我们采访了史蒂文烧伤(又名MysteryFCM),我们的网络保护团队的负责人hphosts.,并询问他有恶作剧网站保护模块的优势和可能改进必威平台APP伪溢价

要启动,让我们解释模块的表现以及如何使用它。

什么是恶意网站保护?

恶意网站保护模块允许识别和后续阻断恶意域名和ip通过拦截DNS查询由从您的浏览器和安全/会议软件那些可爱的小“我们会清理你的系统,诚实”up-to-no-good-software。简单地说,几乎每一个从互联网上获取数据或检查自身更新(例如操作系统本身)的应用程序。

通常,这些服务会从应用程序到路由器,再到ISP(或第三方提供商,如OpenDNS),当然,这取决于您的设置。然而,在这种情况下,就像防火墙一样,拦截这些查询,以识别可能伤害您的系统或窃取您的数据的恶意流量。

通俗地说,它可以阻断那些我们认为危险或极其恼人的域名和IP地址之间的通信。原因可能是:

如何使用

在下面显示的突出显示区域中,您可以使用单选按钮启用/禁用恶意网站保护。

启用

即使您是一个仔细的冲浪者,当您使用恶意网站保护时,您可能会不时查看此类通知:

保护2(2)

通知中的项目是什么意思?

域:如果可用,则显示所请求的域名。如果没有提到域,则通常意味着通过该过程直接提供IP地址。

IP:这是域解析为的IP地址,并且被阻止。

波特:这是系统端口用于联系。

类型:显示流量的方向。

进程:这是试图进行联系的可执行文件(程序)。如果这不是浏览器或显示广告的另一个程序,例如,Skype,这可能令人担忧,特别是如果您不承认文件名。你可以处理一个木马要么广告软件.如果它是一个浏览器,重要的是要注意域名是否是你想要访问的网站。您想要访问的网站上可能存在重定向或恶意元素。

管理网站排除

如果您确定所联系的域是安全的,或者您不顾警告仍想访问某个站点,排除选项允许您无需完全禁用保护就可以做到这一点。

在通知中,你会看到一个链接标签管理网站排除.单击该链接将带您到此屏幕-

除外责任

-你也可以通过点击程序中的设置>网络排除。

屏幕上提供了3种类型的排除:

  • 通过IP
  • 通过域
  • 通过过程

如果您真的觉得您需要利用此选项,我们建议您尽可能限制。因此,如果这有效,请在使用“添加IP”之前使用“添加域”并尝试始终始终提供流程免费播放,因为某些恶意软件能够将恶意代码注入可信进程。

浏览器引起警报的原因

如果该过程是您的浏览器,这并不一定意味着存在感染。您可以访问的网站或显示它的广告之一可能出现问题。有时会发生在最常见的网站上。只有当您没有浏览器窗口时才且您仍然看到浏览器进程的块仍然存在责任,只有责任,有理由关注。

给史蒂文·伯恩的问题

问:如果有人注意到他的网站被封锁,他认为这是不公正的,最好的方法是什么?

联系我们,无论是通过支持,论坛或实际上,电子邮件-尽管检查他们的网站/服务器首先会被建议。

作者注:令人惊讶的是,人们经常没有意识到他们的网站已经被威胁者入侵或滥用。

问:有些网站真的像现在这样无法用该软件屏蔽吗?有什么改变的计划吗?

这的确是事实。有些网站不能轻易被屏蔽,否则会严重干扰我们的客户访问相关的,但不是恶意的网站。在这些情况下(很少),我们直接与违规网站的主机甚至执法部门合作,尽快将其关闭。

问:如果我觉得它们很烦人,有没有办法在不关闭保护的情况下关闭通知?

可以在“常规设置”下进行禁用通知,但不建议使用。

问:在网上有一个地方,我可以找到某个域/ IP被阻止的原因吗?

HPHOSTS,Virustotal,浮雕,滥用IC.CH,其中一个众多其他人。我们目前没有通过我们获得公共(例如Hphosts)的人提供细节,因为这些是在仅限内部系统上持有的。

彼得·阿恩茨(非常感谢史蒂文·伯恩的投入和帮助)