Der Besuch einer schädlichen Website ist oft ein Erfolg oder Misserfolg, da Sie mit IHRER Software sprechen, die SIE steuern. Sie haben keine wirkliche Kontrolle darüber, egal was Sie tun. Es könnte für eine lange Zeit nicht böswillig erscheinen und Sie dann treffen. Es könnte versuchen, Sie zu schlagen, sobald Sie es besuchen. Es könnte ...
Da es buchstäblich unendlich viele Möglichkeiten gibt, wie eine Website bösartig sein kann, können Sie sich nie wirklich sicher sein. Alles, was Sie tun können, ist, eine Art Brennerausrüstung zu verwenden, die Baustelle zu erkunden und ihr immer noch nie zu vertrauen. Je. Für alle Websites. Die Gefahr, egal welches Protokoll Sie verwenden, besteht darin, dass Sie am Ende auf irgendeine Weise ihren Server besuchen. Sie öffnen sich für Nutzlasten auf allen Ebenen des OSI-Modells. Wenn Sie nur Optionsheader sehen möchten, ist die Verbindung noch offen. Es ist wirklich ein Haken 22.
Denken Sie daran, das Web ist ein Vertrauensniveau. Ich vertraue darauf, dass du mich beschützt. Nur für den Fall, ich werde immer noch Antivirensoftware ausführen und andere Leute zuerst besuchen lassen. Wenn sie lange genug in Sicherheit bleiben, werde ich dich wahrscheinlich besuchen.
Und dann besteht die Möglichkeit, dass diese gehackt werden. Dann ist Ihr Vertrauen gebrochen.
Schlimmer noch, es wird versucht, Code zu überprüfen. Sicher bekommen Sie eine Kopie, aber eine Kopie von was? Es ist im besten Interesse, dass eine Website so lange wie möglich nicht böswillig erscheint. Oft ist die Zeitquelle völlig harmlos, bis sie die Nutzdaten an einem Ort herunterlädt, an dem die meisten Tests nicht bestanden haben. Dann müssen Sie jeden einzelnen Link und jede einzelne Quelldatei suchen und auch diese durchlesen oder analysieren, was im Laufe der Zeit kostspielig ist.
TL; DR:
Sie können einer Site niemals vollständig vertrauen. Nicht einmal Google. Der eigentliche böswillige Teil der Website kann an einer beliebigen Stelle auf der Website gespeichert werden. Sicher, Sie können die Quelle sicher überprüfen, aber dann erhalten Sie möglicherweise nur ein falsches Sicherheitsgefühl.
Wenn Sie dies unbedingt tun MÜSSEN, verwenden Sie eine Brennermaschine oder VM, die Sie zerstören können, sobald sie infiziert wird. Die Nutzdaten können sich überall befinden (HTML-Datei, JS / CSS / Vector / App / Image / CSV / JSON / Datei ...). Wenn Sie der Site aufgrund ihrer Reputation nicht vertrauen können, können Sie der Site überhaupt nicht vertrauen.