Browser security
ব্রাউজার নিরাপত্তা হল গোপনীয়তা বা ম্যালওয়্যার লঙ্ঘন থেকে নেটওয়ার্কযুক্ত ডেটা এবং কম্পিউটার সিস্টেমগুলিকে রক্ষা করার জন্য ওয়েব ব্রাউজারগুলিতে ইন্টারনেট সুরক্ষার প্রয়োগ। ব্রাউজারগুলির নিরাপত্তা কাজে প্রায়শই জাভাস্ক্রিপ্ট ব্যবহার করা হয়, কখনও কখনও অ্যাডোবি ফ্ল্যাশ ব্যবহার করে একটি গৌণ পে-লোড সহ ক্রস-সাইট স্ক্রিপ্টিং (এক্সএসএস) ব্যবহার করা হয়। সমস্ত ব্রাউজারে (মোজিলা ফায়ারফক্স, গুগল ক্রোম, অপেরা, মাইক্রোসফ্ট ইন্টারনেট এক্সপ্লোরার এবং সাফারি সহ) সাধারণত যে দুর্বলতাগুলি (নিরাপত্তা ফাঁক) রয়েছে সেগুলির সুবিধাও নিরাপত্তা শোষণগুলি নিতে পারে। নিরাপত্তা ওয়েব ব্রাউজারগুলি নিম্নলিখিত এক বা একাধিক উপায়ে লঙ্ঘন করা যেতে পারেঃ অপারেটিং সিস্টেম লঙ্ঘন করা হয়েছে এবং ম্যালওয়্যার ব্রাউজার মেমরি স্পেসকে বিশেষাধিকার মোডে পড়ছে/পরিবর্তন করছে অপারেটিং সিস্টেমে একটি ম্যালওয়্যার রয়েছে যা ব্যাকগ্রাউন্ড প্রক্রিয়া হিসাবে চলছে, যা ব্রাউজার মেমরি স্পেসকে বিশেষাধিকার মোডে পড়ছে/পরিবর্তন করছে প্রধান ব্রাউজার এক্সিকিউটেবল হ্যাক করা যেতে পারে ব্রাউজারের উপাদানগুলি হ্যাক করা যেতে পারে ব্রাউজার প্লাগইনগুলি হ্যাক করা যেতে পারে ব্রাউজার নেটওয়ার্ক যোগাযোগগুলি মেশিনের বাইরে আটকানো যেতে পারে ব্রাউজার উপরের কোনও লঙ্ঘন সম্পর্কে সচেতন নাও হতে পারে এবং ব্যবহারকারীকে একটি নিরাপদ সংযোগ দেখানো যেতে পারে। যখনই কোনও ব্রাউজার কোনও ওয়েবসাইটের সাথে যোগাযোগ করে, ওয়েবসাইটটি সেই যোগাযোগের অংশ হিসাবে ব্রাউজার সম্পর্কে কিছু তথ্য সংগ্রহ করে (বিতরণ করার জন্য পৃষ্ঠার বিন্যাস প্রক্রিয়া করার জন্য, যদি অন্য কিছু না হয়)। যদি ওয়েবসাইটের বিষয়বস্তুতে দূষিত কোড ঢোকানো হয়, বা সবচেয়ে খারাপ পরিস্থিতিতে, যদি সেই ওয়েবসাইটটি বিশেষভাবে দূষিত কোড হোস্ট করার জন্য ডিজাইন করা হয়, তবে একটি নির্দিষ্ট ব্রাউজারের জন্য নির্দিষ্ট দুর্বলতাগুলি এই দূষিত কোডটিকে ব্রাউজার অ্যাপ্লিকেশনের মধ্যে অনিচ্ছাকৃত উপায়ে প্রক্রিয়া চালানোর অনুমতি দিতে পারে (এবং মনে রাখবেন, একটি ওয়েবসাইট ব্রাউজার যোগাযোগ থেকে যে তথ্য সংগ্রহ করে তার মধ্যে একটি হল ব্রাউজারের পরিচয়-নির্দিষ্ট দুর্বলতাগুলি কাজে লাগানোর অনুমতি দেয়)। একবার কোনও আক্রমণকারী দর্শনার্থীর মেশিনে প্রক্রিয়াগুলি চালাতে সক্ষম হলে, পরিচিত নিরাপত্তা দুর্বলতাগুলি কাজে লাগানোর ফলে আক্রমণকারীকে "সংক্রামিত" সিস্টেমে বিশেষ অ্যাক্সেস (যদি ব্রাউজারটি ইতিমধ্যে বিশেষ অ্যাক্সেসের সাথে না চলে) পাওয়ার অনুমতি দেওয়া যেতে পারে যাতে মেশিনে বা এমনকি ভুক্তভোগীর পুরো নেটওয়ার্কে আরও বেশি বৈচিত্র্যময় দূষিত প্রক্রিয়া এবং ক্রিয়াকলাপ সম্পাদন করা যায়। ওয়েব ব্রাউজার সুরক্ষার লঙ্ঘনগুলি সাধারণত ইন্টারনেট বিপণন বা পরিচয় চুরির জন্য ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (পি. আই. আই) সংগ্রহকারী পপ-আপ বিজ্ঞাপন প্রদর্শন করার সুরক্ষাকে বাইপাস করার উদ্দেশ্যে হয়, ওয়েবসাইট ট্র্যাকিং বা কোনও ব্যবহারকারীর সম্পর্কে ওয়েব বিশ্লেষণ যেমন ওয়েব বাগ, ক্লিকজ্যাকিং, লাইকজ্যাকিং (যেখানে ফেসবুকের লাইক বোতাম লক্ষ্য করা হয়), এইচ. টি. টি. পি কুকিজ, জম্বি কুকিজ বা ফ্ল্যাশ কুকিজ (স্থানীয় ভাগ করা বস্তু বা এল. এস. ও); অ্যাডওয়্যার, ভাইরাস, স্পাইওয়্যার যেমন ট্রোজান হর্স ইনস্টল করা (ক্র্যাকিংয়ের মাধ্যমে ব্যবহারকারীদের ব্যক্তিগত কম্পিউটারে অ্যাক্সেস পেতে) বা ম্যান-ইন-ব্রাউজার আক্রমণ ব্যবহার করে অনলাইন ব্যাংকিং চুরি সহ অন্যান্য ম্যালওয়্যার ব্যবহার করে। ক্রোমিয়াম ওয়েব-ব্রাউজারের দুর্বলতাগুলির গভীর অধ্যয়নে ইঙ্গিত পাওয়া যায় যে, অনুপযুক্ত ইনপুট বৈধতা (সি. ডব্লিউ. ই-20) এবং অনুপযুক্ত প্রবেশাধিকার নিয়ন্ত্রণ (সি. ডব্লিউ. ই-284) নিরাপত্তা দুর্বলতার সবচেয়ে বেশি মূল কারণ। উপরন্তু, এই গবেষণার সময় পরীক্ষা করা দুর্বলতাগুলির মধ্যে, তৃতীয় পক্ষের গ্রন্থাগারগুলির দুর্বল সংস্করণগুলির পুনঃব্যবহার বা আমদানির কারণে ক্রোমিয়ামে 106 টি দুর্বলতা দেখা দিয়েছে। ওয়েব ব্রাউজার সফ্টওয়্যারের দুর্বলতাগুলি ব্রাউজার সফ্টওয়্যার আপডেট রাখার মাধ্যমে হ্রাস করা যেতে পারে, তবে অন্তর্নিহিত অপারেটিং সিস্টেমটি আপোস করা হলে যথেষ্ট হবে না, উদাহরণস্বরূপ, একটি রুটকিট দ্বারা। ব্রাউজারের কিছু উপ-উপাদান যেমন স্ক্রিপ্টিং, অ্যাড-অন এবং কুকিজ বিশেষভাবে ঝুঁকিপূর্ণ ("বিভ্রান্ত উপ-সমস্যা") এবং এগুলিরও সমাধান করা প্রয়োজন। গভীরভাবে প্রতিরক্ষার নীতি অনুসরণ করে, একটি সম্পূর্ণ প্যাচ করা এবং সঠিকভাবে কনফিগার করা ব্রাউজার ব্রাউজার-সম্পর্কিত সুরক্ষা সমস্যাগুলি ঘটতে পারে না তা নিশ্চিত করার জন্য যথেষ্ট নাও হতে পারে। উদাহরণস্বরূপ, একটি রুটকিট কোনও ব্যাঙ্কিং ওয়েবসাইটে লগ ইন করার সময় কী-স্ট্রোক ক্যাপচার করতে পারে, অথবা কোনও ওয়েব ব্রাউজারে আসা-যাওয়ার নেটওয়ার্ক ট্র্যাফিক পরিবর্তন করে ম্যান-ইন-দ্য-মিডল অ্যাটাক করতে পারে। ডি. এন. এস হাইজ্যাকিং বা ডি. এন. এস স্পুফিং ভুল টাইপ করা ওয়েবসাইটের নামগুলির জন্য মিথ্যা ইতিবাচক ফেরত দিতে বা জনপ্রিয় সার্চ ইঞ্জিনগুলির জন্য অনুসন্ধানের ফলাফলগুলিকে নষ্ট করতে ব্যবহার করা যেতে পারে। আরএসপি-প্লাগের মতো ম্যালওয়্যার শুধুমাত্র একটি সিস্টেমের কনফিগারেশনকে দুষ্ট ডিএনএস সার্ভারের দিকে নির্দেশ করার জন্য পরিবর্তন করে। ব্রাউজারগুলি এই আক্রমণগুলির মধ্যে কয়েকটি প্রতিরোধে সহায়তা করার জন্য নেটওয়ার্ক যোগাযোগের আরও নিরাপদ পদ্ধতি ব্যবহার করতে পারেঃ ডিএনএসঃ ডিএনএসসেক এবং ডিএনএসক্রিপ্ট, উদাহরণস্বরূপ গুগল পাবলিক ডিএনএস বা ওপেনডিএনএস-এর মতো নন-ডিফল্ট ডিএনএস সার্ভারগুলির ক্ষেত্রে। এইচটিটিপিঃ ডিজিটাল স্বাক্ষরিত পাবলিক কী সার্টিফিকেট বা এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট সহ এইচটিটিপি সিকিউর এবং এসপিডিওয়াই। পেরিমিটার ডিফেন্স, সাধারণত ফায়ারওয়ালের মাধ্যমে এবং ফিল্টারিং প্রক্সি সার্ভারের ব্যবহার যা দূষিত ওয়েবসাইটগুলিকে অবরুদ্ধ করে এবং যে কোনও ফাইল ডাউনলোডের অ্যান্টিভাইরাস স্ক্যান সম্পাদন করে, সাধারণত কোনও ব্রাউজারে পৌঁছানোর আগে দূষিত নেটওয়ার্ক ট্র্যাফিককে অবরুদ্ধ করার জন্য বড় সংস্থাগুলিতে সর্বোত্তম অনুশীলন হিসাবে প্রয়োগ করা হয়। ব্রাউজার সুরক্ষার বিষয়টি পুরো সংস্থা তৈরির পর্যায়ে বৃদ্ধি পেয়েছে, যেমন ব্রাউজার এক্সপ্লোইটেশন ফ্রেমওয়ার্ক প্রজেক্ট, ব্রাউজার সুরক্ষা লঙ্ঘন করার সরঞ্জাম সংগ্রহের জন্য প্ল্যাটফর্ম তৈরি করে, আপাতদৃষ্টিতে ব্রাউজার এবং নেটওয়ার্ক সিস্টেমগুলিকে দুর্বলতার জন্য পরীক্ষা করার জন্য। প্লাগইন এবং এক্সটেনশনগুলি যদিও ব্রাউজারের অংশ নয়, ব্রাউজার প্লাগইন এবং এক্সটেনশনগুলি অ্যাডোবি ফ্ল্যাশ প্লেয়ার, অ্যাডোবি (অ্যাক্রোব্যাট) রিডার, জাভা প্লাগইন এবং অ্যাক্টিভএক্স-এর দুর্বলতা প্রকাশ করে আক্রমণের পৃষ্ঠকে প্রসারিত করে যা সাধারণত শোষিত হয়। গবেষকরা বিভিন্ন ওয়েব-ব্রাউজারের নিরাপত্তা কাঠামো ব্যাপকভাবে অধ্যয়ন করেছেন, বিশেষ করে যারা প্লাগ-এন্ড-প্লে ডিজাইনের উপর নির্ভরশীল। এই গবেষণায় 16টি সাধারণ দুর্বলতার ধরন এবং 19টি সম্ভাব্য প্রশমন চিহ্নিত করা হয়েছে। ম্যালওয়্যার ব্রাউজার এক্সটেনশন হিসাবেও প্রয়োগ করা যেতে পারে, যেমন ইন্টারনেট এক্সপ্লোরারের ক্ষেত্রে ব্রাউজার হেল্পার অবজেক্ট। অন্যান্য বিভিন্ন শোষণকারী ওয়েবসাইটগুলিতে যা খাঁটি দেখানোর জন্য ডিজাইন করা হয়েছিল এবং তাদের জায়গায় ম্যালওয়্যার পেলোড ডাউনলোড করার জন্য ভিজ্যুয়াল ইঙ্গিত হিসাবে ডিজাইন করা দুর্বৃত্ত 'আপডেট অ্যাডোব ফ্ল্যাশ' পপআপগুলি অন্তর্ভুক্ত ছিল। গুগল ক্রোম এবং মোজিলা ফায়ারফক্সের মতো কিছু ব্রাউজার অনিরাপদ প্লাগইন ব্লক করতে পারে-বা ব্যবহারকারীদের সতর্ক করতে পারে। অ্যাডোবি ফ্ল্যাশ সোশ্যাল সায়েন্স রিসার্চ নেটওয়ার্কের 2009 সালের আগস্টের একটি সমীক্ষায় দেখা গেছে যে ফ্ল্যাশ ব্যবহারকারী 50 শতাংশ ওয়েবসাইট ফ্ল্যাশ কুকিজ ব্যবহার করছে, তবুও গোপনীয়তা নীতিগুলি খুব কমই সেগুলি প্রকাশ করে এবং গোপনীয়তা পছন্দগুলির জন্য ব্যবহারকারীর নিয়ন্ত্রণের অভাব ছিল। বেশিরভাগ ব্রাউজারের ক্যাশে এবং ইতিহাস মুছে ফেলার ফাংশনগুলি ফ্ল্যাশ প্লেয়ারের নিজস্ব ক্যাশে লেখা স্থানীয় ভাগ করা বস্তুগুলিকে প্রভাবিত করে না এবং ব্যবহারকারী সম্প্রদায় এইচটিটিপি কুকিগুলির তুলনায় ফ্ল্যাশ কুকিগুলির অস্তিত্ব এবং কার্যকারিতা সম্পর্কে অনেক কম সচেতন। সুতরাং, ব্যবহারকারীরা যাদের এইচটিটিপি কুকিজ মুছে ফেলা হয়েছে এবং ব্রাউজারের ইতিহাস ফাইল এবং ক্যাশেগুলি মুছে ফেলা হয়েছে তারা বিশ্বাস করতে পারে যে তারা তাদের কম্পিউটার থেকে সমস্ত ট্র্যাকিং ডেটা মুছে ফেলেছে এবং প্রকৃতপক্ষে ফ্ল্যাশ ব্রাউজিংয়ের ইতিহাস রয়ে গেছে। ম্যানুয়াল অপসারণের পাশাপাশি, ফায়ারফক্সের জন্য বেটার প্রাইভেসি অ্যাড-অন ফ্ল্যাশ কুকিজ অপসারণ করতে পারে। অ্যাডব্লক প্লাস নির্দিষ্ট হুমকিগুলি ফিল্টার করতে ব্যবহার করা যেতে পারে এবং ফ্ল্যাশব্লক অন্যথায় বিশ্বস্ত সাইটগুলিতে সামগ্রীর অনুমতি দেওয়ার আগে একটি বিকল্প দিতে ব্যবহার করা যেতে পারে। চার্লি মিলার ক্যানসেক ওয়েস্ট কম্পিউটার নিরাপত্তা সম্মেলনে "ফ্ল্যাশ ইনস্টল না করার" পরামর্শ দেন। অন্যান্য বেশ কয়েকজন নিরাপত্তা বিশেষজ্ঞ অ্যাডোবি ফ্ল্যাশ প্লেয়ার ইনস্টল না করার বা এটি ব্লক করার পরামর্শ দেন। পাসওয়ার্ড নিরাপত্তা মডেল একটি ওয়েব পেজের বিষয়বস্তু নির্বিচারে এবং অ্যাড্রেস বারে প্রদর্শিত ডোমেনের মালিক সত্তা দ্বারা নিয়ন্ত্রিত হয়। যদি এইচ. টি. টি. পি. এস ব্যবহার করা হয়, তবে এনক্রিপশন ব্যবহার করা হয় আক্রমণকারীদের বিরুদ্ধে নেটওয়ার্ক অ্যাক্সেস সহ পৃষ্ঠার বিষয়বস্তু পরিবর্তন করা থেকে সুরক্ষিত করার জন্য। যখন একটি ওয়েব পেজে একটি পাসওয়ার্ড ফিল্ড উপস্থাপন করা হয়, তখন একজন ব্যবহারকারীকে অ্যাড্রেস বারের দিকে তাকিয়ে অ্যাড্রেস বারের ডোমেইন নামটি পাসওয়ার্ড পাঠানোর সঠিক জায়গা কিনা তা নির্ধারণ করতে হবে। উদাহরণস্বরূপ, গুগলের একক সাইন-অন সিস্টেমের জন্য (যেমন. youtube.com), ব্যবহারকারীর সর্বদা পরীক্ষা করা উচিত যে তাদের পাসওয়ার্ড দেওয়ার আগে অ্যাড্রেস বারে "https://accounts.google.com" লেখা আছে কিনা। একটি আপোষহীন ব্রাউজার নিশ্চিত করে যে অ্যাড্রেস বারটি সঠিক। এই নিশ্চয়তা হল একটি কারণ যে ব্রাউজারগুলি সাধারণত পূর্ণ পর্দা মোডে প্রবেশ করার সময় একটি সতর্কতা প্রদর্শন করবে, যেখানে অ্যাড্রেস বারটি সাধারণত থাকবে, যাতে একটি পূর্ণ পর্দা ওয়েবসাইট একটি জাল ঠিকানা bar.076235245 হার্ডওয়্যার ব্রাউজার সহ একটি জাল ব্রাউজার ইউজার ইন্টারফেস তৈরি করতে না পারে। তথ্য ডিভাইসে সংরক্ষণ করা যায় না এবং মিডিয়া ওভাররাইট করা যায় না, প্রতিবার লোড করার সময় একটি পরিষ্কার এক্সিকিউটেবল উপস্থাপন করে। এই ধরনের প্রথম যন্ত্রটি ছিল জিউসগার্ড সিকিউর হার্ডওয়্যার ব্রাউজার, যা 2013 সালের শেষের দিকে মুক্তি পায়। জিউসগার্ড ওয়েবসাইটটি 2016 সালের মাঝামাঝি থেকে কাজ করছে না। আরেকটি যন্ত্র, আইক্লক ওয়েবসাইটের আইক্লক® স্টিক একটি সম্পূর্ণ লাইভ ওএস প্রদান করে যা সম্পূর্ণরূপে কম্পিউটারের পুরো অপারেটিং সিস্টেমকে প্রতিস্থাপন করে এবং শুধুমাত্র-পঠনযোগ্য সিস্টেম থেকে দুটি ওয়েব ব্রাউজার প্রদান করে। আইক্লকের সাহায্যে তারা বেনামী ব্রাউজিংয়ের জন্য টর ব্রাউজারের পাশাপাশি বেনামী ব্রাউজিংয়ের জন্য একটি নিয়মিত ফায়ারফক্স ব্রাউজার সরবরাহ করে। যে কোনও অ-সুরক্ষিত ওয়েব ট্র্যাফিক (উদাহরণস্বরূপ, এইচ. টি. টি. এস ব্যবহার না করা), এখনও ম্যান-ইন-দ্য-মিডল পরিবর্তন বা অন্যান্য নেটওয়ার্ক ট্র্যাফিক-ভিত্তিক কারসাজির বিষয় হতে পারে। লাইভসিডি লাইভসিডি, যা একটি অ-লিখনযোগ্য উৎস থেকে একটি অপারেটিং সিস্টেম চালায়, সাধারণত তাদের ডিফল্ট চিত্রের অংশ হিসাবে ওয়েব ব্রাউজারের সাথে আসে। যদি আসল লাইভসিডি চিত্রটি ম্যালওয়্যার মুক্ত হয়, তবে ওয়েব ব্রাউজার সহ ব্যবহৃত সমস্ত সফ্টওয়্যার, প্রতিবার লাইভসিডি চিত্রটি বুট করার সময় ম্যালওয়্যার মুক্ত লোড হবে। ব্রাউজার কঠোরকরণ ইন্টারনেটকে একটি স্বল্প-সুবিধাজনক ব্যবহারকারী অ্যাকাউন্ট হিসাবে ব্রাউজ করা (অর্থাৎ। প্রশাসক বিশেষাধিকার ছাড়া) একটি ওয়েব ব্রাউজারের নিরাপত্তা শোষণের ক্ষমতাকে পুরো অপারেটিং সিস্টেমের সাথে আপস করা থেকে সীমাবদ্ধ করে। ইন্টারনেট এক্সপ্লোরার 4 এবং পরবর্তী বিভিন্ন উপায়ে অ্যাক্টিভএক্স নিয়ন্ত্রণ, অ্যাড-অন এবং ব্রাউজার এক্সটেনশনগুলিকে ব্লক এবং অনুমোদনের অনুমতি দেয়। ইন্টারনেট এক্সপ্লোরার 7 "সুরক্ষিত মোড" যোগ করেছে, একটি প্রযুক্তি যা উইন্ডোজ ভিস্তার একটি নিরাপত্তা স্যান্ডবক্সিং বৈশিষ্ট্য প্রয়োগের মাধ্যমে ব্রাউজারকে শক্ত করে তোলে যাকে বাধ্যতামূলক অখণ্ডতা নিয়ন্ত্রণ বলা হয়। অপারেটিং সিস্টেমে ওয়েব পেজের প্রবেশাধিকার সীমিত করতে গুগল ক্রোম একটি স্যান্ডবক্স সরবরাহ করে। সন্দেহভাজন ম্যালওয়্যার সাইটগুলি গুগলকে রিপোর্ট করা হয়েছে এবং গুগল দ্বারা নিশ্চিত করা হয়েছে, নির্দিষ্ট ব্রাউজারে ম্যালওয়্যার হোস্টিং হিসাবে চিহ্নিত করা হয়েছে। এমনকি সর্বশেষ ব্রাউজারগুলিকে শক্ত করার জন্য তৃতীয় পক্ষের এক্সটেনশন এবং প্লাগইন উপলব্ধ রয়েছে এবং কিছু পুরানো ব্রাউজার এবং অপারেটিং সিস্টেমের জন্য। হোয়াইট-লিস্ট-ভিত্তিক সফ্টওয়্যার যেমন নোস্ক্রিপ্ট জাভাস্ক্রিপ্ট এবং অ্যাডোব ফ্ল্যাশকে ব্লক করতে পারে যা গোপনীয়তার উপর বেশিরভাগ আক্রমণের জন্য ব্যবহৃত হয়, যা ব্যবহারকারীদের কেবলমাত্র নিরাপদ সাইটগুলি বেছে নেওয়ার অনুমতি দেয়-অ্যাডব্লক প্লাস হোয়াইট-লিস্ট বিজ্ঞাপন ফিল্টারিং নিয়মের সাবস্ক্রিপশনও ব্যবহার করে, যদিও সফ্টওয়্যার নিজেই এবং ফিল্টারিং তালিকা রক্ষণাবেক্ষণকারীরা উভয়ই পূর্বনির্ধারিতভাবে কিছু সাইটকে পূর্বনির্ধারিত ফিল্টারগুলি পাস করার অনুমতি দেওয়ার জন্য বিতর্কের মধ্যে পড়েছে। ইউএস-সিইআরটি নোস্ক্রিপ্ট ব্যবহার করে ফ্ল্যাশ ব্লক করার পরামর্শ দেয়। আধুনিক ওয়েব ব্রাউজারগুলি দুর্বলতা উন্মোচন করতে ব্যাপক অস্পষ্টতার মধ্য দিয়ে যায়। গুগল ক্রোমের ক্রোমিয়াম কোড 15,000 কোর সহ ক্রোম সিকিউরিটি টিম দ্বারা ক্রমাগত অস্পষ্ট করা হয়। মাইক্রোসফ্ট এজ এবং ইন্টারনেট এক্সপ্লোরারের জন্য, মাইক্রোসফ্ট পণ্য বিকাশের সময় 670 টি মেশিন-বছরের সাথে অস্পষ্ট পরীক্ষা করেছে, 1 বিলিয়ন এইচটিএমএল ফাইল থেকে 400 বিলিয়নেরও বেশি ডিওএম ম্যানিপুলেশন তৈরি করেছে। সর্বোত্তম অনুশীলন পরিষ্কার সফ্টওয়্যার লোড করুনঃ একটি পরিচিত পরিষ্কার ওএস থেকে বুট করুন যার একটি পরিচিত পরিষ্কার ওয়েব ব্রাউজার রয়েছে ক্রস-অরিজিন রিসোর্স শেয়ারিং (সিওআরএস) দুর্বলতার বিরুদ্ধে পর্যাপ্ত পাল্টা ব্যবস্থা গ্রহণ করুন (উদাহরণস্বরূপ ওয়েবকিট-ভিত্তিক ব্রাউজারগুলির জন্য প্যাচগুলি সরবরাহ করা হয়) তৃতীয় পক্ষের সফ্টওয়্যারের মাধ্যমে আক্রমণগুলি প্রতিরোধ করুনঃ একটি শক্ত ওয়েব ব্রাউজার বা অ্যাড-অন-ফ্রি-ব্রাউজিং মোড ব্যবহার করুন ডিএনএস কারসাজি প্রতিরোধ করুনঃ বিশ্বস্ত এবং সুরক্ষিত ডিএনএস ব্যবহার করুন ওয়েবসাইট-ভিত্তিক শোষণগুলি এড়িয়ে চলুনঃ ইন্টারনেট সুরক্ষা সফ্টওয়্যারে সাধারণত পাওয়া লিঙ্ক-চেকিং ব্রাউজার প্লাগ-ইনগুলি ব্যবহার করুন দূষিত সামগ্রী এড়ানঃ পরিধি প্রতিরক্ষা এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার নিয়োগ করুন এছাড়াও দেখুন ফিল্টার বুদ্বুদ ফ্রেম ইনজেকশন চালিত নেটওয়ার্ক নেটওয়ার্ক সুরক্ষা নীতি অ্যাপ্লিকেশন সুরক্ষা রেফারেন্স আরও পড়া ওয়েব ব্রাউজার ওয়েব ব্রাউজার