Путешествие по зараженным сайтам с Firefox

Vladimir120 · №1

В FF имеется возможность отключать java script. Может, кто знает, что будет, если зайти на зараженный вирусами сайт с включенным или выключенным java script. Многие вирусы заточены под IE. Насколько велика вероятность, что вредоносный код сработает в Лисе?

Shutnik · №2

с отключённым js вредоносные скрипты конечно не запустятся, но уязвимости можно найти, например, в подключении объектов
рекомендую поставить NoScript, с ним Firefox становится непробиваемым

MySh · №3

А в Linux они даже если и запустятся (NoScript спасает не всегда), напакостить не смогут.

Vladimir120 · №4

А как быть с сайтами, где требуется java script? как их тогда просматривать?

MySh · №5

А тогда придётся его включить (кстати, с flash-роликами аналогичная история), и вот тут-то не исключён вариант, что вирус может просочиться (через тот же flash), что для Windows может быть очень неприятно.

Vladimir120 · №6

Таким образом, даже Firefox не сможет защитить при включенном Java script?
Вот так дела

SeLarin · №7

Никакая программа не сможет полностью защитить от угрозы вторжения и заражения. Чтобы эффективно защитить свой компьютер от нежелательных программ надо не только использовать максимально полный набор защищающего и защищенного ПО, но и постоянно держать включенным мозг. Каждое действие за компьютером должно быть осознано и продумано наперед. Только в такой ситуации комп будет чист от вирусов, троянов, червей и прочего.

Shutnik · №8

MySh пишет

NoScript спасает не всегда

я с таким не встречался. от всех критических уязвимостей в безопасности noscript помогал и помогает

Vladimir120 пишет

Таким образом, даже Firefox не сможет защитить при включенном Java script?

в Firefox вероятность «попасться» - меньше.
от уязвимостей через javascript при отключённом javascript это поможет, конечно.
все примеры, эксплуатирующие дырки в безопасности, которые периодически проскакивают на фоурме, с noscript безопасны.
тут важно просто вовремя обновлять браузер и можно не думать об этом.

MySh · №9

Shutnik

я с таким не встречался. от всех критических уязвимостей в безопасности noscript помогал и помогает

Имелась в виду ситуация, когда NoScript приходится выключать/разрешать в нём тот или иной модуль (flash, например).

Vladimir120 · №10

А разве no script нельзя заменить простым выключением опции "Использовать java script" в настройках? Неужели, это не одно и то же

Shutnik · №11

noscript позволяет создать белый список разрешённых сайтов, чтобы не переключать постоянно разрешения для javascript
но помимо этого он умеет ещё защищать от возможных атак в подключении объектов (позволяет блокировать их подобно flashblock, flash-объекты в том числе), от xss, от спуффинга по https и ещё опционально от кучи возможных атак

Vladimir120 · №12

Спасибо

toxi · №13

Во-первых: Причиной заражения является невнимательнось/не осознанность самого пользователя.
Во вторых: Рекомендуется использовать систему защиты и обновленые антивирусные базы на компьютере пользователя.
В третьих: Прочитать мини-книгу по настройке Windows:"Безопасный Интернет. Универсальная защита для Windows"

vladimir120 · №14

А если отключить java script и загрузку изображений, тогда можно не боятся вирусов через рекламные баннеры и виджеты?

MySh · №15

В Linux — можно не бояться. Почти. Потому что не знаю, как с изображениями, а про заражение через flash-объекты я слышал. А множество баннеров сейчас именно на flash делаются.

Vladimir120 · №16

Интересная вещь. Установил No script и он по вырубает скрипты почти на всех страницах. Но вот почему-то для одного из сайтов он разрешил частичное выполнение скриптов.Хотя этого сайта нет в исключениях

MySh · №17

Это что за сайт такой?

Vladimir120 · №18

Это http://www.freeproxy.ru/ru/free_proxy/cgi-proxy.htm, http://webwarper.net/ и некоторые другие анонимайзеры.
Также сайт знакомств http://lubovy.ru/

Vladimir120 · №19

Кстати, на сайте noscript.net написано, что при отключении в настройках Firefox всех скриптов даже на доверенных сайтах скрипты будут запрещены......................

MySh · №20

Vladimir120

Это http://www.freeproxy.ru/ru/free_proxy/cgi-proxy.htm, http://webwarper.net/ и некоторые другие анонимайзеры.
Также сайт знакомств http://lubovy.ru/

А сайт «googlesyndication.com» в исключениях есть?

Кстати, на сайте noscript.net написано, что при отключении в настройках Firefox всех скриптов даже на доверенных сайтах скрипты будут запрещены......................

...что вполне логично...

Vladimir120 · №21

MySh пишет

Vladimir120
Это http://www.freeproxy.ru/ru/free_proxy/cgi-proxy.htm, http://webwarper.net/ и некоторые другие анонимайзеры.
Также сайт знакомств http://lubovy.ru/
А сайт «googlesyndication.com» в исключениях есть?
Кстати, на сайте noscript.net написано, что при отключении в настройках Firefox всех скриптов даже на доверенных сайтах скрипты будут запрещены......................
...что вполне логично...

Да. В белом списке сайт «googlesyndication.com» указан. В анонимайзерах частичное разрешение скриптов только на главной странице, а с переходом на требуемую они по-прежнему полностью запрашиваемую они снова полностью запрещены.
При запрете «googlesyndication.com» также значок скриптов полностью перекрывает все скрипты.
Насколько понимаю, «googlesyndication.com» связан с рекламными ссылками

Forest · №22

Если правильно настроить учетную запись, из под которой запускается Лис - вирусы будут отдыхать :cool:
Только вот у самого руки не доходят разобраться, как это надо сделать - странно, что в винде до сих пор нет такой группы

Vladimir120 · №23

Самое главное - это работать под простым пользователем. И тогда уж точно риск снизится в разы.

Shutnik · №24

список исключений лучше сначала полностью расчистить, а потом заполнять по мере работы с сайтами

Vladimir120 · №25

А как тогда объяснить, почему все эти Begun.ru, которые не прописаны в белом списке, вдруг дают права на скрипты. И такое сплошь и рядом

Объявление

Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Re: Путешествие по зараженным сайтам с Firefox

Board footer