افزایش امنیت در Internet Explorer

افزایش امنیت در Internet Explorer

Internet explorer مرورگری می‌باشد که در سیستم عامل‌های Microsoft تعبیه شده است و پاک کردن آن از سیستم عامل متداول نمی‌باشد. علاوه بر پشتیبانی از جاوا، اسکریپت و دیگر محتوی‌های پویا ،internet explorer تکنولوژی ActiveX را ارائه و پیشنهاد داده است. اگرچه هر نرم‌افزاری بالقوه آسیب‌پذیر می‌باشد اما این امکان وجود دارد که با به کارگیری از مرورگری که از ActiveX Control پشتیبانی نمی‌کند شماری از این آسیب‌های جدی کاهش دهیم. بااین وجود، استفاده از این مرورگر ممکن است که در کارکرد بعضی از سایت‌ها که نیاز به ActiveX Control می‌باشد، تاثیر بگذارید. توجه داشته باشد که استفاده از مرورگر دیگر در سیستم یا هر ابزاری موجود درسیستم باعث پاک شدن(حذف) IE نمی‌شود.
این مطلب قدم به قدم به بررسی ویژگی‌هایی در Internet Explorer می‌پردازد. توجه داشته باشید که بعضی از گزینه‌های منو در ورژن‌های IE با یکدیگر متفاوت هستند. بنابراین شما باید مرورگر خود را با این قدم‌ها انطباق دهید.
به منظور تغییر تنظیمات در IE به مسیر زیر مراجعه کنید:
Tools>>>>>>>>>>>Internet Options

افزایش امنیت در Internet Explorer

سربرگ security را انتخاب کنید. در این سربرگ شما می‌توانید در قسمت بالا لیستی از security zoneهایی که در IE استفاده می‌‌شود را پیدا کنید. هر کدام از این zone ها را میتوانید انتخاب و سطح حفاظتی آن را تغییر داد. با کلیک بر روی دکمه Custom Level تنظیمات بیشتری در اختیار دارید. Internet zone محلی است که تمامی سایت‌ها در آن قرار می‌گیرند. تنظیمات امنیتی مربوط به این zone بر روی تمامی سایت‌ها اعمال می‌شودبه استثنای سایت‌هایی که در دیگر zoneها قرار داده شده باشند. ما توصیه می‌کنیم که تنظیمات high بر روی این zone اعمال کنید. با انتخاب کردنHigh security چندین ویژگی مانند ActiveX، اسکریپت و جاوا غیر فعال می‌شود. با غیر فعال شدن این ویژگی مرورگر بسیار امن می‌شود. بر روی دکمه default level کلیک کرده و slider را بر روی high قرار دهید.

افزایش امنیت در Internet Explorer

برای دسترسی به تنظیمات بیشتر و کنترل جزی‌تر این zone بر روی دکمه Custom level کلیک کنید. در پنجره ظاهر شده می‌توانید تنظیمات بیشتر بخش امنیتی را انجام دهید. برای مثال شما می‌توانید که ActiveX را غیر فعال کنید برای انجام این کار به قسمت Run ActiveX controls and plug-ins رفته و disable را انتخاب کنید.شما می‌توانید بالاترین امنیت را با انتخاب high و کلیک بر روی دکمه reset انجام دهید.
افزایش امنیت در Internet Explorer

در zone، Trusted sites محلی است که سایت‌هایی که فکر می‌کنید دارای امنیت لازمه هستند در این zone قرار می‌دهیم. هر سایتی که قصد دارید که در این zone قرار دهید باید کاملا به آن شناخت داشته باشید و از نظر امنیتی شما را تحدید نکند. برای اضافه یا حذف کردن سایت به این zone شما باید که بر دکمه Site کلیک کنید. پس از باز شدن پنجره‌ی Trusted site می‌توانید سایت‌های مورد نظر خود را به آن اضافه کنید. شما ممکن است تنها سایت‌هایی را در این zone قرار دهید که دارای HTTPs هستند که با زدن تیک گزینه require server verification(https) for all sites in this zone به بررسی آن می‌پردازد.
افزایش امنیت در Internet Explorer

افزایش امنیت در Internet Explorer

ما توصیه می‌کنیم که سطح امنیتی این zone را بر روی Medium-high قرار دهید (یا Medium برای ورژن 6 و بالاتر). زمانی که Internet Zone را بر روی high قرار دهید، شما ممکن است با سایت‌هایی مواجح شوید که به دلیل یک یا چند تنظیمات امنیتی به خوبی عمل نمی‌کنند. در مورد این سایت‌ها Trusted sites می‌تواند به شما کمک کند. اگر شما سایت مورد اعتمادی در نظر دارید که دارای محتوی ناامن نمی‌باشد، می‌توانید آن را به این zone اضافه کنید، زمانی که یک سایت به این zone اضافه می‌شود ویژگی‌هایی مانند ActiveX و اسکریپت برای این سایت‌ها فعال می‌شود. این نوع از تنظیمات در IE باعث شده که Internet Explorer به صورت پیش‌فرض امن باشد و سایت‌هایی که در این zone قرار می‌گیرد می‌تواند بالاترین عملکرد را داشته باشد.
سربرگ Privacy دارای تنظیماتی مربوط به cookies می‌باشد. Cookies فایل‌های متنی است که به صورت مستقیم (first-party) و یا غیر مستقیم (third-party) توسط تبلیغات درون سیستم شما ذخیره می‌شود. Cookies در بردارنده‌ی هر نوع محتویاتی است که سایت میل دارد که در سیستم شما ذخیره کند. Cookies برای پیگیری کامپیوتر شما اغلب استفاده می‌شود.
بر روی دکمه Advanced کلیک کنید و تیک گزینه override automatic cookie handling را بزنید و سپس برای هر دو نوع cookie گزینه‌ی prompt را انتخاب کنید. با انتخاب prompt برای cookie هر زمانی که سایتی قصد قرار دادن cookie در سیستم را داشته باشد از شما در مورد ذخیره آن سوال می‌پرسد. اگر تعداد درخواست ذخیره زیاد شود می‌توانید که تیک گزینه Always allow session cookies را بزنید با زدن تیک این گزینه به صورت موقت بدون دخالت کاربر cookies را قبول می‌کند.
افزایش امنیت در Internet Explorer

افزایش امنیت در Internet Explorer


شما می‌توانید هر cookies را بررسی کنید و سپس آن را قبول یا رد کنید. برای مثال، اگر شما سایتی را مشاهده کنید و با توجه به آن یک سایت تبلیغاتی قصد ذخیره cookies در سیستم شما را داشته باشید می‌توانید دکمه Block Cookies را انتخاب کنید تا از ذخیره cookies در سیستمتان به دلیل امنیتی جلوگیری کنید.
افزایش امنیت در Internet Explorer


با کلیک کردن بر روی دکمه site، شما می‌توانید برای سایت خاصی تنظیمات مربوط به cookie آن را انجام دهید. شما می‌توانید سایت‌ها را اضافه یا کم کنید و می‌توانید تنظیمات جاری برای سایت‌های موجود در لیست را تغییر دهید. در قسمت زیر این پنجره domain‌ها را تعریف می‌کنید و عکس‌العمل وقتی که سایت قصد ذخیره cookie در سیستم شما را داشته باشد را تعیین می‌کنید.
افزایش امنیت در Internet Explorer

اگر شما میل دارید زمانی که سایتی قصد ذخیره cookie دارد به شما اخطار دهد شما می‌توانید از تنظیماتی که قبلا در این پنجره پیکربندی شده است استفاده کنید. بر روی دکمه Default کلیک کنید و سپس slider را بر روی High قرار دهید. توجه داشته باشید که با قرار دادن slider بر روی High امکان دارد تعدادی از سایت‌ها به خوبی کار نکنند. در این موارد شما باید سایت را به لیستی از سایت‌هایی که برای آنها ذخیره cookie مجاز است قرار دهید.

افزایش امنیت در Internet Explorer

سربرگ Advanced دربر دارنده‌ی تنظیماتی است که بر روی security zone تاثیر می‌گذارد. ما توصیه می‌کنیم که گزینه Enable third-party browser extensions را غیر فعال کنید. این گزینه شامل tools bar‌ها و Browser Helper Objects می‌باشد. برای مثال افزونه‌هایی هستند که مرورگر و عادت‌های جستجوی شما را شما را زیر نظر دارند.
افزایش امنیت در Internet Explorer

(IDN)Internationalized Domain Names می‌تواند باعث سوء استفاده از آدرس‌های وبسایت‌ها شود و زمینه را برای حملات phishing مساعد می‌کند. برای جلوگیری از حملات IDN در Internet Explorer گزینه Always show encoded addresses فعال کنید. با فعال کردن این گزینه باعث می‌شود که آدرس سایت به صورت کد در نوار آدرس و نوار وضعیت Inetrnet Explorer نمایش داده شود که باعث حذف حملاتی که از نام‌های مشابه استفاده می‌کند، شود.
ما پیشنهاد می‌کنیم که گزینه Play sounds in webpages را غیر فعال کنید. امروزه به ندرت از music (در هنگام نمایش سایت music پخش می‌شود) در سایت‌ها استفاده می‌شود اما با این حال شما باید در نظر بگیرید که هنگام پخش music امکان اجرای نرم‌افزارهای غیرمجاز دیگری وجود دارد. با غیر فعال کردن این گزینه هیچ گونه تداخلی در کارکرد نرم‌افزارهایی مانند Adobe Flash و Apple QuickTime پیش ‌نمی‌آید.
افزایش امنیت در Internet Explorer


در سربرگ Programs شما می‌توانید نرم‌افزار پیش‌فرض برای مشاهده وبسایت، ایمیل‌ها و دیگر عملیاتی که وابسته به شبکه را مشخص کنید. شما همچنین می‌توانید Tell me if Internet Explorer is ... را غیر فعال کنید که اگر Internet Explorer به عنوان مرورگر پیش‌فرض نبود به شما اعلام کند.
افزایش امنیت در Internet Explorer
دسته بندی: آموزش
ادامه مطلب