我個人用了幾套防毒軟體,一直覺得不需要透過防毒軟體來掃描網頁,總覺得是擾民措施,各位覺得呢？！
而且幾乎都是會嚴重影響系統效能,似乎是呼應vista的作法而已…

只是  掃毒軟體  投機取巧，認為 只抓 code 就把毒攔住了

恩,雖然有很多利用漏洞來攻擊的網頁,但是防毒軟體只要抓到執行的威脅就好了.因為這些網頁通常都有複雜的加密,與其浪費時間解密,不如直接將執行的威脅入庫 .

有的Http Scan不一定會監控js或者其他腳本。

防毒軟體附加的掃描網頁不喜歡.....都會拖網速
乾脆用DefenseWall + LinkScanner Pro>>瀏覽器設不信任

我的防毒軟件F-SECURE就有web scan的功能，但是我不覺得有問題阿，這個功能我發現只有占5.5M的記憶體，所以我都將將此功能開啟，對IE7 或 FIREFOX的瀏灠器 的網頁過濾倒沒有造成LOG 的現象發生，進入一些網頁有毒時，右下角就會呈現【發現網頁病毒】字樣，我會儘快跳出來就沒事了！不知道大家的現象是怎麼狀況........

ESET網路掃瞄=網頁掃瞄嗎?
監控一下會比較安全一點

我個人是覺得應該要吧!!
除了抓不抓得到毒的問題
還有通知使用者的作用，讓使用者知道那個網頁有問題，避免再次開啟
不然只是全機掃描偵測到了，使用者也不知道從哪邊進來的，防不勝防!

還是需要的！
有些特殊行為必須透過瀏覽器執行
沒有web scan，是無法阻止的

引用:

原帖由 ㄚ一 於 2008-6-20 16:37 發表
還是需要的！
有些特殊行為必須透過瀏覽器執行
沒有web scan，是無法阻止的

所以瀏覽器的選擇很重要 .

是需要的,因為Web scan是在網頁進入電腦前攔截!
例如一個網頁中有100隻病毒,但你的防毒只測到50隻病毒,如果你有Web scan,只要防毒測到任何1隻病毒,都會整個網頁攔截下來,而不必憂心另50隻未知病毒!

引用:

原帖由 卡巴斯基 於 2008-6-24 15:08 發表
是需要的,因為Web scan是在網頁進入電腦前攔截!
例如一個網頁中有100隻病毒,但你的防毒只測到50隻病毒,如果你有Web scan,只要防毒測到任何1隻病毒,都會整個網頁攔截下來,而不必憂心另50隻未知病毒!

問題是,100隻威脅是開啟網頁時就執行的 .

還是挑好瀏覽器比較保險 .

好的瀏覽器只是小Bug,但如果網頁中帶有有毒的物件,用再好的瀏覽器,這些物件也會運行到,如有錯誤,請指教!

引用:

原帖由 卡巴斯基 於 2008-6-24 19:22 發表
好的瀏覽器只是小Bug,但如果網頁中帶有有毒的物件,用再好的瀏覽器,這些物件也會運行到,如有錯誤,請指教!

先把FF 3和Opera 9.5用過和IE 7比較看看,在下測試網頁威脅都開FF下去的,當然系統漏洞也是要補的 .

ActiveX是IE系列的致命傷,FF和Opera不需要就可以達到相同的效果(前提是軟體供應商要支援,不過現在幾乎都有支援FF,Opera較少) .

Haute Secure最近有在推動要和Opera瀏覽器相容的計畫 .

還有就是像裝NoSricpt這類的套件,可以增加FF的使用安全 .

[ 本帖最後由 integear 於 2008-6-24 19:57 編輯 ]

引用:

原帖由 integear 於 2008-6-24 19:17 發表
問題是,100隻威脅是開啟網頁時就執行的 .
還是挑好瀏覽器比較保險 .

我認為這個說法並不一定正確。因為HTTP SCAN之所以會拖慢網頁瀏覽速度，就是因為主機接收網頁封包後會先經由防毒檢查，再傳給瀏覽器（所以可能防毒攔四五個封包比對特徵，再一次放行，自然比收一個處理一個感覺頓。要是檢查到掉封包要再傳一次就更頓）。因此如果是網頁有問題就整個擋住的設計，就算一百個只抓一個，問題網頁也根本開啟不了，所有的程式碼都進不了瀏覽器。

現在主流惡意網頁不外乎JS木馬下載、XSS詐騙盜號，或多媒體漏洞攻擊，ActiveX太惡名昭彰，如果還自己按允許讓它裝下去那神仙也沒法救……有HIPS的話，其實下載動作或漏洞攻擊前的主程式呼叫動作應該都能攔下，應該不會有太大問題。檢查JS其實有一定成效，因為它不像INFRAME變化的那麼快，而且有一定的規則（下載、執行）可尋。

加密我不確定偵測時要不要解，通常網頁的病毒特徵碼很多都直接用字碼辨識，所以自己寫個一行<inframe>+特定網址，小作家存HTML都會被當病毒……

話又說回來，從FF2換到FF3，一堆網頁的顯示都出問題……不知道是FF程式問題還是網頁語法不標準……

[ 本帖最後由 SPeter 於 2008-6-24 21:05 編輯 ]

以現在網路環境，防毒軟體沒有掃描網頁這項功能，會很吃虧。

畢竟第一線瀏覽網頁，還是要借重防毒軟體掃描網頁這項功能，來保障自己上網安全。

所以防毒軟體是需要掃描網頁這項功能的。

恩恩,學習了 .

即我之前說的原理都是正確的,所以有Web Scan是有必要的,如果防毒有Web Scan功能,都請各位開啟,以防止病毒從Web進入電腦!

原來瀏覽器也有大學問，受教了∼∼

受教了...但小弟却仍认为http scan是一项十分鸡肋的功能
浏览网页时的速度及流畅都是非常重要的...尤其是大陆糟糕的上网速度...没必要拿http scan来折磨自己