forum.opennet.ru

"Атака на биржу криптовалюты через взлом счётчика StatCounter"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Атака на биржу криптовалюты через взлом счётчика StatCounter"	+/–
Сообщение от Гентушник (ok), 08-Ноя-18, 07:18
> Ты сам вносил? Можно конфиг? Я сам не вносил. Счётчики зарезали статические фильтры из вот этих вот подписок: EasyList EasyPrivacy RUS: RU AdList Peter Lowe’s Ad and tracking server list А вообще, помимо вышесказанных подписок я использую правило динамической фильтрации * * 3p-script block Которое блочит все сторонние (по отношению к текущему домену) скрипты и всякие такие счётчики режутся ещё до применения статических фильтров. Минус - половина сайтов ломается и приходится ставить example.com * 3p-script noop (правило ставится мышкой из меню ublock origin) Ставить лучше именно noop а не allow, чтобы статические фильтры срабатывали.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака на биржу криптовалюты через взлом счётчика StatCounter, opennews, 06-Ноя-18, 22:01 [смотреть все]

Надеюсь что все подобные счетчики яростно режутся uBlock ом из коробки, Аноним, 06-Ноя-18, 22:17 (4) //
- На коробку надейся, а подписки добавь , Аноним, 07-Ноя-18, 00:06 (8)
- Пока не ломанут uBlock и он сам не начнет делать тихо тоже самое , Александр, 07-Ноя-18, 15:12 (28) //
  - Ну собирай из исходников, кто мешает , Аноним, 07-Ноя-18, 19:48 (33)
Следующий уровень атаки - взлом Cloudflare А впрочем даже если их всех взломают, Аноним, 06-Ноя-18, 22:22 (5) //
- Флаг в руки легко разобраться с инфраструктурой типа CloudFlare , Аноним, 07-Ноя-18, 01:19 (14) //
  - а зачем мне разбираться Мне ж надо одну-единственную дырку найти, а не детально, кульхаксор, 07-Ноя-18, 09:58 (19) //
    - Вы сравниваете с домашним сервером или мелким Например, некоторые команды, кото, Всем Анонимам Аноним, 08-Ноя-18, 17:14 (39)
  - Большинство обменников работают через cloudflare, который митмит весь трафик ht, Аноним, 07-Ноя-18, 17:08 (30) //
    - Скорее всего top 10000 сайтов таки или иначе используют CDN, включая банки Для , Всем Анонимам Аноним, 08-Ноя-18, 17:16 (41)
Привет сбербанку, который в online-банке использовал использует счётчики от Goog, Аноним, 06-Ноя-18, 22:23 (6) //
- Ну дык, тут с одной стороны есть риск, что взломают вас чисто технически на ва, Аноним84701, 06-Ноя-18, 22:51 (7)
- Тоже охренел когда такую подставу обнаружил Писал им в саппорт, но они это за п, Гентушник, 07-Ноя-18, 00:09 (9) //
  - Ты сам вносил Можно конфиг , Аноним, 07-Ноя-18, 09:43 (18) //
    - Я сам не вносил Счётчики зарезали статические фильтры из вот этих вот подписок , Гентушник, 08-Ноя-18, 07:18 (35)
      - С этой работой отлично справляется uMatrix И поломанные сайты фиксятся двумя , Урри, 08-Ноя-18, 14:48 (37)
        
        В Ublock Origin это делается точно так же Там интерфейс почти одинаковый, разр, Гентушник, 08-Ноя-18, 17:14 (40)
- хха, он там не счетчики использует, он там куда более интересные штуки используе, нах, 07-Ноя-18, 10:06 (20)
- Еще и карты геолокацию в открытом виде пересылают , покрайне мере сберонлайн, кр, йцукен, 07-Ноя-18, 10:28 (21)
- А учитывая тот список разрешение на IOS android в совокупности с касперским, сле, qwerty, 07-Ноя-18, 11:28 (22) //
  - наивняк В том и дело что их имеет не сбербанк, а все кто его имеет - от касперс, нах, 07-Ноя-18, 15:29 (29) //
    - Ну, здесь имеется и некоторый положительный момент для кого Теперь сбербанк,, Аноним, 07-Ноя-18, 17:15 (31)
      - ты все еще слишком хорошего о них мнения, на самом деле - вот как надо https w, нах, 08-Ноя-18, 17:03 (38)
Варюсь в криптотеме и могу с полной уверенностью заявить, что 99 взломов крип, Анонимуз, 07-Ноя-18, 00:30 (10) //
- Пост из Рио , leave home, 07-Ноя-18, 00:39 (11)
Вот тут все восхваляют uBlock, а недавний пример с mega nz показал, что расширен, Аноним, 07-Ноя-18, 00:40 (12) //
- ну да, только функциональность несравнима Тогда логичный следующий шаг - links, Crazy Alex, 07-Ноя-18, 01:09 (13) //
  - нужно сразу привыкать к хорошему curl https www opennet ru opennews art shtml, Аноним, 07-Ноя-18, 11:45 (24)
- щас бы не отключать на три буквы автоматическое обновление с функцией автомат, Аноним, 07-Ноя-18, 14:00 (25)
Тут любопытно то, что в службе статистики, много лет вравшей нам про долю IE, ра, Аноним, 07-Ноя-18, 02:59 (15)
кто нибудь в курсе, можно ли запретить такому скрипту лазить по странице и менят, Нанобот, 07-Ноя-18, 08:04 (17) //
- Ты чо, виртуальных фантиков умным людям с техническим складом ума на пиво пожале, Аноним, 07-Ноя-18, 14:38 (26) //
  - т е ты не знаешь и пытаешься перевести разговор на тему моих личных качеств о, Нанобот, 07-Ноя-18, 14:49 (27)
- Можно его просто не запускать Для блокировки есть множество разных расширений, , Гентушник, 08-Ноя-18, 07:27 (36) //
  - да я вобщем-то про серверную сторону спрашивал может ли разработчик сайта прик, Нанобот, 09-Ноя-18, 20:31 (42) //
    - может - если он и правда разработчик, нарисовать собственный счетчик для никому , пох, 09-Ноя-18, 22:27 (43)
    - Прикрутить какой-нибудь гугель-аналитик чтобы он не шастал куда не надо и не сли, Гентушник, 09-Ноя-18, 22:34 (44)
О content security policy разработчики биржи не слышали, а он бы здесь помог , Аноним, 07-Ноя-18, 11:37 (23) //
- Нет не помог бы , Аноним, 07-Ноя-18, 21:20 (34)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру