Если мейл_ру делает xss атаку на браузер как защищаться? Причем через тор дианонят

не надо защищатся

Кому ты нах нужен

Запрети скрипты.

расширение Netcraft Extension

Ничего не атакуют и не деанонят, просто много хлама грузят. Можно вот так сделать, например.