Перейти к содержанию

Recommended Posts

chap

Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rem
Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

Попробуйте пройти тесты с "модифицированным" браузером:

http://www.malwarehelp.org/online_browser_...y_scanners.html

У меня интересная картинка получилась с тестом http://bcheck.scanit.be/bcheck/index.php

Opera10beta(модифицирована под Internet Explorer, WinXP), OS-Linux:

th_05269_crashtest_123_404lo.jpg

Предложили обновить Windows и заплатку установить :)

Возможно и вредоносный скрипт(сработаный скажем под Firefox) на зараженной странице тоже ошибется.

Отредактировал rem

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
chap

У меня браузер Опера 10 b(1642)выставлен под маскировку под Лису. Тест определяет всё равно что Опера :( .Надо наверное править dllку(нарушать лицензию :unsure: ),тогда не будет упоминатся Опера.

default.htm

default.htm

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Подскажите ,что даёт изменение в браузере User Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Это может спасать от drive-by заражения и эксплойтов в он-лайне, но настроить надо определённым образом. Есть не только название самого браузера, который надо менять, а ещё ряд параметров. Если у вас Firefox, например, то тогда установите себе User Agent Switcher и задайте параметры вот так:

f83a0810a35e.jpg

Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

P.S.1: Единственный недостаток в User Agent Switcher: он не запоминает каким User Agent'ом вы хотите пользоваться - он начинает с браузером по умолчанию Firefox. Каждую новую сессию надо задать заново (2 телодвижения). Об этом можно забывать когда браузер перезапускается во время установки и/или обновления дополнений. Сам я решил эту проблему так: установил режим Private Browsing - Firefox по-другому у меня не работает. Всё при выходе удаляется. Поэтому, при перезапуске после установки обновления, он автоматически показывает пустую страницу.

P.S.2: Один пример того, как User Agent Switcher помогает: здесь. У пользователя хотели установить кое-что, а у меня этот 'запрос' не происходит.

P.S.3: Надо иметь в виду, что Plugins/AddOns (плееры, ридеры, тулбары и т.д.) могут всё равно выдать, какой у вас браузер. Я их все убрал. Также надо отключить Referrer Header, чтобы не увидели, откуда вы пришли и с какими параметрами. И ещё поисковик в браузере может выдать, какой у вас браузер. Поэтому я работаю только с помощью Scroogle, который этого не делает.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
chap
Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

Это получается и втулить ничего не смогут :P ,так как в инет мы ходим через браузер,а какой он-одному хозяину(как мне кажется и должно быть)известно.Не плохо,если это так на самом деле.Или не всё так просто?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

1

IP-адрес не страшно - он динамический.

2

3

4

5

Как видно, им ничего такого определить не удалось.

P.S.: Любопытно, что даже когда я разрешаю скрипты, они говорят, что скрипты у меня отключены и они не могут определить ничего. Поддержка явы у меня удалена с компа. Как я уже говорил - plug-ins и add-ons удалил. Куки разрешаются только там, где они МНЕ нужны. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
chap

Referrer Header ,где отключить,подскажите. Add-ons(дополнения)тоже все удалили?Ну плагины понятно,они Вам не нужны.А Java вы совсем удалили с компа? На работу системы это не повлияет?

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Referrer Header ,где отключить,подскажите.

about:config в фильтр задать refer.

Поставить

network.http.sendRefererHeader на 0

network.http.sendSecureXSiteReferrer на false

Add-ons(дополнения)тоже все удалили?

У меня установлены: NoScript, AdblockPlus, CSLite (облегчённый CookieSafe), ShowIP и User Agent Switcher.

В папке Plugins в Program Files\Mozilla Firefox я ВСЁ удалил (при этом браузер должен быть закрыт, кстати).

Чтобы Firefox перестал искать plug-inы надо ещё:

plugin.scan.4xPluginFolder - false

plugin.scan.Acrobat - 99

plugin.scan.Quicktime - 99

plugin.scan.SunJRE - 99

plugin.scan.WindowsMediaPlayer - 99

plugin.scan.plid.all - false

plugin.default_plugin_disabled - false

Без явы моя ОС нормально функционирует.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Начальник Чукотки
Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

Paul, а если проверить вот здесь: http://leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul, а если проверить вот здесь: leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

Это он угадает, видимо, из поддержки шрифтов и/или кодировки. Не Mac, не *nix, значит - Windows. А какая точно? Win2000, XP SP1, XP SP2, XP SP3, Vista, Win7? Если поставить User Agent на Default (Firefox, как есть), то тогда он уже точно скажет, что там у вас за Windows, даже с отключёнными яваскриптами. Подумаю, как его обмануть без прокси... ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
chap

На досуге прочёл одну статью http://www.xakep.ru/magazine/xa/101/064/1.asp .А что же делать простым юзерам,которые не обладают знаниями Криса Касперски :unsure: .Да,грустно что в знаменитых браузерах,уже сидят(сидели) шпионы(по умолчанию создателей).Может я что-то и не так понял,статья то старая 2007 года.

Если настроить UA в Лисе как сказал уважаемый p2u,спасёт это от слежки Google?

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Если настроить UA в Лисе как сказал уважаемый p2u, спасёт это от слежки Google?

Только если дополнительно убрать Google поисковик из Firefox (заменить на Scroogle, допустим), поставить

browser.search.suggest.enabled (автоматическая подсказка на false)

browser.safebrowsing.enabled ('безопасный' сёрфинг на false)

и убрать большинство plugins.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
chap

Спасибо Paul,вот ещё узнал от Вас много интересного о настройках.Плагины кстати я все удалил.

Интересная цитата с той статьи "Залогом выживания в этом суровом мире становятся знание сетевых протоколов, владение дизассемблером, отладчиками и прочими хакерскими навыками."А что делать домохозяйкам?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А что делать домохозяйкам?

Вы имеете в виду: кроме удаления (или ещё лучше: запрета на) куки от Гугла со сроком до 2038 г. ? Расслабляться и пытаться получать максимальное удовольствие.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Lavrans
      Могу еще Мелбет букмекера порекомендовать 
      Я на него полный обзор на https://ratingbet.com/bookmaker/myelbyet-obzor-bukmyekyerskoy-kontory-melbet.html имею 
      Действительно,  честная компания,  которая всегда идет на встречу своим клиентам. В любых  непонятных  ситуациях сразу же обращаюсь в службу поддержки,  они оперативно реагируют на заявки
    • MarijyaFrolova
      Играешь за тётку ангела или типо того, по мере прохождения получаешь/апгрейдишь крылья. Дерешься мечем, можно летать вроде. Присутствуют элементы головоломок, типо в принце Персии, но это не точно. Геймплей не особо длинный часов может на 6-10. По месту действия вспоминаются перемещения по парящим островкам не большим.Может, кто знает название игры?
    • Mawa27
      Здравствуйте)Я довольно часто заказываю букеты, так как живу далеко от своих родственников и единственным вариантом их поздравить остается букет на заказ. Чаще всего пользуюсь фирмой https://kvitochka.kiev.ua/ .У них очень оригинальные и красивые букеты, особенно люблю те, что в коробках. Смотрятся очень стильно и при этом красиво.Так что рекомендую вам)
    • Sawa26
      Где заказать шикарный букет цветов?
    • Mawa27
      Компания ProHoster запускает линейку дешевых выделенных серверов LC Intel  от 26,7$. Рекордно низкая стоимость обеспечит Вам максимальный доход. Размещение - Украина. Процессоры Intel и Intel Core. Есть возможность установить ОС Windows server 2008 R2 и Windows server 2012 R2. Доступ к серверу через DCI панель.     Конфигурации серверов:   Тариф LC Intel G1610 по цене $26.7/месяц + Установочная цена 12$ 4Gb ОЗУ 500GB Intel G1610 CPU or similar 1 IPv4    Тариф LC Intel Core i5 по цене $34.7/месяц + Установочная цена 12$ 8Gb ОЗУ 2x500GB Intel i5 CPU or similar 1 IPv4   Тариф LC Intel Core i7 по цене $40/месяц + Установочная цена 12$ 16Gb ОЗУ 2x500GB Intel i7 CPU or similar 1 IPv4   Подробнее о тарифах, а также информацию о других услугах можете найти на нашем сайте
×