网页防护技术有哪些？

cloud01

入库杀？漏洞利用防护？脚本防护模块？HIPS怎么防？IE可以禁止执行缓存，火狐这样的怎么办？

fireherman

不明白要问什么。

网页防护通常指的是联网后的检测。

入库杀，一般指的是检测到恶意脚本（JS，VBS之类）、还有下载的文件（所有类型的文件）

直观地看，安软的网页防护分2种：

拦截（Block）：拦截的是“地址”，也就是那条地址本文，如 123.xyz/js/aaa.ja

清除（Kill / Clean）：清除掉是“文件”，也就是在本地的一个完整or未完整的文档，如 123.exe，abc.part

HIPS防护的是“联动行为”，因为……

基于安全的考虑，浏览器的所有类型文本（html, htm, js, vbs......），请注意是运行在浏览器上的文本，而不是浏览器本身；是不允许进行IO操作的（除非使用activex控件），这也是必然，否则就变得很恐怖（如：我访问卡饭论坛，卡饭论坛的站长通过（内嵌在HTML文本里的JS）代码浏览我本机的各种文件）

IE可以禁止执行缓存，火狐这样的怎么办？

这个完全不知道你想表达什么。如上所述，何为“执行”？

cloud01

fireherman 发表于 2018-1-9 15:55
不明白要问什么。

网页防护通常指的是联网后的检测。

主要是恶意脚本怎么防的？下载的文件倒是好处理。脚本比较尴尬，关又不行不关又不安全。

cloud01

fireherman 发表于 2018-1-9 15:55
不明白要问什么。

网页防护通常指的是联网后的检测。

360浏览器所谓的防挖矿又是个什么概念？

2605276004x

cloud01 发表于 2018-1-9 17:03
360浏览器所谓的防挖矿又是个什么概念？

就是一屏蔽使用大量运算的api

白露为霜

类似的问题可以问一堆


怎样逆向分析病毒

怎样保证系统的安全性

Windows内核是怎么实现的

Windows和Linux哪个更安全

CPU的漏洞是怎么利用的


2333
(～￣▽￣)→))*￣▽￣*)o

超超~.~

fireherman 发表于 2018-1-9 15:55
不明白要问什么。

网页防护通常指的是联网后的检测。

不是有人说他是曾经的数字大神吧吗？

fireherman

cloud01 发表于 2018-1-9 17:02
主要是恶意脚本怎么防的？下载的文件倒是好处理。脚本比较尴尬，关又不行不关又不安全。

先学习脚本怎么写，再学习怎么防。

fireherman

超超~.~ 发表于 2018-1-10 00:12
不是有人说他是曾经的数字大神吧吗？

这个我不知道，也不想去深究；

cloud01

fireherman 发表于 2018-1-10 00:41
先学习脚本怎么写，再学习怎么防。

看到一对帖子在讲用cpu漏洞挖矿，这个漏洞利用是通过脚本还是什么的？也没看明白需要使用的通道。