chap

User Agent

В этой теме 14 сообщений

Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

Попробуйте пройти тесты с "модифицированным" браузером:

http://www.malwarehelp.org/online_browser_...y_scanners.html

У меня интересная картинка получилась с тестом http://bcheck.scanit.be/bcheck/index.php

Opera10beta(модифицирована под Internet Explorer, WinXP), OS-Linux:

th_05269_crashtest_123_404lo.jpg

Предложили обновить Windows и заплатку установить :)

Возможно и вредоносный скрипт(сработаный скажем под Firefox) на зараженной странице тоже ошибется.

Отредактировал rem

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

У меня браузер Опера 10 b(1642)выставлен под маскировку под Лису. Тест определяет всё равно что Опера :( .Надо наверное править dllку(нарушать лицензию :unsure: ),тогда не будет упоминатся Опера.

default.htm

default.htm

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Подскажите ,что даёт изменение в браузере User Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Это может спасать от drive-by заражения и эксплойтов в он-лайне, но настроить надо определённым образом. Есть не только название самого браузера, который надо менять, а ещё ряд параметров. Если у вас Firefox, например, то тогда установите себе User Agent Switcher и задайте параметры вот так:

f83a0810a35e.jpg

Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

P.S.1: Единственный недостаток в User Agent Switcher: он не запоминает каким User Agent'ом вы хотите пользоваться - он начинает с браузером по умолчанию Firefox. Каждую новую сессию надо задать заново (2 телодвижения). Об этом можно забывать когда браузер перезапускается во время установки и/или обновления дополнений. Сам я решил эту проблему так: установил режим Private Browsing - Firefox по-другому у меня не работает. Всё при выходе удаляется. Поэтому, при перезапуске после установки обновления, он автоматически показывает пустую страницу.

P.S.2: Один пример того, как User Agent Switcher помогает: здесь. У пользователя хотели установить кое-что, а у меня этот 'запрос' не происходит.

P.S.3: Надо иметь в виду, что Plugins/AddOns (плееры, ридеры, тулбары и т.д.) могут всё равно выдать, какой у вас браузер. Я их все убрал. Также надо отключить Referrer Header, чтобы не увидели, откуда вы пришли и с какими параметрами. И ещё поисковик в браузере может выдать, какой у вас браузер. Поэтому я работаю только с помощью Scroogle, который этого не делает.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

Это получается и втулить ничего не смогут :P ,так как в инет мы ходим через браузер,а какой он-одному хозяину(как мне кажется и должно быть)известно.Не плохо,если это так на самом деле.Или не всё так просто?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

1

IP-адрес не страшно - он динамический.

2

3

4

5

Как видно, им ничего такого определить не удалось.

P.S.: Любопытно, что даже когда я разрешаю скрипты, они говорят, что скрипты у меня отключены и они не могут определить ничего. Поддержка явы у меня удалена с компа. Как я уже говорил - plug-ins и add-ons удалил. Куки разрешаются только там, где они МНЕ нужны. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Referrer Header ,где отключить,подскажите. Add-ons(дополнения)тоже все удалили?Ну плагины понятно,они Вам не нужны.А Java вы совсем удалили с компа? На работу системы это не повлияет?

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Referrer Header ,где отключить,подскажите.

about:config в фильтр задать refer.

Поставить

network.http.sendRefererHeader на 0

network.http.sendSecureXSiteReferrer на false

Add-ons(дополнения)тоже все удалили?

У меня установлены: NoScript, AdblockPlus, CSLite (облегчённый CookieSafe), ShowIP и User Agent Switcher.

В папке Plugins в Program Files\Mozilla Firefox я ВСЁ удалил (при этом браузер должен быть закрыт, кстати).

Чтобы Firefox перестал искать plug-inы надо ещё:

plugin.scan.4xPluginFolder - false

plugin.scan.Acrobat - 99

plugin.scan.Quicktime - 99

plugin.scan.SunJRE - 99

plugin.scan.WindowsMediaPlayer - 99

plugin.scan.plid.all - false

plugin.default_plugin_disabled - false

Без явы моя ОС нормально функционирует.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

Paul, а если проверить вот здесь: http://leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Paul, а если проверить вот здесь: leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

Это он угадает, видимо, из поддержки шрифтов и/или кодировки. Не Mac, не *nix, значит - Windows. А какая точно? Win2000, XP SP1, XP SP2, XP SP3, Vista, Win7? Если поставить User Agent на Default (Firefox, как есть), то тогда он уже точно скажет, что там у вас за Windows, даже с отключёнными яваскриптами. Подумаю, как его обмануть без прокси... ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На досуге прочёл одну статью http://www.xakep.ru/magazine/xa/101/064/1.asp .А что же делать простым юзерам,которые не обладают знаниями Криса Касперски :unsure: .Да,грустно что в знаменитых браузерах,уже сидят(сидели) шпионы(по умолчанию создателей).Может я что-то и не так понял,статья то старая 2007 года.

Если настроить UA в Лисе как сказал уважаемый p2u,спасёт это от слежки Google?

Отредактировал chap

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если настроить UA в Лисе как сказал уважаемый p2u, спасёт это от слежки Google?

Только если дополнительно убрать Google поисковик из Firefox (заменить на Scroogle, допустим), поставить

browser.search.suggest.enabled (автоматическая подсказка на false)

browser.safebrowsing.enabled ('безопасный' сёрфинг на false)

и убрать большинство plugins.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Спасибо Paul,вот ещё узнал от Вас много интересного о настройках.Плагины кстати я все удалил.

Интересная цитата с той статьи "Залогом выживания в этом суровом мире становятся знание сетевых протоколов, владение дизассемблером, отладчиками и прочими хакерскими навыками."А что делать домохозяйкам?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А что делать домохозяйкам?

Вы имеете в виду: кроме удаления (или ещё лучше: запрета на) куки от Гугла со сроком до 2038 г. ? Расслабляться и пытаться получать максимальное удовольствие.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Lexluthor87
       Из своего личного опыта  могу поделиться следующей информацией. Кто-нибудь знаком с порядком получения микрокредитов в интернете? Я сам множество раз встречал в сети рекламу, типа, мгновенно любую сумму на ваш счет, без поручителей и залога, нужен только паспорт и ИНН...На днях срочно понадобились 3300 дол США  на 5-6 дней, и я начал искать варианты, типа быстроденьги и т.д. Я долго искал именно такой вариант, чтобы минимально переплачивать на процентах. Как я понял, в среднем процентные ставки микрокредитов в 2018 году составляют около 1-3% в день, это в основном зависит от суммы кредита. Но есть и варианты кредитов со ставкой менее 1%!!! Ставки 0,5-0,17% в день!!! Я нашел сам когда залез на https://fin32.com/ua , там куча предложений, пришлось перечитать массу вариантов, но оно того стоило. кому надо - пробуйте)
    • seomasterpro
      Если Ваш сайт работает на WordPress, то рекомендую установить плагин "Anti-Malware Security and Brute-Force Firewall".  Данный плагин является одним из немногих, что способны не только обнаруживать вредоносный код, но и умеют  удалять его. Функции и возможности. Автоматическое устранение известных угроз. Возможность загрузки определений новых угроз по мере их обнаружения. Автоматическое обновление версий TimThumb для устранения уязвимостей. Автоматическая установка обновления WP-login.php, чтобы блокировать атаку brute force. Возможность настроек сканирования. Запуск быстрого сканирования из админ. панели или полное сканирование из настроек плагина. Если Вам нужны рекомендации как пользоваться данным плагином для выявления вредоносных кодов на Вашем сайте, то можете обратиться к спецам от веб-студии на https://seo-master.pro Без регистрации плагин работает только в режиме сканирования. Регистрация плагина позволяет получить доступ к новым определениям «известных угроз» и другим функциям таким, как автоматическое удаление, а также патчи для конкретных уязвимостей , таких как старые версии TimThumb. Обновленные файлы определения могут быть загружены автоматически после того, как только Ваш ключ зарегистрирован. В противном случае, этот плагин просто сканирует на наличие потенциальных угроз и предоставляет Вам самостоятельно определять и удалять вредоносный код.
    • PR55.RP55
      Я с какой целью вам дал ссылку ? Откройте. И, если уж пишите про PC то стоит привести его характеристики. Asus k50c 2008 год; Windows 7; Одноядерный - Celeron 220 с тактовой частотой 1200 МГц; Память: DDR2 - 2ГБ. встроенная видеокарта: SiS Mirage 3+; HDD на 250 ГБ  
    • kostepanych
      А комодо без проблем работает без инета? Можно ли обновлять базы без инета, скачав обновления с официального сайта на другом компе?
      И не будет ли он сильно грузить старый ноут Asus k50c?
    • PR55.RP55
      + Info Software
      Media Lid
      Megabit
      Megabit, OOO
      'LLC' Dort
      "LLC" Dort