Alates kahe nädala jooksul, mil postitus meile Südamepuuga viga, see surmav haavatavus on mõjutanud paljusid usaldusväärseid SSL veebiservereid, mis panevad kasutajad ohtu häkkerite tundlikku teavet ohustama. Sellest surmavatest vigadest kinni hoidmiseks võite mõnda kasutada brauseri laiendused, et hoiatada teid Heartbloodist mõjutatud veebisaitidel. Üks selline hiljuti käivitatud ja kasulik tööriist on Interneti-turvateenuste pakkuja brauseri laiendus Netcraft.
Opera, Chrome'i ja Firefoxi Netcraft Extension pakutakse Heartbeded ja Andmepüük kaitse koos. See võimaldab teil kontrollida, kas külastatavad veebisaidid kasutavad Netcraft SSL-i andmetele endiselt potentsiaalselt ohustatud sertifikaate. Sellisel juhul kontrollib laiendus ka seda, kas saidi SSL-sertifikaat on asendatud; kui seda ei ole, siis leitakse, et sait on ohtlik, sest sertifikaadi privaatvõtit võidi ohtu seada.
Netcraft laiendamine
Tasuta Netcraft Extensioni saab installida Chrome'i, Firefoxi ja Opera brauseritesse. Mine siin ja klõpsake brauseri ikoonil, kuhu soovite laiendust installida, nagu pildil näidatud. Saate valida Firefoxi, Chrome'i või Opera vahel.
Siin ma valisin Chrome'i brauseri ja pärast Chrome'i ikooni klõpsamist suunatakse meid Chrome'i veebipoest. Klõpsake " TASUTA"Sakk asub lehe paremas ülanurgas.
Nagu varem esitatud, palutakse teil kinnitada "Uus laiend". Valige " Lisama" siin. Olete lisanud laienduse oma brauserisse.
Kontrollige veebisaiti Netcraft Extensioni abil
Veebisaidi Heartbleed turvalisuse oleku kontrollimiseks klõpsake Netcraft laienduse ikoonil ja näete hüpikaknaid, mis näitavad saidi olekut, mis sisaldab riskihindamist, päritoluriiki, saidi auastet, loomise kuupäeva ja hosti nime.
Kui saidi tuvastatakse kui potentsiaalselt ohtlik, laiendust teavitab sama, märkides a verejooksu südame ikoon.
Netcraft laienduse tunnused
- Esitage üksikasjalikke saidiaruandeid
- Näitab riskianalüüse, mis hindavad veebisaidi tunnuseid
- Kaitse andmepüügikohtade eest
- Piiriülese skripti (XSS) kaitse
- Soovitavalt teatada pettusega seotud pettustest ja pettustest
- PFS indikaator - kontrollige, kas krüpteerimisega SSL-i kasutavad saidid toetavad Perfect Forward Secrecy (PFS).
- Südamepuudulik indikaator
Netcraft Extension peab olema tööriist, mis aitab teil kaitsta Heartbleedi vea eest. Peale selle, et näidata, millised saidid kasutavad Heartbleediga potentsiaalselt ohustatud sertifikaati. Samuti kaitseb teid andmepüügirünnakute eest, kuvades külastatava veebisaidi hostimise asukoha ja riski reitingu ning aitab teil kaitsta Interneti-ühendust petturite eest.
Ainus pettys on see, et praegu ei ole see tööriist Internet Exploreri jaoks saadaval.
