Wéi Ugräifer Sue maachen an Ärem Browser

Pin
Send
Share
Send

All Dag kommen Ugräifer nei a méi gespaant Weeër fir sech selwer ze beräicheren. Si hunn d'Méiglechkeet net verpasst Suen am Mining ze verdéngen déi elo populär ass. An Hacker maachen dat mat einfachen Site. A vulnéise Ressourcen gëtt e spezielle Code agefouert, deen cryptocurrency fir de Besëtzer extrahéiert, während aner Benotzer déi Säit kucken. Vläicht benotzt Dir ähnlech Siten. Also wéi berechent Dir sou Projeten, an sinn et Weeër fir Iech selwer ze verstoppen vu verstoppte Miner? Dëst ass wat mir an eisem Artikel haut wäerte schwätzen.

D'Vulnerabilitéit identifizéieren

Ier mer ufänken d'Methoden fir de Schutz géint Schwachstelle ze beschreiwen, wëllen mir just e puer Sätz soen wéi et funktionnéiert. Dës Informatioun wäert nëtzlech sinn fir déi Grupp vun de Benotzer déi näischt iwwer Biergbau wëssen.

Als éischt, onschëlleg Site Administrateuren oder Ugräifer féieren e speziellen Skript an de Säitcode. Wann Dir op esou eng Ressource gitt, fänkt dëse Skript un. Wéi och ëmmer, Dir musst näischt um Site maachen. Et ass genuch et am Browser opmaachen ze loossen.

Identifizéiere sou Schwachstelle empiresch. De Fakt ass datt wann Dir schafft, de Skript de gréissten Deel vum Ressourcen vun Ärem Computer verbraucht. Opzemaachen Aufgab Manager a kuckt op Prozessor Notzung Tariffer. Wann de Browser dee "glateschsten" op der Lëscht ass, ass et méiglech datt Dir op enger skrupellos Websäit sidd.

Leider kann ee sech an dësem Fall net op antivirussen vertrauen. D'Entwéckler vu sou Software probéieren natierlech up to date ze halen, awer de Moment ass de Miningskript net ëmmer vun de Verteideger erkannt. No all ass dëse Prozess am Moment ganz legal.

D'Vullabilitéit ass net ëmmer fir maximal Ressourceverbrauch ofgestëmmt. Dëst gëtt gemaach fir datt et net fonnt gëtt. An dësem Fall kënnt Dir de Skript manuell identifizéieren. Fir dëst ze maachen, kuckt op de Quellcode vun der Säit Säit. Wann et Linnen ähnlech wéi déi hei ënnendrënner weist, da gi sou Projete besser vermeit.

Fir de ganzen Code ze gesinn, klickt mat engem Rechtsklick iergendwou op der Säit a wielt dann d'Linn mat dem entspriechenden Numm am Menü deen erschéngt: "Säitcode gesinn" a Google Chrome, "De Quelltext vun der Säit" zu Opera, Gesinn Page Code an Yandex oder "View HTML Code" an Internet Explorer.

Duerno dréckt op Tastekombinatioun "Ctrl + F" op der Säit déi opgemaach gëtt. E klengt Sichfeld erschéngt an deem ieweschten Deel. Probéiert eng Kombinatioun anzeschreiwen "coinhive.min.js"An. Wann esou eng Ufro am Code fonnt gëtt, da sollt Dir dës Säit besser verloossen.

Schwätze mer elo iwwer eis selwer ze beschützen aus dem beschriwwenen Problem.

Methode fir de Schutz géint béisaarteg Säite

Et gi verschidde Methoden déi e geféierlecht Skript blockéiere kënnen. Mir recommandéieren datt Dir déi bequemst fir Iech selwer wielt an et fir weider Surfen am Internet benotzt.

Method 1: AdGuard Programm

Dëse Blocker ass e komplette Programm deen all Uwendungen aus opdrénglechen Reklammen schützt an Äre Browser vum Mining schützt. Et kënne zwou Optioune fir d'Entwécklung vun Evenementer sinn wann Dir ongerecht Ressourcen mat AdGuard besicht besicht:

Am éischte Fall gesitt Dir eng Notifikatioun datt den ugefrote Site cryptocurrency mynt. Dir kënnt domat averstanen oder de Versuch blockéieren. Dëst ass well AdGuard Entwéckler de Benotzer eng Wiel ginn. Op eemol wëllt Dir dat Absicht maachen.

Am zweete Fall kann de Programm einfach direkt den Zougang zu sou engem Site blockéieren. Dëst gëtt mat der entspriechender Noriicht an der Mëtt vum Écran ugewisen.

Tatsächlech kënnt Dir all Site mat dem spezielle Programmservice iwwerpréiwen. Gitt just déi voll Websäit Adress an der Sichbar a klickt op de Knäppchen "Gitt" op der Tastatur.

Wann d'Ressource geféierlech ass, gesitt Dir ongeféier dat folgend Bild.

Deen eenzegen Nodeel vun dësem Programm ass säi bezuelt Verdeelungsmodell. Wann Dir eng gratis Léisung fir de Problem wëllt, da sollt Dir aner Methoden benotzen.

Method 2: Browser Extensions

Eng gläich effektiv Method fir de Schutz ass gratis Browser-Extensions ze benotzen. Just notéiert datt all déi hei ënnendrënner Ergänzunge funktionnéieren, sou wéi se soen, aus der Këscht, d.h. brauche keng Pre-Konfiguratioun. Dëst ass ganz bequem, besonnesch fir onerfueren PC Benotzer. Mir soen Iech iwwer d'Software déi populärste Google Chrome Browser als Beispill benotzt. Add-ons fir aner Browser kënnen an der Netzwierk duerch Analogie fonnt ginn. Wann Dir Probleemer mat dësem hutt, schreift an de Kommentarer. All Extensiounen kënnen an dräi Kategorien opgedeelt ginn:

Script Blocker

Zënter der Schwachstelle ass e Skript, kënnt Dir se erofhuelen andeems Dir se einfach blockéiert. Natierlech kënnt Dir ähnlech Coden am Browser fir all oder fir spezifesch Site blockéieren ouni d'Hëllef vun Extensiounen. Awer dës Handlung huet e Nodeel, iwwer deen mir spéider diskutéiere wäerten. Fir de Code ze spären ouni Software vun Drëtt-Partei ze benotzen, klickt op d'Gebitt lénks vum Ressource Numm a wielt d'Linn an der Fënster déi erschéngt Site Astellunge.

An der Fënster déi opmaacht, kënnt Dir de Wäert fir de Parameter änneren Javascript.

Awer net dëst op all Site hannertenee maachen. Vill Ressourcen benotze Skripte fir gutt Zwecker an ouni si ginn se einfach net richteg ugewisen. Dofir ass et besser d'Extensiounen ze benotzen. Si blockéiere just potenziell geféierlech Scripten, an Dir, am Virfeld, kënnt Dir onofhängeg décidéieren ob hir Ausféierung erlaabt ass oder net.

Déi beléifste Léisunge vun dëser Art sinn ScriptSafe an ScriptBlock. Wann eng Schwachstelle fonnt gëtt, blockéiere se einfach den Zougang zu der Säit an informéieren Iech doriwwer.

Ad Blocker

Jo, Dir liest et richteg. Zousätzlech zu der Tatsaach datt dës Extensiounen géint opdrénglech Annoncë schützen, zousätzlech zu alles, hunn se och geléiert béiswëlleg Miner Scripten ze blockéieren. E prime Beispill ass uBlock Origin. Wann Dir et an Ärem Browser aktivéiert, gesitt Dir déi folgend Notifikatioun wann Dir Iech op e béiswëllegen Site aloggt:

Thematesch Extensiounen

Déi wuessend Popularitéit vum Biergbau am Browser huet Softwareentwéckler zougedréckt fir speziell Extensiounen ze kreéieren. Si identifizéiere spezifesch Sektioune vum Code op de besichte Säiten. Wann se festgestallt ginn, gëtt den Zougang zu sou enger Ressource ganz oder deelweis blockéiert. Wéi Dir kënnt gesinn, ass de Prinzip vun der Operatioun vun sou Programmer ähnlech wéi Skriptblokkerer, awer si schaffen méi effizient. Aus dëser Kategorie vun Extensiounen, rode mir Iech opmierksam op de Coin-Hive Blocker ze maachen.

Wann Dir keng zousätzlech Software an Ärem Browser installéiere wëllt, da geet et gutt. Dir hätt gär eng vun de folgende Methoden.

Method 3: D'Hosts Datei änneren

Wéi Dir aus dem Numm vun der Sektioun kënnt virstellen, an dësem Fall musse mir d'Systemdatei änneren "Gaascht"An. D'Essenz vun der Handlung ass d'Skriptufroe bei bestëmmte Beräicher ze blockéieren. Du kanns dat als folgend maachen:

  1. Run d'Datei "Notizblock" aus DossierC: WINDOWS system32 am Numm vum Administrator. Just mat engem Recht klickt op dat a wielt déi passend Linn aus dem Kontextmenü.
  2. Elo dréckt d'Tastatur Knäppercher gläichzäiteg "Ctrl + o"An. An der Fënster déi erschéngt, gitt de WeeC: WINDOWS system32 Treiber etcAn. Am spezifizéierten Dossier, wielt d'Datei "Gaascht" an dréckt op de Knäppchen "Open"An. Wann d'Fichier'en net am Dossier sinn, da wiesselt den Affichage Modus op "All Dateien".
  3. Esou komplizéiert Aktiounen sinn verbonne mat der Tatsaach datt Dir Ännerungen an dësem System Datei net op déi gewéinlech Manéier späichere kënnt. Dofir musst Dir Iech fir esou Manipulatiounen ophalen. Wann Dir d'Datei am Notepad opmaacht, musst Dir d'Adressen vun de geféierleche Beräicher aginn, déi vum Skript ganz uewen erofkomm sinn. De Moment ass déi aktuell Lëscht wéi folgend:
  4. 0.0.0.0 coin-hive.com
    0.0.0.0 listat.biz
    0.0.0.0 lmodr.biz
    0.0.0.0 mataharirama.xyz
    0.0.0.0 minecrunch.co
    0.0.0.0 minemytraffic.com
    0.0.0.0 Miner.pr0gramm.com
    0.0.0.0 reasedoper.pw
    0.0.0.0 xbasfbno.info
    0.0.0.0 azvjudwr.info
    0.0.0.0 cnhv.co
    0.0.0.0 coin-hive.com
    0.0.0.0 gus.host
    0.0.0.0 jroqvbvw.info
    0.0.0.0 jsecoin.com
    0.0.0.0 jyhfuqoh.info
    0.0.0.0 kdowqlpt.info

  5. Kopéiert just de ganze Wäert a paste se an d'Datei "Gaascht"An. Duerno dréckt op Tastekombinatioun "Ctrl + S" a maacht d'Dokument zou.

Dëst fäerdeg dës Method. Wéi Dir kënnt gesinn, fir et ze benotzen musst Dir d'Domain Adresse wëssen. Dëst kann zukünfteg Probleemer verursaache wann nei nei erschéngt. Awer de Moment - dat ass ganz effektiv wéinst der Relevanz vun dëser Lëscht.

Method 4: Spezialiséiert Software

E spezielle Programm genannt Anti-WebminerAn. Et funktionnéiert um Prinzip vum Zougang zu Domänen ze blockéieren. Software gëtt onofhängeg vun der Datei "Gaascht" gewënschte Wäerter fir d'Dauer vun hirer Aktivitéit. Nodeems de Programm fäerdeg ass, ginn all Ännerungen automatesch fir Är Komfort geläscht. Wann déi viregt Method fir Iech ze komplizéiert ass, da kënnt Dir sécher vun dëser Notiz. Fir sou e Schutz ze kréien, musst Dir déi folgend maachen:

  1. Mir ginn op déi offiziell Säit vu Programmentwéckler. Op et musst Dir op der Zeil klickt, déi mir am Bild hei ënnen markéiert hunn.
  2. Mir späicheren d'Archiv op eise Computer am gewënschten Dossier.
  3. Mir extrahéieren all seng Inhalter. Par défaut enthält den Archiv nëmmen eng Installatiounsdatei.
  4. Mir starten déi genannten Installatiounsdatei a verfollegen déi einfach Instruktioune vum Assistent.
  5. Nom Installéiere vun der Applikatioun erschéngt eng Ofkiirzung um Desktop. Start mat zweemol klickt op der lénker Maus Knäppchen op et.
  6. Nom Start vum Programm gesitt Dir e Knäppchen an der Mëtt vun der Haaptfenster "Schützen"An. Klickt op e fir unzefänken.
  7. Elo kënnt Dir d'Utilitéit minimiséieren an d'Siten ufänken. Déi, déi als geféierlech ausgesi ginn einfach gespaart.
  8. Wann Dir de Programm net méi braucht, da dréckt am Haaptmenü op de Knäppchen "Unprotect" a mécht d'Fënster zou.

Mat dësem ass dësen Artikel zu senger logescher Konklusioun komm. Mir hoffen déi uewe genannte Methoden hëllefen Iech geféierlech Säiten ze vermeiden déi Suen op Ärem PC kéinte maachen. No allem, als éischt: Är Hardware wäert ënner den Aktiounen vun esou Scripten leiden. Leider, wéinst der wuessender Popularitéit vum Biergbau, probéieren vill Siten an esou Weeër ze kasséieren. Dir kënnt Iech fräi fillen fir all Är Froen zu dësem Thema an de Kommentarer zu dësem Artikel ze stellen.

Pin
Send
Share
Send