotal将告诉你该网站是否可疑。

• 安装网络安全工具 — 为了保障网站安全，使用顶尖的 。若选择虚拟私人网络，例如 ，还可以将隐私保障纳入网站安全。如果不提到 的话，就太不负责任了，这是市场上最注重安全性的浏览器。

AvastSecure Browser 是一款私人、快速并安全的浏览器，能让你在网上安全上网。而且，这是免费的。

3. 网站安全快速研究

• 检查网站的联络资料 — 如果你完成了所有步骤但仍感到不确定，那么不妨直接去门口敲敲门。也就是说，寻找网站的“联络我们”信息并打个电话。根据他们的应答方式（以及是否接通），可以判断这个网站是否为合法操作。
• 检查你的防病毒软体是否有反钓鱼证书 — 不是所有的都有。寻找由第三方实验室检测的反钓鱼功能，例如 AV-Comparatives。他们会检测防病毒产品面对钓鱼网址的表现，确保安全产品不会将合法银行网站误判为钓鱼网站。Avast 免费防病毒软体获得了他们的 的唯一免费软体。

• 检查网址是否存在隐私政策 — 这是显而易见的。如果一个网站没有隐私政策，那就是该公司是否合规的红旗。

• 使用 WHOIS查询域名拥有者 — 你可以通过 了解某个域名的拥有者。了解所有关于该域名的信息，包括谁注册了它，注册的时间等。

与 Avast 共同保持在线安全

互联网充斥著钓鱼诈骗。没有品牌可以幸免于被伪造，任何用户都可能成为被攻击的目标。我们比以往任何时候都更需要对自己的线上安全担负起责任。遵循以上的建议并保持警惕。我们可以提供所需的信息，但最佳的防护者是你自己。

还好，拥有像 这样的全面安全软体，让你不必独自对抗这些威胁。Avast One 具备强大的功能，协同工作，提供即时的网站和网上威胁保护，并增加进一步的隐私保障。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

复制文章连结

连结已复制

在互联网上保持安全

下载免费的 以消除威胁，并实时保护你的 PC。

适用于 , ,

在互联网上保持安全

安装免费的 以消除威胁，并实时保护你的 iPhone 或 iPad。

适用于 , ,

在互联网上保持安全

安装免费的 以消除威胁，并实时保护你的 Android 智能手机或平板电脑。

适用于 , ,

在互联网上保持安全

下载免费的 以消除威胁，并实时保护你的 Mac。

适用于 , ,

这篇文章包含：

你也许会喜欢...

• 什么是 "请勿追踪" (DNT)，有效吗？
• [什么是 5G UC，Android 和 iPhone 上的含义？](https://www.avast.com