Siti Web dannosi

Per quelli che sono contrassegnati come maliziosi che vuoi davvero controllare e controllare, la soluzione migliore è utilizzare una macchina autonoma sulla propria rete che verrà abbattuta e ricostruita in seguito.

Poiché può richiedere molto tempo, la soluzione che utilizzo è una macchina virtuale in esecuzione in vmware o virtualbox, che ho appena reimpostato sui valori iniziali dopo che ho finito.

Dipende da ciò che vuoi fare - in un ambiente aziendale puoi avere esigenze molto diverse in un ambiente di ricerca.

Un metodo per certeggiare alcune analisi manuali di un sito con sicurezza aggiuntiva è eseguire un vm di test che è possibile semplicemente tornare a un'immagine di istantanea in seguito. Ovviamente questo non è completamente infallibile in quanto esistono metodi per attaccare l'host, ma in un compromesso sicurezza / convenienza è spesso un buon modo per andare.

Automated Web Patrol con Strider HoneyMonkey da Microsoft Research. Avevano un sacco di macchine virtuali, navigando sul web, e in seguito confrontarono le differenze tra la macchina (precedente e successiva). Hanno trovato molti 0day in questo modo

Penso che dovresti dare un'occhiata al seguente sito. Sembra che fa quello che stai cercando.

link

Come faccio a sapere quali siti sono malevoli? Io non. Non ci provo Non esiste un modo valido e affidabile per rilevare che un sito è dannoso. Non è un buon uso del tuo tempo. La vita è troppo breve per pasticciarlo.

Invece, è meglio usare il tuo tempo per assicurarti che il tuo software sia configurato in modo che se un sito è malevolo, non può fare alcun danno. Attiva gli aggiornamenti automatici. Utilizza un browser con un buon track record di sicurezza (Chrome ha assunto recentemente un ruolo di leadership nella sicurezza). Disinstalla i plugin che non ti servono, come Java e Silverlight. Assicurati che i restanti plugin, come Flash, siano aggiornati. Se sei veramente serio, considera l'installazione di un'estensione protettiva, come NoScript. Se lo fai, dovresti avere una forma abbastanza decente per la navigazione web quotidiana.

Per un controllo rapido, di solito visito il sito con Firefox / NoScript e cerco qualcosa di sospetto. In definitiva, ho scelto di affidarmi per lo più all'avvertimento. Non ho il tempo, né è mai veramente un sito che la nostra azienda ha bisogno di visitare, quindi oltre a questo controllo rapido, scelgo di affidarmi agli avvisi e stare lontano se Chrome / Firefox / IE avvisano me.

Di che tipo di contesto stiamo parlando? Piccola impresa? Rete aziendale? Impianto governativo top-secret?

Generalmente, se sei interessato a mantenere la sicurezza: innanzitutto Blocca, fai domande più tardi.