Bármely URL alapvetően egy olyan IP-cím, amelyet könnyen megjegyezhet. Más szóval, minden internetes munka URL valójában egy IP-cím. Az IP-címek fogalma meghaladja az URL-eket, és kiterjed a hálózaton lévő összes perifériára és számítógépre. Ez a cikk arról szól, hogy mi Proxy Auto-Config vagy PAC fájlok, milyen kockázatok vannak, és hogyan védheti meg a böngészőt a szándékos átirányításoktól, amelyek a legtöbb esetben rosszindulatúak. Ehhez meg kell értened az IP-címeket és a DNS-t (lásd a következő bekezdést a helyi gyorsítótárakról). A hálózat bármely eszközének IP címe van. Kattintson a következő linkre, ha többet szeretne megtudni a DNS-ről és a DNS működéséről.
A PAC vagy Proxy Auto Config fájlok
A PAC-fájlok tartalmaznak konfigurációt a szervezet által használt proxyk számára. Ezek tartalmazzák a proxy előre meghatározott értékeit: URL, portszám stb. Amikor elindítja a böngészőjét, elolvassa a konfigurációs adatokat, és önmagában konfigurálja - időt és energiát takarít meg.
Így a PAC fájlok célja a proxy konfiguráció megkönnyítése. Ha új böngészőt ad hozzá a számítógéphez, vagy frissít egy régebbi verziót, akkor nem kell a proxyt a karcolásból konfigurálni. Ha a helyét a Vezérlőpult -> Internetbeállítások alatt adta meg, akkor automatikusan konfigurál és megfelelően működik.
A PAC fájlok veszélyei
A PAC-fájlok átirányítják a böngészőt néhány proxy URL-re. A Microsoft azzal a blogmal jött létre, hogy a PAC fájlokat egyre inkább használják a felhasználók veszélyeztetése érdekében - különösen Brazíliában. Mi történhet, hogy letöltött olyan rosszindulatú programokat, amelyek létrehozzák vagy manipulálják a PAC-fájlokat úgy, hogy az igazi webhelyek helyett az adathalász webhelyekre irányítják át őket.
A különböző típusok utánzó helyszínei különböző típusú adatokat gyűjtenek - bankszámlaszámát és jelszavát, a bankok másodlagos hitelesítését, a személyes adatoktól eltérő hitelkártya adatait. E részletek felhasználásával a hackerek nem csak bankszámláját és hitelkártyáit üríthetik ki, hanem személyazonosságukat is felhasználhatják olyan hitelek megszerzéséhez, amelyeket vissza kell fizetnie. Ezt az online identitás lopásnak hívják.
Hogyan lehet tudni, hogy a PAC-fájlja sérült-e
A manuális módszer az Internetbeállítások -> Kapcsolat fül -> LAN beállítások megnyitása. Ha az "Automatikus konfigurációs parancsfájlok használata" jelölőnégyzet be van jelölve, és tudod, hogy nem telepítettél ilyen dolgot, akkor problémád van. Lásd az alábbi képen, hogy teljes képet kapjon a PAC kompromittált számítógépekről.
A számítógép tisztítása
A manuális módszer az Internetbeállítások -> Kapcsolat fül -> LAN beállítások megnyitása. Tekintse meg az "Automatikus konfigurációs parancsfájl használata" részben megadott fájl elérési útját, menjen erre a mappára és törölje a.pac fájlt. Ezután törölje a jelölőnégyzetet a LAN beállításoknál.
Azok számára, akik a könnyebb módszert szeretnék használni, futtassák a Phrozensoft Proxy Protectert. Megvizsgálja és bemutatja Önt a talált.pac fájlok listáján. A számítógép tisztításához kattintson a Fix gombra.
A fenti megmagyarázza, mi a PAC fájl / Proxy Auto Config fájl. Azt is elmagyarázza, hogyan távolíthatja el a rosszindulatú programcsomagot a böngésző nem kívánt átirányításának megakadályozására. Ha bármilyen kétsége vagy tapasztalata van, kérjük ossza meg velünk.
Referencia: TechNet blog.