Bestmöglicher Schutz vor drive-by-Infektionen

Shadow

iframes an sich sind ja nicht böse, wird auf vielen Seiten vollkommen normal und für "guten" Content eingesetzt. Man könnte und sollte vielleicht iframes vermeiden bzw. ersetzen, wenn man Webseiten neu konzipiert, aber als Client sie grundsätzlich zu blockieren ist schon eher gaga. iframes die fremden Content (andere Domain, andere IP-Adresse) wiedergeben, die könnte man aber blockieren, auch wenn selbstverständlich so ein Konstrukt auchnicht zwangsweise "böse" ist.
Viel schlimmer finde ich die unsägliche Whitelist in NoScript.

Ich schon. Führt manchmal zu dem Ergebnis, dass Kunden mich etwas seltsam ansehen, wenn sie mir von irgendeiner Werbung erzählen.
Und trotzdem lasse ich manchmal temporär Werbung zu, um den Seitenanbieter zu helfen.
Allerdings wenn bei großem Fenster der echte Seiteninhalt von einer Werbewüste umrahmt wird, die auch ohne sichtbaren Inhalt bei einem Klick ins scheinbare Leere auf den Werbeanbieter weiterleitet oder ähnliches, dann wird spätestens jetzt eben alles blockiert.
Hätten sie maßgehalten, hätten sie von mir was gehabt.
Naja, ist wohl nur wirklich relevant, wenn jemand jede Seite wieder freigibt. Ansonsten ist ja jedes blockierte Script mit schadendem Inhalt doch eine gute Sache.

__________________