本文会给钓友们逐一谈谈防钓鱼是什么意思，以及防钓鱼ap对应的相关知识要点，希望对各位钓友有所帮助，参考借鉴，可不要忘了收藏本站喔。
本文目录一览：
- 1、什么是防钓鱼？
- 2、防钓鱼是什么意思
- 3、什么是IP防钓鱼和域名防钓鱼？
什么是防钓鱼？
什么是网络钓鱼?
网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”。
“网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。
防钓鱼自然是防止出现以上情况
防钓鱼是什么意思
我们常说的钓鱼Wi-Fi就是网络中未经授权或者有恶意的AP，它可以是私自接入到网络中的AP、未配置的AP、攻击者操作的AP。这些AP上面部署了和正常Wi-Fi相同或者是相似SSID的Wi-Fi，用户终端接入这些Wi-Fi之后，账号等一些隐私信息可能会被窃取。
原理：针对上述情况，在信锐技术通过部署在环境中的AP所发射的Wi-Fi进行探测扫描，收集环境中的其他Wi-Fi信息，在进行执行匹配和检测之后，如果，发现Wi-Fi的不安全因素（如：攻击行为等），则根据无线AC控制器的后台设置生成Wi-Fi防护策略，策略包括：反制非法Wi-Fi、防护合法Wi-Fi的工作模式、保护无线信道和黑白名单等。
设置：在信锐无线AC控制器的后台内，设置将非本AC上激活的AP的所发射的Wi-Fi和隐藏SSID广播的Wi-Fi视为非法Wi-Fi。同时，信锐无线AC控制器器也可以设置BSSID反制参数和SSID反制参数，将需要反制的无线网络的BSSID和SSID输入就能自动实行反制。
什么是IP防钓鱼和域名防钓鱼？
ip防钓鱼就是说传送到银行的订单ip 和支付ip如果不一样，银行会拒绝支付的；
域名防钓鱼其实有时候是和ip防钓鱼是结合在一起的，银行商户后台配置支付域名，如果没有在其配置范围内也是拒绝支付的，各大银行防钓鱼的方式不一样，传送的数据大部分都是 ip 和referer。
进行防钓鱼的措施有3种：白名单校验， 时间戳校验， IP检查。
1. 白名单检查
商户调用支付公司系统，其http请求的Referer字段应该是支付公司合作伙伴的某个URL链接。支付公司会收集合作伙伴的网站域名做成一个集合叫做“白名单”。
逻辑：
1）、refer为空，交易直接失败。
2）、refer不为空，refer域名不属于白名单列表时，失败交易。
2. 时间戳检查
商户在发出http请求前先调用支付公司提供的一个接口来拿到支付公司服务器上的当前时间T1，把时间T1作为支付请求链接的一个参数加在url中传递给支付公司服务器，支付公司服务器接收到请求后先取出url中的时间参数T1，然后再取一下支付宝服务器当前的系统时间T2，计算两个时间的间隔，如果时间差超过一定范围，则时间戳检查失败，拒绝服务，可以跳转到error页面。时间间隔的设定默认是60秒，可以根据配置灵活的调整。
3. IP检查
商户首先在商户平台内获取用户客户端的IP地址，然后将该IP地址作为支付接口的参数加到URL中。支付公司服务器在接受到支付请求后先取出URL中的IP值，然后再重新获取当前操作用户的客户端IP地址，比对两者是否一致，如果不一致，则IP检查失败，然后提醒风险（这里是提示风险，由用户决定是否下一步操作，因为IP可能获取不同，比如某公司有双网络出口）。
