Dicas para se proteger da web

Dicas para se proteger dos perigos na web

- Cap.1 - Scripts
- Uma dica que deve manter a maioria dos internautas protegidos na web: não execute JavaScript em paginas que não conhece.O JavaScript é bastante popular, e motivos para isso não faltam. Roda em praticamente todos os browsers e transforma a web em algo muito mais dinâmico. Só que ao mesmo tempo o JavaScript pode seduzir o browser e obrigá-lo a executar algo que pode não ser seguro - algo malicioso.

As instruções maliciosas podem desde carregar um elemento hospedado em outra página até tornar viáveis ataques conhecidos por cross-site, que dão ao criminoso a habilidade de se fazer passar por outra pessoa em sites legítimos.

O código em questão é um script em Java e jamais deve ser adicionado ao navegador. O truque é usado para incluir dados em pesquisas não autorizadas, entupir o perfil das redes sociais com spam e até mesmo enviar páginas danosas para o usuário.

Os mal intencionados podem recorrer a outras técnicas e inserir códigos JavaScript em páginas invadidas ou maliciosas. Para contornar esse problema, você pode usar um plug-in para Firefox chamado NoScript, que permite controlar quais websites podem ou não executar instruções JavaScript no browser. Com o NoScript, antivírus de qualidade duvidosa e ataques online não vão mais explodir na cara do internauta quando este acessa novos sites.

Drive-by e Cross-site

O negócio é negar toda execução de scripts para, depois, criar uma lista de sites confiáveis. Dessa maneira, você ficará passando longe dos chamados drive-by attacks, praga comum atualmente na web.


O NoScript também vem com um bloqueador de cross-site scripting. Esse tipo de script já existe há algum tempo, mas ultimamente os criminosos o tem usado cada vez mais para tomar controle de contas em sites como Facebook e YouTube.

Caso o navegador-padrão de seu computador não seja o Firefox e você não tenha intenção em instalar o browser da Mozilla, pode usar a opção nativa do Chrome, desabilitar a execução de JavaScript e depois criar uma lista de sites confiáveis.

Infelizmente não existe um equivalente ao NoScript para as plataformas IE e Safari. Aos usuários do Internet Explorer fica a opção de configurar as zonas de Internet de maneira a serem consultados cada vez que um script tenta acessar o browser. Na versão 8 do IE foi adicionada uma proteção ao cross-site scripting capaz de deter alguns ataques desse tipo.

Então quando você for fazer um download aqui no seven7down e após clicar no link e for direcionado para alguma página de propagandas de celular, de bolsas, turismo, etc.. você já sabe do que se trata, porque eu não coloco propagandas embutidos em links dos downloads, somente tenho banners e alguns links (más nada tem c/ os links dos downloads)

E aproveitando a oportunidade... pode clicar que não tem vírus, viu? Esse ato é espontâneo (e só clicar, não precisa fazer cadastro) e me ajuda nas hospedagens dos arquivos. De um lugar que você pode baixar tanta coisa grátis, não custa nada ajudar para se manter no ar né? É 0.01, 0.02 centavos que somando ajudam muito no final. ;-)
Seven.

Posted in: Dicas e Truques