Oplossing voor website plaaggeest AVG Linkscanner
Een beveiligingstool van de Tsjechische virusbestrijder AVG is een ware plaaggeest voor websites, maar er is nu een oplossing beschikbaar. De Linkscanner tool moet gebruikers tegen kwaadaardige websites beschermen en doet dit door pagina's te doorlopen, hierbij genereert het niet alleen zeer veel spookverkeer, statistieken registreren de tool als een echte bezoeker.
De software wordt door 20 miljoen internetgebruikers gebruikt en dat is te zien in de statistieken. Zo wordt zes procent van al het paginaverkeer van de populaire IT-site Slashdot door Linkscanner veroorzaakt. Ook The Register klaagde al steen en been, zeker toen AVG het verkeer als IE6 User Agent vermomde. Twee webmaster hebben nu een manier ontdekt hoe ze het nepverkeer kunnen filteren. Linkscanner blijkt namelijk geen "Accept-Encoding" header mee te sturen, die bepaalt welke compressie een browser ondersteunt.
Het filteren en redirecten van IE6 verkeer met deze header zou de oplossing zijn. Toch lijkt het een lapmiddel, omdat AVG de User Agent zomaar kan wijzigen, waarna het spookverkeer niet meer te detecteren is.
LinkScanner wel op de een of andere manier uitschakelen heb
ik gelezen, maar dan krijg je om de zoveel tijd een melding
dat je niet goed beveiligd bent..
Geen goede manier om zomaar alle links op de achtergrond te
downloaden en te scannen.
Geen goede manier om zomaar alle links op de achtergrond te
downloaden en te scannen.
Vanuit gebruikers bezien is vooral niet goed omdat links een actie kunnen
bevatten, bijvoorbeeld het verzenden van data naar een server, het versturen
van email, een inschrijving voor een mailing, of het uitschrijven van een
mailing. Daarnaast zijn er links die unieke tracker codes bevatten zodat
individuele gebruikers gevolgd kunnen worden.
Het is ook niet goed 20 miljoen gebruikers te beschouwen als een
onderzoeksapparaat (zonder toestemming te vragen).
Voldoende reden om deze scanner links te laten liggen.
zeuren: run vanaf de commandline of vanuit een batchfile:
c:\avg_free_stf_*.exe /REMOVE_FEATURE
fea_AVG_SafeSurf /REMOVE_FEATURE fea_AVG_SafeSearch
en je bent er van verlost.
heb je GEEN pietenscanner nodig.
als je weet wat je doet.
heb je GEEN pietenscanner nodig.
En hoeveel van die 20 miljoen gebruikers zijn dat denk je ?
http://free.avg.com/ww.download-update
linkscanner uitgeschakeld.
Werkt perfect en krijg ook geen meldingen dat ik niet veilig
surf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
