जब मैं फ़ायरफ़ॉक्स खोलता हूं तो "safebrowsing.google.com" से क्या भेजा / प्राप्त किया जा रहा है?

Question

जब मैं पहली बार फ़ायरफ़ॉक्स खोलता हूं, तो मुझे हमेशा अपने फ़ायरवॉल से लगभग 30 सेकंड-ईश के भीतर यह सूचना मिलती है। इससे कोई फर्क नहीं पड़ता कि मैं अभी तक वेब ब्राउज़ कर रहा हूं या नहीं, मैं सिर्फ एक रिक्त पृष्ठ ऊपर रख सकता हूं, या मैं एक स्थानीय नेटवर्क वेबसाइट का उपयोग कर सकता हूं; मुझे हमेशा यह कहते हुए एक संदेश मिलता है कि फ़ायरफ़ॉक्स कनेक्ट करने का प्रयास कर रहा है safebrowsing.google.com।

जैसा कि आप फ़ायरवॉल शीघ्र चित्र में देख सकते हैं, यह कनेक्शन मेरे कंप्यूटर द्वारा शुरू किया गया है, विशेष रूप से फ़ायरफ़ॉक्स।

जैसा कि आप मेरे फ़ायरवॉल के पैकेट लॉग की तस्वीर में देख सकते हैं, ब्राउज़र के साथ उस पते पर बार-बार इनबाउंड / आउटबाउंड कनेक्शन हैं, बस खुले बैठे हैं, और कुछ भी नहीं कर रहे हैं।

सिस्टम विवरण:

• फ़ायरफ़ॉक्स 32.0.0.5350
• विंडोज 8

फ़ायरफ़ॉक्स विवरण:

• विकल्प / उन्नत / अद्यतन / फ़ायरफ़ॉक्स अपडेट: Never check for updates
• विकल्प / उन्नत / अद्यतन / स्वचालित रूप से अद्यतन: Search Enginesअनियंत्रित है।
• विकल्प / उन्नत / डेटा विकल्प / टेलीमेट्री: Telemetryअनियंत्रित है।
• विकल्प / उन्नत / डेटा विकल्प / फ़ायरफ़ॉक्स स्वास्थ्य रिपोर्ट: Enable Firefox Health Reportअनियंत्रित है।
• विकल्प / उन्नत / डेटा विकल्प / क्रैश रिपोर्टर: Enable Crash Reporterअनियंत्रित है।
• विकल्प / सामान्य / स्टार्टअप: के When Firefox Startsलिए सेट किया गया है Show my home page।
• विकल्प / सामान्य / स्टार्टअप: के Home Pageलिए सेट किया गया है about:newtab।
• खोज इंजन सूची प्रबंधित करें: Googleमेरी सूची में सबसे ऊपर सेट है, और Show search suggestionsसक्षम है।

अगर मैं safebrowsing.google.comफ़ायरफ़ॉक्स में मैन्युअल रूप से यात्रा करने का प्रयास करता हूं तो यह केवल पुनर्निर्देशित करता है Google.ca। विकिपीडिया के अनुसार :

Google Chrome, Apple Safari और Mozilla Firefox वेब ब्राउज़र संभावित खतरों के खिलाफ पृष्ठों की जाँच के लिए Google सुरक्षित ब्राउज़िंग सेवा से सूचियों का उपयोग करते हैं।

हालाँकि, मैं नहीं देखता कि फ़ायरफ़ॉक्स संभवतः क्या देख रहा था जब मैं वेब ब्राउज़ नहीं कर रहा हूँ।

जैसा कि इस उत्तर में बताया गया है , क्या मुझे केवल खोज प्रदर्शन करते समय, या एड्रेस बार में एक URL टाइप करते हुए चीजों को नहीं देखना चाहिए?

मैं जानना चाहूंगा कि यह कनेक्शन क्यों हो रहा है, और इस पर क्या भेजा / प्राप्त किया जा रहा है? यह मुझे यह तय करने में मदद करेगा कि क्या इसे अकेला छोड़ दें, एक कस्टम फ़ायरवॉल नियम बनाएं जिससे इसे अवरुद्ध किया जा सके, या अधिक सम्मानजनक ब्राउज़र के लिए फ़ायरफ़ॉक्स को खाई; मुझे किसी भी एप्लिकेशन द्वारा गैर-उपयोगकर्ता द्वारा शुरू किए गए इंटरनेट / नेटवर्क उपयोग के लिए कम सहिष्णुता है, भले ही यह सहायक होने का इरादा हो।

Comments

यह सिर्फ सुरक्षित साइटों की सूची को अद्यतन करने के लिए हो सकता है। यह पढ़ने लायक हो सकता है: support.mozilla.org/fr/questions/922449

— rink.attenders.6

Answer 1

आपको ब्लैकलिस्ट किए गए URL की अद्यतित सूची मिल रही है, जिन्हें फ़िशिंग और मैलवेयर शामिल हैं। अद्यतन स्टार्टअप के तुरंत बाद और प्रत्येक 30-45 मिनट में एक बार होता है।

मोज़िला निम्नलिखित का दावा करता है:

" आपके या आपके द्वारा देखी जाने वाली साइटों के बारे में कोई जानकारी सूची अपडेट के दौरान संचारित नहीं होती है ... उस घटना में जब आप किसी फ़िशिंग या मालवेयर साइट [बी] से टकराते हैं, तो साइट को अवरुद्ध करने के लिए, फ़ायरफ़ॉक्स यह सुनिश्चित करने के लिए एक डबल-चेक का अनुरोध करेगा। साइट को आपके अंतिम अपडेट के बाद सूची से नहीं हटाया गया है। "

यहां स्वीकृत उत्तर दुर्भाग्य से पूरी तरह से गलत है, क्योंकि यह सुविधा पूरी तरह से आसानी से अक्षम हो सकती है।

इसके बावजूद कि यह क्या कहता है, मेजबानों की फाइल में कोई भी गड़बड़ नहीं है, आप फ़ायरफ़ॉक्स की सुरक्षा प्राथमिकताओं में "ब्लॉक रिपोर्टेड साइट्स" और "ब्लॉक रिपोर्ट की गई वेब फोरजीज़" सेटिंग्स को बदल सकते हैं और यह दोनों अपडेट्स को रोक देगा और सूचियों की जाँच करेगा होने से।

यदि आप मैन्युअल रूप से के बारे में: कॉन्फिगर सेटिंग्स में फ़िडेल करते हैं, तो आपको इस वरीयता को भी फ़्लिप करना होगा: "browser.safebrowsing.downloads.enabled" जो ब्लैक लिस्टेड डाउनलोड को भी अपडेट करने में अक्षम करता है।

मोज़िला का दावा है कि खोज क्वेरी के बारे में कोई भी जानकारी कभी नहीं भेजी जाती है, केवल एक बताई गई फ़िशिंग या मैलवेयर साइट की डबल-चेक, जैसा कि ऊपर बताया गया है।

Comments

मैं "मोज़िला दावे" कहने के लिए अपने पोस्ट को संपादित करने के अच्छे इरादे की सराहना करता हूं, लेकिन मैं वास्तविक व्यक्ति हूं जिसने कोड लिखा है। और हाँ, आपको शिकायत करनी चाहिए और बग दर्ज करना चाहिए यदि यह कहा गया काम नहीं करता है।

— gcp

तो ... फ़ायरफ़ॉक्स Google को मेरा आईपी नहीं भेजता है, है ना? मैंने इस mailman.stanford.edu/pipermail/liberationtech/2015-April/… को पढ़ा और जब मैं आप पर ठोकर खाई तो मुझे जवाब की तलाश थी।

— मैनुअल डुरंडो

यदि सुविधा को अक्षम करते हैं तो कोई कनेक्शन नहीं बनाया जाता है, जैसा कि ऊपर बताया गया है और आपके द्वारा पोस्ट किए गए लिंक में। किसी भी सर्वर से कनेक्शन बनाना (इस मामले में अपडेटेड मैलवेयर डेटाबेस प्राप्त करने के लिए) हमेशा आपके आईपी को भेजता है, क्योंकि सर्वर को यह पता होना चाहिए कि प्रतिक्रिया कहां भेजनी है। कि टीसीपी / आईपी और इंटरनेट कैसे काम करता है! आपके द्वारा उद्धृत लिंक गलत नहीं है ... लेकिन इसे गलत तरीके से लिखा गया है ताकि यह आवाज़ आए कि आईपी भेजना कुछ असाधारण है जो जानबूझकर दुर्भावनापूर्ण कारणों से किया गया है।

— gcp

@gcp, चूंकि आपने यह सुविधा लिखी है, तो क्या आप बता सकते हैं कि "browser.safebrowsing.downloads.remote.enabled" वरीयता क्या है? इस पर एक kb.mozillazine या developer.mozilla पेज नहीं लगता है, और googling यह केवल इस पृष्ठ पर वापस आता है।

— सूंदर -

@sundar सुविधा पृष्ठ यहां है, आगे के प्रलेखन के लिंक हैं। wiki.mozilla.org/Security/Features/Application_Reputation

— gcp

Answer 2

Google की सुरक्षित ब्राउज़िंग का उपयोग करने वाले ब्राउज़र समय-समय पर खतरनाक साइटों की सबसे हालिया सूची डाउनलोड करेंगे। जब आप किसी साइट पर जाते हैं तो यह सुनिश्चित करने के लिए सूची की स्थानीय प्रतिलिपि की जाँच की जाएगी कि यह ध्वजांकित नहीं है। आपके सिस्टम के बारे में जानकारी जैसे कि आपका आईपी, कुकीज़ जो आपके कंप्यूटर की विशिष्ट पहचान करते हैं, और आप खोज क्वेरी कभी-कभी Google (REF: http://www.google.com/intl/en_us/privacy/browsing.html ) पर अपलोड कर सकते हैं ( ) REF: https://www.google.com/intl/en/chrome/browser/privacy/ ) (REF: http://www.google.com/intl/en/policies/privacy/key-terms/#toc -terms- सर्वर-लॉग )।

तो ऐसा प्रतीत होता है कि यह वही है जो मेरा कंप्यूटर भेज रहा है / प्राप्त कर रहा है। यह सब समय होने का कारण है क्योंकि मेरे पास डिस्क सुरक्षा स्थापित है जो रिबूट पर परिवर्तन को मिटा देता है इसलिए मेरी सूची संभवतः पहली बार जब मैं मोज़िला फ़ायरफ़ॉक्स खोलती हूं तो डेटा से बाहर का रास्ता है।

दुर्भाग्य से मोज़िला फ़ायरफ़ॉक्स की Google सुरक्षित ब्राउज़िंग सुविधा को बंद नहीं किया जा सकता है। Google सुरक्षित ब्राउज़िंग सूची का उपयोग न करने के लिए आप अपनी सेटिंग्स बदल सकते हैं। पर जाएं Options/Securityऔर अनचेक करें Block reported attack sitesऔर Block reported web forgeries(REF: https://support.mozilla.org/en-US/questions/922449 )। हालाँकि, यह मोज़िला फ़ायरफ़ॉक्स को डेटा भेजने / पुनः प्राप्त करने से नहीं रोकता है safebrowsing.google.com, यह केवल आपके ब्राउज़र को बताता है कि आप की सुरक्षा के लिए सूची की जानकारी का उपयोग न करें।

काम के आसपास:

1. safebrowsing.google.comअपने स्थानीय होस्ट आईपी पते पर पुनर्निर्देशित करने के लिए आप में एक प्रविष्टि बनाएँ मेजबान फ़ाइल । यह आपके द्वारा चलाए जा रहे किसी भी प्रोग्राम से आपको सुरक्षित Google ब्राउज़िंग का उपयोग करने से बचाएगा, क्योंकि कनेक्शन का प्रयास Google के सर्वर के बजाय आपके स्वयं के कंप्यूटर पर होगा।

   • C:\Windows\System32\Drivers\etc\hostsNotepad में प्रशासनिक निजी पुलों के साथ खुला ।
   • नीचे लिखें:

127.0.0.1 safebrowsing.google.com

• नोटपैड को सहेजें और बाहर निकलें।

  2. एक फ़ायरवॉल नियम बनाएं जो मोज़िला फ़ायरफ़ॉक्स को होस्ट नाम safebrowsing.google.com, आईपी पते 173.194.33.102या मैक पते से कनेक्ट करने से रोकता है 00-22-75-4a-af-1d। होस्ट नाम एक ही आईपी से होस्ट की जा सकने वाली अन्य Google सेवाओं के आकस्मिक अवरोध से बचने के लिए आदर्श विकल्प होगा। इसके अलावा आईपी या मैक पते बदल सकते हैं, लेकिन एक विशिष्ट होस्ट नाम के लिए आपके अंत में कनेक्शन शुरू होने के बाद से होस्ट नाम नहीं होगा।

3. एक अलग वेब ब्राउज़र का उपयोग करें। पेल मून ( http://www.palemoon.org/ ) फ़ायरफ़ॉक्स आधारित है, लेकिन लगता है कि Google की सुरक्षित ब्राउज़िंग सुविधा नहीं है, कम से कम मुझे मौजूद विकल्प दिखाई नहीं देते, और न ही मेरे फ़ायरवॉल ने कोई प्रयास किया है safebrowsing.google.comPale Moon से कनेक्ट करें । यह विंडोज के लिए 32 बिट और 64 बिट में उपलब्ध है। तीसरे पक्ष की परियोजना है, लिनक्स के लिए पेल मून ( http://sourceforge.net/projects/pm4linux/ ), जो पाले मून को लिनक्स में पोर्ट करता है।

Comments

आपके पहले 3 "REF" इरेक्शन में से: 1 केवल 2 पर पुनर्निर्देशित है, और वे Google Chrome (फ़ायरफ़ॉक्स नहीं) के बारे में हैं। और 3 केवल इस बारे में बात करता है कि हर वेबसाइट क्या करने की कोशिश करती है - आईपी लॉग इन करें और पढ़ें यह खुद की कुकीज़ है। यदि आपके फ़ायरफ़ॉक्स "सुरक्षित ब्राउज़िंग सूची" को एक नियमित वेबसाइट विज़िट (कुकीज़ का उपयोग करके) या यदि यह एक स्टैंड-अलोन एक-शॉट डाउनलोड है, तो अपडेट करने का कोई भी संदर्भ नहीं कहता है। और आपका पेल मून "स्क्रीनशॉट" स्पष्ट रूप से फ़ायरफ़ॉक्स चेकबॉक्स को "सुरक्षित ब्राउज़िंग" बंद करने के लिए दिखाता है

— Xen2050

मैक एड्रेस इंटरनेट ट्रैफिक के लिए पूरी तरह अप्रासंगिक है।

— ब्रैड