Logo ar.boatexistence.com

لماذا يتم اختطاف الجلسة؟

جدول المحتويات:

لماذا يتم اختطاف الجلسة؟
لماذا يتم اختطاف الجلسة؟

فيديو: لماذا يتم اختطاف الجلسة؟

فيديو: لماذا يتم اختطاف الجلسة؟
فيديو: شرح طريق تثبيت الجلسة في جهاز الضحية لاستعادة الجلسه في اي وقت جزء 6 /توعية امنيه 2024, يمكن
Anonim

بعد أن يبدأ المستخدم جلسة مثل تسجيل الدخول إلى موقع إلكتروني مصرفي ، يمكن للمهاجم خطفها. لاختطاف جلسة ، يحتاج المهاجم إلى معرفة كبيرة بجلسة ملف تعريف الارتباط للمستخدمعلى الرغم من إمكانية اختراق أي جلسة ، إلا أنه أكثر شيوعًا في جلسات المتصفح على تطبيقات الويب.

لماذا اختطاف الجلسة ممكن؟

تهديد اختطاف الجلسة موجود بسبب قيود بروتوكول HTTP عديم الحالةملفات تعريف الارتباط للجلسة هي وسيلة للتغلب على هذه القيود والسماح لتطبيقات الويب بتحديد أنظمة الكمبيوتر الفردية وتخزين البيانات الحالية حالة الجلسة ، مثل التسوق في متجر على الإنترنت.

ما هو اختطاف الجلسة وكيف يمكن منعه؟

يمكن حماية اختطاف الجلسة من خلال اتخاذ تدابير وقائية من جانب العميل… يمكن أن يمنع الحصول على المصادقة البيومترية لكل جلسة مستخدم الهجمات. يمكن إجراء التشفير من طرف إلى طرف بين متصفح المستخدم وخادم الويب باستخدام بروتوكول HTTP أو SSL آمن. يمكننا تخزين قيمة الجلسة في ملف تعريف ارتباط الجلسة.

ما الهدف من الاختطاف؟

قد يعتمد رد الفعل المناسب على الغرض المفترض للاختطاف - هدف الخاطفين مهمة انتحارية لاستخدام الطائرة نفسها كقنبلة، أخذ رهائن للحصول على الدعاية لحركة سياسية او رغبة بسيطة في الهروب الى بلد اخر

ما هو الهدف المعتاد من اختطاف جلسة TCP؟

الهدف من خاطف جلسة TCP هو لإنشاء حالة يكون فيها العميل والخادم غير قادرين على تبادل البيانات ؛ تمكينه / لها من تشكيل حزم مقبولة لكلا الطرفين، والتي تحاكي الحزم الحقيقية. وهكذا فإن المهاجم قادر على السيطرة على الجلسة.

موصى به: