User Agent

[chap 0]

Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

[rem 15]

Подскажите ,что даёт изменение в браузере Uzer Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Спасибо за ответ.

Попробуйте пройти тесты с "модифицированным" браузером:

http://www.malwarehelp.org/online_browser_...y_scanners.html

У меня интересная картинка получилась с тестом http://bcheck.scanit.be/bcheck/index.php

Opera10beta(модифицирована под Internet Explorer, WinXP), OS-Linux:

Предложили обновить Windows и заплатку установить

Возможно и вредоносный скрипт(сработаный скажем под Firefox) на зараженной странице тоже ошибется.

Отредактировал Июль 22, 2009 rem

[chap 0]

У меня браузер Опера 10 b(1642)выставлен под маскировку под Лису. Тест определяет всё равно что Опера .Надо наверное править dllку(нарушать лицензию ),тогда не будет упоминатся Опера.

default.htm

default.htm

Отредактировал Июль 23, 2009 chap

[p2u 824]

Подскажите ,что даёт изменение в браузере User Agent,с точки зрения безопасности.Я так понимаю, сервер не правильно определяет браузер.И что дальше...?Есть ли в этом изменении какой-то толк.

Это может спасать от drive-by заражения и эксплойтов в он-лайне, но настроить надо определённым образом. Есть не только название самого браузера, который надо менять, а ещё ряд параметров. Если у вас Firefox, например, то тогда установите себе User Agent Switcher и задайте параметры вот так:

Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

P.S.1: Единственный недостаток в User Agent Switcher: он не запоминает каким User Agent'ом вы хотите пользоваться - он начинает с браузером по умолчанию Firefox. Каждую новую сессию надо задать заново (2 телодвижения). Об этом можно забывать когда браузер перезапускается во время установки и/или обновления дополнений. Сам я решил эту проблему так: установил режим Private Browsing - Firefox по-другому у меня не работает. Всё при выходе удаляется. Поэтому, при перезапуске после установки обновления, он автоматически показывает пустую страницу.

P.S.2: Один пример того, как User Agent Switcher помогает: здесь. У пользователя хотели установить кое-что, а у меня этот 'запрос' не происходит.

P.S.3: Надо иметь в виду, что Plugins/AddOns (плееры, ридеры, тулбары и т.д.) могут всё равно выдать, какой у вас браузер. Я их все убрал. Также надо отключить Referrer Header, чтобы не увидели, откуда вы пришли и с какими параметрами. И ещё поисковик в браузере может выдать, какой у вас браузер. Поэтому я работаю только с помощью Scroogle, который этого не делает.

Paul

[chap 0]

Все сайты по ссылке rem таким образом даже вашу ОС угадать не могут.

Это получается и втулить ничего не смогут ,так как в инет мы ходим через браузер,а какой он-одному хозяину(как мне кажется и должно быть)известно.Не плохо,если это так на самом деле.Или не всё так просто?

[p2u 824]

Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

1

IP-адрес не страшно - он динамический.

2

3

4

5

Как видно, им ничего такого определить не удалось.

P.S.: Любопытно, что даже когда я разрешаю скрипты, они говорят, что скрипты у меня отключены и они не могут определить ничего. Поддержка явы у меня удалена с компа. Как я уже говорил - plug-ins и add-ons удалил. Куки разрешаются только там, где они МНЕ нужны.

Paul

[chap 0]

Referrer Header ,где отключить,подскажите. Add-ons(дополнения)тоже все удалили?Ну плагины понятно,они Вам не нужны.А Java вы совсем удалили с компа? На работу системы это не повлияет?

Отредактировал Июль 23, 2009 chap

[p2u 824]

Referrer Header ,где отключить,подскажите.

about:config в фильтр задать refer.

Поставить

network.http.sendRefererHeader на 0

network.http.sendSecureXSiteReferrer на false

Add-ons(дополнения)тоже все удалили?

У меня установлены: NoScript, AdblockPlus, CSLite (облегчённый CookieSafe), ShowIP и User Agent Switcher.

В папке Plugins в Program Files\Mozilla Firefox я ВСЁ удалил (при этом браузер должен быть закрыт, кстати).

Чтобы Firefox перестал искать plug-inы надо ещё:

plugin.scan.4xPluginFolder - false

plugin.scan.Acrobat - 99

plugin.scan.Quicktime - 99

plugin.scan.SunJRE - 99

plugin.scan.WindowsMediaPlayer - 99

plugin.scan.plid.all - false

plugin.default_plugin_disabled - false

Без явы моя ОС нормально функционирует.

Paul

[Начальник Чукотки 110]

Вот один пример. Заходил на mybrowserinfo.com/detail.asp. Вот, что выдал обо мне (Я даже отключил AdblockPlus):

Paul, а если проверить вот здесь: http://leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

[p2u 824]

Paul, а если проверить вот здесь: leader.ru/secure/who.html

то операционку определяет (ну просто,что Windows)

Это он угадает, видимо, из поддержки шрифтов и/или кодировки. Не Mac, не *nix, значит - Windows. А какая точно? Win2000, XP SP1, XP SP2, XP SP3, Vista, Win7? Если поставить User Agent на Default (Firefox, как есть), то тогда он уже точно скажет, что там у вас за Windows, даже с отключёнными яваскриптами. Подумаю, как его обмануть без прокси...

Paul

[chap 0]

На досуге прочёл одну статью http://www.xakep.ru/magazine/xa/101/064/1.asp .А что же делать простым юзерам,которые не обладают знаниями Криса Касперски .Да,грустно что в знаменитых браузерах,уже сидят(сидели) шпионы(по умолчанию создателей).Может я что-то и не так понял,статья то старая 2007 года.

Если настроить UA в Лисе как сказал уважаемый p2u,спасёт это от слежки Google?

Отредактировал Июль 26, 2009 chap

[p2u 824]

Если настроить UA в Лисе как сказал уважаемый p2u, спасёт это от слежки Google?

Только если дополнительно убрать Google поисковик из Firefox (заменить на Scroogle, допустим), поставить

browser.search.suggest.enabled (автоматическая подсказка на false)

browser.safebrowsing.enabled ('безопасный' сёрфинг на false)

и убрать большинство plugins.

Paul

[chap 0]

Спасибо Paul,вот ещё узнал от Вас много интересного о настройках.Плагины кстати я все удалил.

Интересная цитата с той статьи "Залогом выживания в этом суровом мире становятся знание сетевых протоколов, владение дизассемблером, отладчиками и прочими хакерскими навыками."А что делать домохозяйкам?

[p2u 824]

А что делать домохозяйкам?

Вы имеете в виду: кроме удаления (или ещё лучше: запрета на) куки от Гугла со сроком до 2038 г. ? Расслабляться и пытаться получать максимальное удовольствие.

Paul