如何为Web应用程序实现反钓鱼机制

Question

我们有内部门户网站，我们将用它来进行配置。如何实现反钓鱼机制 1.which机制使用
2.how使用
由于事先

Answer 1

钓鱼防护，不仅在你的应用水平，而且通过使您的用户认识到网络钓鱼是什么。即使是顶级银行也很容易受到网络钓鱼攻击。通过增加对什么是您的应用程序

内钓鱼记实现一个SSL证书来提高网络钓鱼https://www.liquidweb.com/blog/index.php/secure-your-website-ssl-certificates-with-phishing-protection/（只是多了一个衡量的保护，它

• 了解你的用户：

  我建议你不保证被防弹）

我在几家银行已经看到了机制是：

• 让用户输入他的用户名
• 显示一张图片只有他知道用户以前在注册中选择过。
• 让用户接受他/她选择像以前
• 使用户将他的密码

这样，如果一个用户是网络钓鱼攻击的受害者，攻击者必须知道的不只是他用户名，但也是用户选择的图像。

此外，如果用户不存在，您应该设置一个假图像，以防止用户枚举攻击。