这个网站安全吗？完整的网站安全检查指南

网际网路可以提供我们资讯、社交连结、优惠……还有恶意软体。 但是，武装著正确的技巧，你可以避免恶意网站和连结。如果知道该怎么做，安全的上网浏览并不难。学习如何判断一个网站是否安全，以及像 Avast One这类安全软体如何帮助你避免危险网站。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

2023
编辑选择

2022
最佳评价产品

由 Nancy Nunziati 撰写
发布于 2018年7月24日

还记得互联网曾经带给我们的乐趣吗？如今它似乎更像是一片地雷区而不是游乐场。用户小心翼翼，对任何事都不再相信，心中疑虑重重，问著「这个连结安全吗？」和「那个网站被感染了吗？」当担忧和怀疑如影随形时，享受数位生活变得困难重重。

本文内容：

本篇文章包含:

查看所有

本篇文章包含：

网路钓鱼 使用 **** 来欺骗用户下载 或提供敏感资料。最知名的手法之一是创建一个假冒相似的网站，进而欺骗你输入登录凭据或帐户资讯。

不仅仅是把你引导到一个用来捕捉你按键的诱饵网站，社交工程还可以引诱你访问一个感染了恶意软体的网站，这个网站会往你的系统下载恶意软体、赋予网路罪犯远程权限，甚至将你的电脑纳入 。没有人希望成为这种受害者。

好消息是，没有人必须成为受害者。以下 三个网站安全提示 将消除你的疑虑，并教你如何识别一个网站是否值得信赖。首先，你将学会几个简单的视觉检查，以便快速获取有用资讯。接著，我们将解释你应该具备的网站安全工具，以便知情和指导你。最后，我们会告诉你如何深入研究，以解答你仍然可能有的任何问题。现在，让我们变得聪明些，将乐趣带回网页浏览中。

1. 网站安全的视觉检查

• 仔细检查网址 — 让我们从最简单的提示开始。确保网址看起来合规其实满容易。在点击任何连结之前，将鼠标悬停在上面，观看萤幕左下角显示的网址。网路钓鱼的第一招是让网址看起来尽量真实。乍看之下，网址可能看起来像真的，但仔细检查后可能会发现 1 代替了 l ，或是 .net 代替了 .com 。训练自己在点击或输入任何个人资讯（如用户名和密码）前，先自我检查每一个网址。
• 检查是否有 https — 你在每个网址开头看到的字母代表超文本传输协定 (http)。这是数据在网路上传输的基础。虽然这非常有用，但也很容易被骇客攻击。然而，当网址前加上 “S” 字母变为 “https” （以及锁头图示）时，这表示该网站是安全的。在网址列中的锁头图标和 https 前缀的网站是经过加密的，并拥有可信的 SSL 证书，基本上保证网站与浏览器之间的安全连线。如果你无法确认网址或连结是否安全，请保持警惕，并且不要输入任何个人资讯。

并且请注意：网路罪犯会不择手段地伪装成合法网站，所以虽然 https: 的网站相对更安全，但你仍然有可能踏入一个由坏人经营的网站。所以，如果你对 https: 网站仍然感到怀疑，请使用下面的其他安全工具来检查网站是否安全。

专家的建议

“用户识别感染网站可能非常困难。例如，当用户在网站的付款表单中填写资料后，却被重定向到另一个付款网页时，这就非常可疑。但是在一些情况下，如果付款表单直接在电子商务网站上，而攻击者从这个合法表单盗取付款细节，这样真的很难发现网站是否被感染。因此我们建议使用第二因素（例如手机应用程式或SMS代码）来确认网上付款，如果银行支持的话。”

Pavlína Kopecká，恶意软体分析师

2. 网站安全工具

• 使用内建浏览器工具 — 首先要熟悉的工具是 。查看你的隐私和安全设置。一般来说，预设设置的安全等级可能较低。手动调整规则和设定，使其符合你的需求。阻止弹出式窗口，防止自动下载，不允许跟踪。不同的 有不同的选项可供选择。
• 运行网上网站安全检查 — 有多种工具可供选择，但我们推荐 因为它的中立性。这些在线工具使用 和其他安全解决方案检查网站是否存在任何 。只要在网站的搜寻框中输入你想检查的网址，即可获得即时结果。

输入网址后，VirusTotal会告诉你该网站是否可疑。

• 安装网路安全工具 — 若要全面保障网站的安全，使用高效的 来保护自己。如果选择像 的虚拟私人网路，则网站安全还可以获得隐私保护的好处。最后，我们不能不提到 ，这是当前市场上最安全的浏览器。

AvastSecure Browser 是一个私密、快速、安全的浏览器，为你的上网提供保护，并且是免费的。

3. 网站安全的快速调查

• 检查网站的联络资讯 — 如果你完成了所有的上面步骤，但仍然不太确定，走到前门敲敲看。也就是说，找到网站的「联络我们」，给他们打个电话。根据他们的回应方式（以及是否回答），你可以初步判断其是否合法。
• 检查你的防毒软体是否具有防钓鱼证书 — 并不是所有防毒软体都有。寻找第三方实验室的测试，例如 AV-Comparatives。他们会对防毒产品针对钓鱼网址（这些网址试图获取你的个人资讯）进行测试，并检查在合法银行网站上是否会出现错误拦截，以确保安全产品知道二者之间的差异。Avast 免费防毒软体通过了考试，并且是唯一荣获他们 的免费软体。

• 检查网站是否有隐私政策 — 这是显而易见的。如果一个网站没有隐私政策，这是一个是否该公司可靠的红旗。

• 使用 WHOIS 查询网站域名拥有者 — 你还可以通过 查询一个特定域名的拥有者，以研究该域名的所有资讯，包括谁注册了它和注册时间。

与 Avast 一起保持在线安全

网际网路充满了钓鱼诈骗。没有任何品牌是安全的，没有任何用户是安全的。现在比以往任何时候，我们都更需要为自己的在线安全负责。遵循上面的提示并保持明智。我们可以给你所有需要的资讯，但你最大的保护者就是你自己。

幸运的是，使用像 这样的综合安全软体，你不必单独作战。AvastOne 拥有强大的功能，协同工作为你提供即时的网站和在线威胁保护，以及进阶的隐私保护。

适用于 , ,

适用于 , ,

适用于 , ,

适用于 , ,

你可能还会喜欢...

最新隐私文章

我的号码是否被阻止？五种确认方法 ](https://www.avast.com/c-how-to-know-if-someone-blocked-you)

2024 年主要网路霸凌统计数据 ](https://www.avast.com/c-cyberbullying-statistics)

Temu 是合法还是诈骗？你需要知道的安全资讯 ](https://www.avast.com/c-is-temu-legit)