Saben dina, panyerang nyedhaki cara anyar lan luwih licik supaya bisa nganyarke. Dheweke ora kelalen golek dhuwit kanggo pertambangan sing saiki wis populer. Lan peretas nindakake iki nggunakake situs sing gampang. Ing sumber daya sing rawan, kode khusus dikenalake sing ngekstrak cryptocurrency kanggo pemilik, nanging pangguna liyane ndeleng kaca kasebut. Mbok menawa sampeyan nggunakake situs sing padha. Dadi kepiye ngetung proyek kasebut, lan apa ana cara kanggo nglindhungi dhewe saka pelombong sing didhelikake? Iki bakal kita rembug ing artikel saiki.
Ngenali Vulnerability
Sadurunge miwiti nggambarake cara pangayoman marang kerentanan, kita pengin ujar sawetara ukara babagan cara kerjane. Informasi iki bakal migunani kanggo klompok pangguna sing ora ngerti apa-apa babagan pertambangan.
Pisanan, para pengurus situs sing ora jujur utawa penyerang ngenalake skrip khusus menyang kode halaman. Yen sampeyan menyang sumber daya kaya ngono, skrip iki wiwit digunakake. Nanging, sampeyan ora kudu nglakoni apa-apa ing situs kasebut. Sampeyan cukup kanggo mbukak mbukak ing browser.
Kenali kerentanan kasebut kanthi empiris. Kasunyatane yaiku nalika nggarap, naskah nggunakake bagean saka komputer ing bagian saka singa. Mbukak Tugas Manager lan priksa tarif panggunaan prosesor. Yen browser minangka "gluttonous" paling akeh ing dhaptar, kemungkinan sampeyan ana ing situs web sing ora ngerti.
Sayange, ora bisa gumantung karo antivirus ing kasus iki. Pengembang piranti lunak kasebut, mesthi nyoba, nanging saiki, skrip pertambangan ora mesthi dideteksi para pembela. Sawise kabeh, proses iki banget legal ing wayahe.
Kerentanan ora mesthi dirungokake kanggo konsumsi sumber maksimal. Iki ditindakake supaya ora ditemokake. Ing kasus iki, sampeyan bisa ngenali skrip kanthi manual. Kanggo nindakake iki, deleng kode sumber kaca situs. Yen ngemot garis sing padha karo sing ditampilake ing ngisor iki, mula proyek kasebut paling bisa diindhari.
Kanggo ndeleng kabeh kode, klik-tengen ing endi wae ing kaca, banjur pilih baris karo jeneng sing cocog ing menu sing ditampilake: "Ndeleng kode halaman" ing Google Chrome, "Teks sumber kaca" ing Opera, Deleng Kode Kaca ing Yandex utawa "Deleng kode HTML" ing Internet Explorer.
Sawisé iku, pencet kombinasi tombol "Ctrl + F" ing kaca sing mbukak. Sawijining telusuran cilik bakal katon ing bagean ndhuwur. Coba ngetik kombinasi ing "coinhive.min.js". Yen panjaluk kasebut ditemokake ing kode, luwih becik ninggalake kaca iki.
Saiki ayo ngomong babagan carane nglindhungi awake dhewe saka masalah sing diterangake.
Metode pangayoman marang situs sing mbebayani
Ana sawetara cara sing bisa mblokir skrip mbebayani. Disaranake sampeyan milih sing paling trep kanggo sampeyan lan nggunakake kanggo surfing Internet luwih lengkap.
Cara 1: Program AdGuard
Blokir iki minangka program lengkap sing bakal nglindhungi kabeh aplikasi saka iklan intrusive lan mbantu nglindhungi browser sampeyan saka pertambangan. Ana rong pilihan kanggo pangembangan acara nalika ngunjungi sumber sing ora adil karo AdGuard diaktifake:
Ing kasus sing sepisanan, sampeyan bakal weruh kabar manawa situs sing dijaluk bakal duwe cryptocurrency. Sampeyan bisa setuju babagan iki utawa mblokir upaya kasebut. Iki amarga pangembang AdGuard pengin menehi pilihan kanggo pangguna. Ujug-ujug, sampeyan sengaja pengin nindakake iki.
Ing kasus kaping pindho, program kasebut bisa ngalangi langsung menyang situs kaya ngono. Iki bakal dituduhake pesen sing cocog ing tengah layar.
Nyatane, sampeyan bisa mriksa situs apa wae kanthi nggunakake layanan program khusus. Cukup alamat alamat situs web lengkap ing garis telusuran banjur klik tombol "Ketik" ing keyboard.
Yen sumber kasebut mbebayani, sampeyan bakal bisa ndeleng gambar ing ngisor iki.
Kelemahane program iki yaiku model distribusi sing dibayar. Yen pengin solusi gratis kanggo masalah kasebut, mula sampeyan kudu nggunakake cara liya.
Cara 2: Ekstensi Browser
Cara pangayoman sing padha karo efektif yaiku nggunakake ekstensi browser gratis. Cukup, kabeh tambahan sing kasebut ing ngisor iki, kaya sing dikandhakake, metu saka kothak, i.e. ora mbutuhake konfigurasi pra-konfigurasi. Iki trep banget, utamane kanggo pangguna PC sing durung pengalaman. Kita bakal ngandhani babagan piranti lunak nggunakake browser Google Chrome sing paling populer minangka conto. Tambah tambahan kanggo browser liyane bisa ditemokake ing jaringan kanthi analogi. Yen sampeyan duwe masalah, tulis ing komentar kasebut. Kabeh ekstensi bisa dipérang dadi telung kategori:
Pamblokir skrip
Amarga kerentanan minangka skrip, sampeyan bisa nyingkirake kanthi mung ngalangi. Mesthi wae, sampeyan bisa mblokir kode sing padha ing browser kanggo kabeh utawa kanggo situs khusus tanpa bantuan ekstensi. Nanging tumindak iki duwe kekurangan, sing bakal kita rembugan mengko. Kanggo ngunci kode tanpa nggunakake piranti lunak pihak katelu, klik ing sisih kiwa ing jeneng sumber daya banjur pilih baris ing jendela sing katon Setelan Situs.
Ing jendhela sing mbukak, sampeyan bisa ngganti angka kanggo parameter kasebut Javascript.
Nanging aja nindakake kabeh situs kanthi saurutan. Akeh sumber nggunakake skrip kanggo tujuan sing apik lan tanpa bisa ditampilake kanthi bener. Pramila luwih becik nggunakake ekstensi. Dheweke mung bakal ngalangi skrip potensial sing mbebayani, lan sampeyan bakal bisa mutusake kanthi mandiri manawa ngidini kaleksanan.
Solusi sing paling populer saka jinis iki yaiku ScriptSafe lan ScriptBlock. Yen kerentanan ditemokake, dheweke mung ngalangi akses menyang kaca lan menehi informasi babagan sampeyan.
Pamblokir iklan
Ya, sampeyan wis maca kanthi bener. Saliyane kasunyatan manawa ekstensi iki nglindhungi iklan sing ngganggu, saliyane kabeh, dheweke uga sinau ngalangi skrip panambang sing ala. Conto utama yaiku uBlock Asal. Nguripake ing browser sampeyan, sampeyan bakal weruh kabar ing ngisor iki yen sampeyan mlebu menyang situs angkoro:
Ekstensi Tema
Popularitas pertambangan ing browser sing terus nambah pangembang piranti lunak nggawe ekstensi khusus. Dheweke ngenali bagean kode khusus ing kaca sing dibukak. Yen dideteksi, akses menyang sumber daya kaya iki diblokir kanthi sakabehe utawa sebagian. Kaya sing sampeyan ngerteni, prinsip operasi program kasebut padha karo blokers skrip, nanging bisa digunakake kanthi luwih efisien. Saka ekstensi kategori iki, menehi saran kanggo menehi perhatian marang Pamblokir Coin-Hive.
Yen sampeyan ora pengin nginstal piranti lunak tambahan ing browser sampeyan, mula ora becik. Sampeyan bisa uga pengin salah sawijining cara ing ngisor iki.
Cara 3: Ngedit file host
Kaya sing sampeyan ngerteni saka bagean bagean kasebut, ing kasus iki, kita kudu ngganti file sistem "sarwa dumadi". Intine saka tumindak kasebut yaiku mblokir panjaluk skrip menyang domain tartamtu. Sampeyan bisa nindakake kaya ing ngisor iki:
- Mbukak file "notepad" saka folder
C: WINDOWS system32atas jenenge administrator. Cukup klik ing sisih tengen lan pilih baris sing cocog saka menu konteks. - Saiki pencet tombol keyboard bebarengan "Ctrl + o". Ing jendela sing ditampilake, go the path
C: WINDOWS system32 driver etc. Ing folder sing wis ditemtokake, pilih file kasebut "sarwa dumadi" banjur pencet tombol "Open". Yen file ora ana ing folder kasebut, banjur ngalih mode tampilan "Kabeh file". - Tumindak sing rumit iki gegandhengan karo kasunyatan manawa sampeyan ora bisa nyimpen pangowahan file sistem iki kanthi cara sing umume. Mula, sampeyan kudu nggunakake manipulasi kaya ngono. Nalika mbukak file ing Notepad, sampeyan kudu ngetik alamat domain mbebayani sing diakses dening skrip ing sisih ngisor. Saiki, dhaptar saiki minangka nderek:
- Mung nyalin kabeh nilai lan tempel menyang file kasebut "sarwa dumadi". Sawisé iku, pencet kombinasi tombol "Ctrl + S" lan nutup dokumen kasebut.
Duwit receh 0.0.0.0
0.0.0.0 listat.biz
Lmodr.biz
Mataharirama.xyz
0.0.0.0 minecrunch.co
0.0.0.0 minemytraffic.com
0.0.0.0 miner.pr0gramm.com
0,0.0.0 reasedoper.pw
0.0.0.0 xbasfbno.info
0.0.0.0 azvjudwr.info
0.0.0.0 cnhv.co
Duwit receh 0.0.0.0
0.0.0.0 gus.host
Jroqvbvw.info
0,0.0.0 jsecoin.com
0.0.0.0 jyhfuqoh.info
0.0.0.0 kdowqlpt.info
Iki ngrampungake metode iki. Kaya sing sampeyan deleng, supaya nggunakake sampeyan kudu ngerti alamat domain. Iki bisa nyebabake masalah nalika mbesuk katon anyar. Nanging ing wayahe - iki efektif banget amarga relevan karo dhaptar iki.
Cara 4: Piranti Lunak khusus
Program khusus sing diarani Anti-webminer. Kerjane babagan prinsip pamblokiran akses menyang domain. Piranti lunak mandhiri kanggo file kasebut "sarwa dumadi" angka sing dikepengini sajrone durasi. Sawise program rampung, kabeh owah-owahan kanthi otomatis dihapus kanggo penak. Yen metode sadurunge rumit banget kanggo sampeyan, mula sampeyan bakal bisa ngeling-eling babagan iki. Kanggo entuk pangayoman, sampeyan kudu nindakake ing ngisor iki:
- Kita menyang kaca resmi pangembang program. On sampeyan kudu ngeklik garis sing ditandhani ing gambar ing ngisor iki.
- Nyimpen arsip ing komputer ing folder sing dikarepake.
- Kita ngetrapake kabeh isine. Kanthi gawan, arsip kasebut mung ana file instalasi.
- Kita ngluncurake file instalasi sing kasebut lan tindakake pandhuan prasaja asisten kasebut.
- Sawise nginstal aplikasi kasebut, trabasan bakal katon ing desktop. Miwiti kanthi klik kaping pindho tombol mouse kiwa ing.
- Sawise miwiti program, sampeyan bakal weruh tombol ing tengah jendela utama "Nglindhungi". Klik kanggo miwiti.
- Saiki sampeyan bisa nyilikake panggunaan lan miwiti browsing situs. Wong sing mbebayani bakal diblokir.
- Yen sampeyan ora perlu maneh program, banjur ing menu utama pencet tombol "Unprotect" lan nutup jendela.
Kanthi iki, artikel iki entuk kesimpulan logis. Muga-muga cara ndhuwur bisa mbantu sampeyan nyegah situs sing mbebayani sing bisa ngasilake dhuwit ing PC. Sing kabeh, sepisanan, hardware sampeyan bakal nandhang sangsara tumrap tumindak skrip kasebut. Nanging, amarga popularitas pertambangan sing akeh, akeh situs nyoba menehi dhuwit kanthi cara kaya ngono. Sampeyan bisa rumangsa ora takon kabeh pitakon babagan topik iki ing komentar menyang artikel iki.
