二、Linux用户对网络钓鱼的防范
Linux用户访问互联网的两个主要工具是浏览器和电子邮件。下面就从这两个方面作起。
1.电子邮件防范网络钓鱼的设置
Linux下电子邮件软件很多，其中Mozilla基金会的雷鸟（Thunderbird）是比较常用和安全的。
(1)升级电子邮件软件雷鸟到1.1以上。
首先建议您将电子邮件软件雷鸟（Thunderbird）到1.1以上，在雷鸟 1.1 版本中实现的新功能包括实现了防止网钓（phishing）攻击警告系统。在新的Thunderbird 功能里，当使用者点选电子邮件里疑似网钓的URL （网址）时，侦测器会在网页打开之前以对话框提醒使用者，Gemal 写道。当网址内有数字型的IP位址而不是用域名名（domain name），或者URL 和文字链结里所显示的网络地址不一样时，侦测器就会启动。见面见图2。
图2 1.1版本以上的雷鸟可以防范网络钓鱼
另外也可以通过一个SPF插件防范网络钓鱼，下载链接：http://taubz.for.net/code/spf/thunderbird-sve.tgz 。安装SPF插件后当用户点击网络钓鱼邮件中的链接时，雷鸟的SPF插件将检测这一地址或者链接文字与实际地址不相符时都将发出警告，并弹出警告对话框提醒用户。工作界面见图3。 
图3 使用SPF插件防范网络钓鱼
（2）关闭雷鸟的预览面板
许多网络钓鱼邮件只需要在电子邮件收发程序的预览面板中显示就能侵入你的计算机。因此我们建议用户关闭收件箱的预览面板。在Mozilla 雷鸟中，打开“Layout ” ->，清除““Messages pane”复选框(或者使用“F8”快捷键关闭预览面板)，见图4。
图4 关闭雷鸟的预览面板
许多网络钓鱼邮件都是通过HTML代码来达到其不可告人的目的，因此如果你以纯文本方式阅读这些邮件就会让它们无计可施。在Mozilla 雷鸟中，选择“view” ->“Message body As” -> “Plain text”复选框。见图5。
图5 以纯文本方式阅读雷鸟电子邮件
（4）不要把字符Unicode编码
Unicode编码有安全性的漏洞，这种编码本身也给识别网址带来了不便，所以不要把雷鸟的字符集设置为Unicode编码。
2.浏览器防范网络钓鱼的设置
（1）增强火狐（Firefox）的安全性。
火狐是Linux下最佳浏览器，当然火狐也存在一些安全隐患。丹麦安全产品开发商Secunia于7月30日公开了Web浏览器“Mozilla”与“Mozilla Firefox”的安全漏洞。
如果恶意使用安全漏洞，可以伪装地址栏、工具栏、SSL对话框等用户界面。可伪装的不仅是地址栏，还有工具栏、表示进行SSL通信的加密标记等，甚至可以伪装点击加密标记后所显示的数字证书。
Secunia提出的对策是“不要点击不可靠的网站链接”，“不要随便输入个人信息”，一定要记住：眼见不一定为实。升级到最新版本可以消除这些安全隐患。另外，将java script设为无效也可防止伪装。另外网络钓鱼者在用户输入数据后，还可以通过巧妙的java script脚本来迷惑用户。
仿冒的站点提供了很多银行的连接，这样就给人以可信的感觉，实际上也是一种社会工程学的暗示。用户输入账号信息后，钓鱼者可能就在后面窃喜了，因为，网站早已通过巧妙的脚本设计，使用户相信自己的数据确实得到了更新。要想对网站禁用java script，必须下载并安装插件NoScript，它由Giorgio Maone开发。
用Firefox浏览网页时，如果页面中使用了java script，NoScript将会在Web页面下方显示一个警告栏。单击这个警告栏可以对这个网站上的脚本进行控制，既可以是暂时的也可以是永久的，另外还能对脚本进行禁用或者其他操作。
这个程序还可以禁用Flash动画或者其他Firefox插件。NoScript是免费软件，官方网站是：http://www.noscript.net。下载链接：http://releases.mozilla.org/pub/mozilla.org/extensions/noscript/noscript-1.1.3.4-fx+fl+mz.xpi , NoScript配置界面见图6。
；QQ联络：1360095750。