क्रोम और फ़ायरफ़ॉक्स के लिए व्यवहार आपको पोर्ट स्कैन और स्थानीय हमलों की चेतावनी देता है
- श्रेणी: फ़ायरफ़ॉक्स
व्यवहार करना! Google Chrome और मोज़िला फ़ायरफ़ॉक्स के लिए एक नया ब्राउज़र एक्सटेंशन है जो अपने उपयोगकर्ताओं को सूचित करने के लिए डिज़ाइन किया गया है जब साइट पोर्ट स्कैन करके या निजी आईपी पते तक पहुंचकर दुर्व्यवहार करती हैं। एक्सटेंशन अन्य क्रोमियम-आधारित और फ़ायरफ़ॉक्स-आधारित ब्राउज़र में भी काम कर सकता है लेकिन मैंने इसका परीक्षण नहीं किया है।
व्यवहार करना! के साथ भ्रमित नहीं होना चाहिए फ़ायरफ़ॉक्स विस्तार के पीछे , जिसकी हमने कल समीक्षा की। नए एक्सटेंशन से पता चलता है कि साइटें स्थानीय पोर्ट को स्कैन करती हैं या निजी आईपी तक पहुंच बनाती हैं। हमने मई 2020 में खुलासा किया वह ईबे और अन्य प्रमुख साइटें पोर्ट स्कैन चला रही थीं जैसे ही यूजर सिस्टम इन साइट्स से कनेक्ट होता है।
साइटों ने स्थानीय दूरस्थ सॉफ़्टवेयर द्वारा उपयोग किए गए पोर्ट की जाँच की और धोखाधड़ी का पता लगाने के लिए उपयोग किया क्योंकि दूरस्थ सॉफ़्टवेयर का उपयोग उस उद्देश्य के लिए किया जा सकता है। दूसरी ओर उपयोगकर्ताओं ने चिंता व्यक्त की कि पोर्ट स्कैनिंग अनैतिक और गोपनीयता का आक्रमण था।
ब्राउज़र एक्सटेंशन व्यवहार! कुछ गतिविधियों के लिए वेब पेजों की निगरानी करता है, और यदि यह नोटिस करता है तो उपयोगकर्ता को सूचित करता है। विस्तार की मुख्य विशेषताओं में से एक यह है कि यह पोर्ट स्कैनिंग का पता लगाता है और तुरंत प्रकट होगा।
एक्सटेंशन ब्राउज़र के टूलबार में एक आइकन जोड़ता है और इसके निष्कर्षों के आधार पर आइकन का रंग बदलता है। आइकन पर एक क्लिक विधि द्वारा छाँटे गए ब्राउज़र में साइटों की गतिविधि के बारे में जानकारी प्रदर्शित करता है।
- आईपी एक्सेस के लिए, व्यवहार करें! टारगेट IP और पोर्ट, टारगेट होस्ट और होस्ट को अनुरोध से उत्पन्न करता है।
- पोर्ट स्कैन के लिए, यह पोर्ट, होस्ट और होस्ट से सूचीबद्ध करता है।
- रिबाइंडिंग स्कैन के लिए, यह मेजबान, आईपी और होस्ट से सूचीबद्ध करता है।
व्यवहार करना! ब्राउज़र आधारित पोर्ट स्कैन, निजी आईपी तक पहुंच और डीएनएस विद्रोहियों को निजी आईपीएस तक का पता लगाता है।
एक्सटेंशन प्राथमिकताओं के एक मूल सेट के साथ आता है जो आपको पोर्ट्सकॉन थ्रेशोल्ड को बदलने, मॉनिटरिंग को सक्षम या अक्षम करने और विंडोज नोटिफिकेशन को सक्षम या अक्षम करने की सुविधा देता है।
खुला स्रोत विस्तार विकसित किया जाता है स्टेफ़ानो डी पाओला, माइंडेडसेक्विटी के सह-संस्थापक और सीटीओ।
तकनीकी रूप से बोल, व्यवहार! 'अगर कोई वेब पेज सीधे [...] एक IP को निम्नलिखित में से किसी एक ब्लॉक से एक्सेस करने की कोशिश करता है, तो अलर्ट करेगा':
- लूपबैक IPv4 127.0.0.1/8 को संबोधित करता है
- लूपबैक IPv6 :: 1/128 को संबोधित करता है
- निजी नेटवर्क IPv4 10.0.0.0/8 - 172.16.0.0/12 - 192.168.0.0/16
- अद्वितीय स्थानीय पते IPv6 fc00 :: / 7
समापन शब्द
व्यवहार करना! यदि साइटें दुर्व्यवहार करती हैं या यदि DNS विद्रोही हमले किए जाते हैं तो उपयोगकर्ता को सूचित करता है। साइट के व्यवहार को अवरुद्ध करने के लिए एक्सटेंशन बिना किसी विकल्प के आता है। डेवलपर विस्तार के भविष्य के संस्करणों में नई सुविधाओं को पेश करने की योजना बना रहा है। आवेदन में एक श्वेतसूची और 'संदिग्ध गतिविधि का प्रदर्शन करने वाले कोड को ट्रैक करने का एक विकल्प' को एकीकृत करने की योजना पर काम चल रहा है।
अब तुम : क्या आप अपने ब्राउज़र में सुरक्षा या गोपनीयता एक्सटेंशन का उपयोग करते हैं? (के जरिए ब्लीडिंग कंप्यूटर )