1.管理好Cookie

在 IE6.0中，打开“工具”→“Internet选项”→“隐私”对话框，这里设定了“阻止所有Cookie”、“高”、“中高”、“中”、“低”、“接受所有Cookie”六个级别(默认为“中”)，你只要拖动滑块就可以方便地进行设定，而点击下方的“编辑”按钮，在“网站地址”中输入特定的网址，就可以将其设定为允许或拒绝它们使用Cookie。

2.禁用或限制使用Java程序及ActiveX控件

在网页中经常使用Java、Java Applet、ActiveX编写的脚本，它们可能会获取你的用户标识、IP地址，乃至口令，甚至会在你的机器上安装某些程序或进行其他操作，因此应对 Java、Java小程序脚本、ActiveX控件和插件的使用进行限制。打开“Internet选项”→“安全”→“自定义级别”，就可以设置 “ActiveX控件和插件”、“Java”、“脚本”、“下载”、“用户验证”以及其它安全选项。对于一些不太安全的控件或插件以及下载操作，应该予以禁止、限制，至少要进行提示。

3.防止泄露自己的信息

缺省条件下，用户在第一次使用 Web地址、表单、表单的用户名和密码后，同意保存密码，在下一次再进入同样的Web页及输入密码时，只需输入开头部分，后面的就会自动完成，给用户带来了方便，但同时也留下了安全隐患，不过我们可以通过调整“自动完成”功能的设置来解决。设置方法如下：依次点击“Internet选项”→“内容”→“自动完成”，打开“自动完成设置”对话框，选中要使用的“自动完成”复选项。

提醒：为发安全起见，防止泄露自己的一些信息，应该定期清除历史记录，方法是在“自动完成设置”对话框中点击“清除表单”和“清除密码”按钮。

4.清除已浏览过的网址

在“Internet选项”对话框中的“常规”标签下单击历史记录区域的“清除历史记录”按钮即可。若只想清除部分记录，单击IE工具栏上的“历史”按钮，在左栏的地址历史记录中，找到希望清除的地址或其下网页，单击鼠标右键，从弹出的快捷菜单中选取“删除”。

5.清除已访问过的网页

为了加快浏览速度，IE会自动把你浏览过的网页保存在缓存文件夹“C:/Windows/Temporary Internet Files”下。当你确认不再需要浏览过的网页时，在此选中所有网页，删除即可。或者在“Internet选项”的“常规”标签下单击“Internet 临时文件”项目中的“删除文件”按钮，在打开的“删除文件”对话框中选中“删除所有脱机内容”，单击“确定”，这种方法会遗留少许Cookie在文件夹内，为此IE6.0在“删除文件”按钮旁边增加了一个“删除Cookie”的按钮，通过它可以很方便地删除遗留的Cookie。

6.永远不怕IE主页地址被修改

众所周知，修改IE默认主页地址是恶意网页常用的一招。IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给IE加个参数，就再也不害怕IE主页地址被修改了。下面是具体的方法和步骤。

首先，打开“我的电脑”，找到IE的安装目录，这里假设你的IE安装在C:\Program Files\Internet Explorer下。进入该文件夹，找到Iexplore.exe文件，对着它点击鼠标右键，在弹出的快捷菜单中选择“发送到→桌面快捷方式”，这样就在桌面上建立了一个Iexplore.exe文件的快捷方式。如果你够仔细的话，你会发现你建立的这个快捷方式名字为“Iexplore.exe”，而桌面上原来的IE快捷方式名字为“Internet Explorer”，两者不仅名字不相同，而且“内涵”也不尽相同。

继续我们的工作，用鼠标右键单击该快捷方式，选择“属性”，会弹出“Iexplore.exe 属性”对话框，选择其中的“快捷方式”标签，然后在“目标”框里填入：”C:\Program Files\Internet Explorer\IEXPLORE.EXE” -nohome，给Iexplore.exe加上参数“-nohome”，输入时请大家注意在参数“-nohome”前面有一个空格，不要忘了，输入完毕。点击“确定”退出即可。

这样即使主页被修改也没有关系，打开IE就是一片空白，就连about:blank也不显示。而且这样能够加快启动速度，一点IE窗口马上就出蹦来了。

对于IE在安装时自己建立的快捷方式，我们无法为它加上上述参数。如果不信可以试试，用鼠标右键点击桌面上原来IE自建的快捷方式，选“属性”，会发现“目标”栏、“起始位置”栏、“快捷键”栏和“运行方式”栏都是灰色不可选取状态。这就是它们之间最大的不同!

7.挖出IE本地安全配置选项

在 IE中可以通过点击“工具→Internet选项→安全”来设定电脑安全等级，在安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，惯于隐藏其部分功能的微软(真不知微软是怎么想的，老和我们玩“捉迷藏”游戏)，在这里又留了一手：其实这里还有一个隐藏的选项——就是“我的电脑”的安全性设定，如果你想看到它，可以通过修改注册表的方法来达到目的。

下面是具体的方法：打开“开始”菜单中的 “运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以对IE的本地安全进行配置。

这个小技巧有什么用呢?把下面的代码保存为一个html文件，然后运行试试就知道了：
运行上面的html文件，会打开你的计算机中c:/winnt/system32文件夹下的calc.exe文件!而且IE没有任何提示!即使在IE的安全设置中禁用ActiveX控件上述代码也能工作!如果不是calc.exe文件而是其他恶意文件又会怎么样?如果是在你浏览的网页中含有类似上面的代码又会怎么样?真危险啊!

之所以会这样是由于IE存在两个可怕的漏洞：可本地执行任意命令，IE的ActiveX安全设置可被绕过。在上述代码中我们给IE指定了一个系统中并不存在的控件号(“clsid:88888888-8888-8888-8888-888888888888)，IE会试图从codebase指定的地址去下载并安装改控件。根据codebase于是IE找到了c:/winnt/system32/calc.exe，接着 IE开始“下载”并安装该程序。由于calc.exe是EXE文件，这样就等于是在运行该文件，所以calc.exe就被运行了!

那么为什么IE在“下载安装控件”过程中不提示用户，也不应用IE安全设置中的限定进行检测呢?这就是IE的ActiveX安全设置可被绕过漏洞造成的!其主要原因是IE安全设置都是针对非本地的页面或交互的，对于本地的安全设置IE是最大信任的。如果你注意看IE的安全设置，都是对Internet和 Intranet上WEB服务器而言的，根本就没有对本地文件的安全设置。概括说来就是IE对本地安全采用最大信任原则。

解决的办法就是我们在开始说的那个技巧：挖出挖出IE本地安全配置选项，即修改IE安全设置中有关“我的电脑”的设置，选定后，禁用ActiveX下载就万事大吉了。

Related Posts：

• 10/08/2009 -- 浏览器Ten功能对比与排行榜 (0)
• 13/06/2009 -- 了解Cookie与浏览器的关系 (0)
• 04/05/2009 -- 解决安装IE8网页按钮变小 (2)
• 08/09/2010 -- 网络安全从端口防护开始 (11)
• 21/04/2010 -- 教你如何保障局域网共享文件的安全性 (1)

     2009年的浏览器市场有太多的故事，与往年相比默默无闻的浏览器市场相比，今年可谓是硝烟四起，浏览器大战一波未平，一波又起，众多厂商都想分得浏览器市场的一份羹！

        但是对于普通用户来说，我们又何去何从呢？今天浏览器之家就对国际上比较流行的几款浏览器综合对比一下，到底我们应该选择什么样的浏览器呢？

浏览器之家小结：
      本份数据表是根据国外知名网站top ten reviews（http://internet-browser-review.toptenreviews.com/） 编译而来，因此可以说针对国外用户常用浏览器统计而来，较少的包含了中国用户经常使用的很多浏览器。不过通过这份表，我们也欣喜的发展，国内的maxthon傲游浏览器榜上有名，这也着实看到了遨游的实力。当然，在这份榜单上，排名前六位的浏览器都有中文版本，因此，国内用户亦可以方便的使用。
      浏览器之家（www.liulan7.net）独家消息，转载须注明出处！

Related Posts：

• 06/11/2009 -- IE浏览器常用反黑技巧七则 (2)
• 21/05/2009 -- 傲游浏览器3.0内部测试版 (1)
• 04/05/2009 -- 解决安装IE8网页按钮变小 (2)
• 01/03/2010 -- 微软正式推送浏览器选择界面 取消捆绑IE (3)
• 19/01/2010 -- COMODO Chrome Browser (1)

DNS服务，或者叫域名服务、域名解析服务，就是提供域名与IP地址的相互转换。域名的正向解析是将主机名转换成IP地址的过程，域名的反向解析是将IP地址转换成主机名的过程。通常我们很少需要将IP地址转换成主机名，即反向解析。反向解析经常被一些后台程序使用，用户看不到。

域名系统的工作过程
1．设置您的电脑去向谁查询。
除非您的电脑本身具有域名服务器的功能，否则它不会进行完整的域名查询。您的电脑需要借助于Internet上的某台域名服务器帮助进行域名查询。所以您首先需要设置您的电脑，在需要进行域名查询时，向哪个服务器发出询问。Internet上有许许多多域名服务器，您可以选任何一台作为您首选的域名服务器（“根”服务器除外，请继续读下文）。也就是说，您要告诉您的电脑，当需要进行域名查询时，首先去问哪一台域名服务器。域名服务器接收到您的电脑的查询请求，它会帮助您进行查询，然后将结果返回您的电脑。为了获得最快的响应，一般选择与您的电脑有最好的连接的服务器。

2．域名的查询过程。
在讲解域名查询过程之前，您需要知道一些背景知识。在Internet上，一个域名要由两台域名服务器提供“权威性的”域名解析。这里的“权威性”，指的是被服务的域名的所有记录是由这两台服务器唯一决定的。虽然Internet上的其他域名服务器上都可能保存有该域名的记录，但那些记录是从这两台“权威性”的域名服务器上拷贝过去的，是非权威性的。这两台域名服务器，和您的域名一起被登记在域名注册管理机构的数据库中。如果是国际域名，域名注册管理机构就是Internic；如果是国内域名，域名注册管理机构就是CNNIC。这两台“权威性的”服务器，一主一辅，保存着相同的记录，主要是为了提高可靠性。域名注册管理机构的数据库的记录最终体现在“根”域名服务器上。目前在Internet上的最顶级“根”域名服务器共有13台，它们被完善地维护着。如果它们全都不工作，Internet就崩溃了（网络仍通，但域名及电子邮件完全不能工作）。根服务器中保存的记录的最本质的信息，就是一个域名由哪两台域名服务器提供解析服务。
以下结合实例讲述域名的查询过程。当您打开浏览器，访问某个站点时，例如www.52info.net，您的电脑需要知道这个站点的IP地址是多少。于是它会自动向您的“主控DNS”服务器发出询问，即“www.52info.net的IP是多少？”，如果这台域名服务器对52info.net这个域名不是“权威性”的，起初它上面并没有关于52info.net的记录，于是它向根服务器发出一个查询：“52info.net由什么服务器提供域名解析服务”？根服务器的回答将是：“哦，去问dns1.52info.net或者dns2.52info.net吧。他们的IP地址是203.196.4.70及203.196.4.10”。您的主控DNS服务器继而会询问dns1.52info.net这台域名服务器，还是那个问题，即“www.52info.net的IP是多少？”，dns1.52info.net将给出“权威性的”回答。您的主控DNS服务器收到这个回答，一方面将该信息告诉您的电脑，另一方面它会把该信息保存在自己的缓冲区内，如果它再次接到相同的查询，它就直接将刚才缓存了的记录回答给下一个询问者。但是这个缓存的记录有一个失效期，当失效期到达后，您的主控DNS服务器将会自动丢弃缓存的记录。当再有电脑发出同样的查询请求时，将重复前面叙述的完整的过程。
可以看出，您的主控DNS服务器“代理”了您的电脑的查询过程，一级一级地进行了查询，我们称之为“递归式”的查询。

请注意，根服务器不能作为您的“主控DNS”服务器。因为它不会帮助您进行“递归式”的查询。

怎样确定一个域名是否得到了正常的域名服务？

总结上面描述的过程，可以看出：一个域名要想能够被Internet上的用户访问到，必须得到正常的域名服务。这包括：
（1）在根服务器中有记录，这实际上就是进行了域名的注册；
（2）在“权威性的”域名服务器上有记录，即它们为您的域名提供了域名解析服务。这些“权威性的”服务器，就是登记在根服务器中，指定为您的域名提供“权威性”服务的服务器。“权威性的”域名服务器中记录了一个域名下的多个主机的IP地址，如www主机、ftp主机、mail主机等，还有该域名的电子邮件如何投递的记录、上述的失效期等。可能给该域名本身也指定一个IP地址，我们创联万网就是这样做的，其好处就是让用户访问您的网站时，不用写“www”也可以访问得到。
一个域名如果得到了正确的域名服务，那么在世界上的任何地方，Internet用户使用各种软件都能够查询到，如浏览器、telnet、ftp、ping等。
值得指出的是，即使一个域名得到了正确的解析服务，但如果该域名相应的服务器未正常工作（例如没有开机、当机或服务不正常），您仍然访问不到它们。判别它们的方法很简单，因为您的机器的给您的报告不同：域名解析服务不正常时，结果是：找不到该主机；而服务器不正常得到的回答是：主机没有响应。

如果您的域名找不到，如何查找问题？

有时，一个域名在Internet上访问不到，问题在哪里呢？首先，您需要根据浏览器返回的结果判断是属于解析有问题还是您的web服务器出了问题（注：IE提供的信息比较含糊，Netscape提供的信息更准确）。对于域名解析上的问题，为了帮助用户了解自己域名的工作状况，创联万网开发了Web界面的查询工具“域名追踪器”，它可以帮助您断定域名出现无法访问时的问题所在。因为您看完了本文前面的介绍，知道了域名是怎样工作的，您就可以借助于“域名追踪器”进行查看。“域名追追踪器”可以帮助您查看：
（1） 根服务器是否给您的域名做了正确的解析服务。
（2） 您的域名所登记的“权威性的”服务器是否给您的域名提供了正确的解析服务。

一般，如果根服务器没有您的域名的记录，有以下几种可能：
（1） 您的域名是刚刚注册；
（2） 您的域名于付款问题或其他问题被停止了服务；
如果您的域名的“权威性的”服务器未给您的域名提供服务，其原因可能是：
（1） 管理该服务器的机构（网络服务提供商）未做域名解析服务（DNS）；
（2） DNS设置错误等；

Related Posts：

• 04/08/2011 -- IE与我们一起走过的日子 (4)
• 25/03/2011 -- 网络惊现恐吓欺诈病毒 (53)
• 03/11/2010 -- 四大关键词透析三网融合 (7)
• 08/09/2010 -- 网络安全从端口防护开始 (11)
• 04/03/2010 -- 容易让网络变得不安全的操作 (1)