Cyber ​​Attack: he aha tena, me pehea te mahi, te whainga me te aukati: Te whakaeke i te tuhi-paepae (XSS)

He whakaeke ipurangi ko defihe mahi kino ki tetahi punaha, he taputapu, he tono, he huānga ranei he waahanga rorohiko. He mahi e whai ana kia whiwhi painga mo te kaikohuru i runga i te utu o te tangata i whakaekea. I tenei ra ka titiro tatou ki te whakaeke i te tuhi tuhi whakawhiti (XSS).

He rereke nga momo whakaeke ipurangi, he rereke i runga i nga whaainga hei whakatutuki me nga ahuatanga hangarau me te horopaki:

• nga whakaeke ipurangi hei aukati i te mahi a te punaha, 
• e tohu ana ki te taupatupatu o tetahi punaha, 
• Ko etahi whakaeke e aro ana ki nga raraunga whaiaro na tetahi punaha, kamupene ranei,
• ko nga whakaeke ipurangi-whakaoho hei tautoko i nga take, i nga korero me nga kaupapa whakawhitiwhiti korero
• etc ...

I roto i nga whakaeke tino noa, i nga wa tata nei, he whakaeke mo nga kaupapa ohaoha me nga whakaeke mo nga rerenga raraunga. I muri i te tātari i te Te tangata i waenganuiko ia malware me te hītinihanga, i nga wiki tata nei, i tenei ra ka kite tatou i teXSS whakaeke tuhi tuhi-pae. 

Ko te Tuhituhi-paepae (XSS) he whakaraeraetanga o nga paetukutuku hihiri e whakamahia ana e te kaitukino nga waehere kino ki te kohikohi, ki te raweke me te whakahoki ano i nga korero muna a nga kaiwhakamahi ohorere e tirotiro ana me te whakamahi i nga ratonga a-iwi, motuhake ranei e waatea ana i runga i te Ipurangi.

Ko te hunga e kawe ana i te whakaeke ipurangi, takitahi, roopu roopu ranei, ka karangahia Hacker

Ko te whakaeke tuhi-paepae (XSS)

He tino ngawari te tikanga Tuhituhi-paetukutuku. I roto i te mahi, ko nga whakaeke a XSS e whakamahi ana i nga rauemi paetukutuku tuatoru-tuatoru ki te mahi i nga tuhinga i roto i te kaitirotiro paetukutuku, i te tono paetukutuku ranei. Inaa, ka werohia e te kaitukino he utu JavaScript kino ki roto i te papaa raraunga o te paetukutuku. Ina tono te kaipahua i tetahi wharangi mai i te paetukutuku, ka tukuna e te paetukutuku te wharangi, me te utunga a te kaitukino hei wahanga o te tinana HTML, ki te kaitirotiro a te kaitukino, ka mahia te tuhinga kino. Hei tauira, ka taea e ia te tuku pihikete a te tangata kua pa ki a ia ki te tūmau o te kaiwhai, a ka taea e te kaitukino te tango me te whakamahi mo te kaipahua i te waa. Ko nga hua tino kino ka puta i te wa e whakamahia ana te XSS ki te whakamahi i etahi atu whakaraeraetanga. Ka taea e enei whakaraeraetanga te tuku i te kaitukino kia kaua e tahae pihikete anake, engari ki te tuhi i nga patene, tango whakaahua, kitea me te kohikohi i nga korero whatunga, me te uru mamao me te whakahaere i te miihini a te patunga.

Ahakoa ka taea te whakauru i te XSS ki roto i te VBScript, ActiveX, me te Flash, ko te JavaScript te nuinga e tukinotia ana - na te mea kei te tautokohia te JavaScript i runga ipurangi.

Mena kua pa ki a koe tetahi whakaeke me te hiahia ki te whakaora i te mahi noa, ki te hiahia noa koe ki te kite marama me te mohio pai ake, ka hiahia ranei koe ki te aukati: tuhia mai ki a matou rda@hrcsrl.it. 

Kei te pirangi pea koe ki ta maatau Man in the Middle post

Mena kua pa ki a koe tetahi whakaeke me te hiahia ki te whakaora i te mahi noa, ki te hiahia noa koe ki te kite marama me te mohio pai ake, ka hiahia ranei koe ki te aukati: tuhia mai ki a matou rda@hrcsrl.it. 

Kei te pirangi pea koe ki ta maatau Panui Malware

Te aukati i te whakaeke i te tuhi tuhi pae

Ahakoa he tino kino te whakaeke i te tuhi tuhi i te waahi, ka taea e koe te mahi nui ki te aukati i a raatau ma te whakaiti i te tupono me te pupuri i o raraunga, moni me te…

Hei tiaki i nga whakaeke XSS, ka taea e nga kaiwhakawhanake te horoi i nga raraunga i whakauruhia e nga kaiwhakamahi i roto i te tono HTTP i mua i te whakahoki mai. Me mohio kua whakamanahia, kua tātarihia ranei nga raraunga katoa i mua i te whakahoki mai i tetahi mea ki te kaiwhakamahi, penei i nga uara tawhā patai i te wa e rapu ana. Hurihia nga tohu motuhake penei i te?, &, /, <,>, Me nga mokowā ki o raatau ritenga HTML-whakawaeherehia. Hoatu ki nga kaiwhakamahi te kaha ki te whakakore i nga tuhinga taha-kiritaki.

Engari i te taha o te kaiwhakamahi, hei aukati me te tiaki i a koe mai i te whakaeke Whakawhiti-pae Tuhituhi me hiahia koe, tuatahi, he wheori pai i runga i to rorohiko me te whakahou i nga wa katoa me nga waitohu viral hou e waatea ana.

He mea nui ano kia mau tonu te kaitirotiro e whakamahia ana e matou ki te ngaru i te Ipurangi me te whakauru i tetahi taputapu tātari ka taea te manatoko i te noho whakaraerae i roto i te waehere o te paetukutuku.

Aromatawai Haumarutanga

Koia te tikanga matua mo te ine i te taumata haumarutanga o to kamupene o naianei.
Ki te mahi i tenei he mea tika ki te whakauru i tetahi roopu Cyber ​​​​kua tino rite, ka taea ki te whakahaere i te tātaritanga o te kawanatanga e kitea ana e te kamupene mo te haumarutanga IT.
Ka taea te whakahaere i te tātaritanga, ma te uiui i mahia e te Cyber ​​​​Team ranei
he tukutahi ano, ma te whakaki i te patai i runga ipurangi.

Ka taea e matou te awhina i a koe, whakapaa atu ki nga tohunga srl ​​HRC ma te tuhi ki rda@hrcsrl.it.

TE WHAKAMAHI WHAKAMAHI: mohio ki te hoariri

Neke atu i te 90% o nga whakaeke hacker ka tiimata me nga mahi a nga kaimahi.
Ko te Maharahara te patu tuatahi ki te patu i te tupono ipurangi.

Koia te hanga "Awareness", ka taea e matou te awhina i a koe, whakapaa atu ki nga tohungatanga HRC srl ma te tuhi ki rda@hrcsrl.it.

TE WHAKAMAHI ME TE WHAKAUTU (MDR): te whakamarumaru i te waahi mutunga

He nui te uara o nga raraunga rangatōpū ki te hunga hara ipurangi, na reira ka arohia nga tohu mutunga me nga kaitoro. He uaua mo nga otinga haumarutanga tuku iho ki te aukati i nga riri ka puta ake. Ka karohia e te hunga hara ipurangi nga parepare wheori, ka whai rawa i te korenga o nga roopu IT umanga ki te aro turuki me te whakahaere i nga huihuinga haumarutanga huri noa i te karaka.

Ma ta matou MDR ka taea e matou te awhina i a koe, whakapaa atu ki nga tohunga srl ​​HRC ma te tuhi ki rda@hrcsrl.it.

Ko te MDR he punaha mohio e aro turuki ana i nga whakawhitinga whatunga me te mahi tātari whanonga
pūnaha whakahaere, te tautuhi i nga mahi hihira me te kore e hiahiatia.
Ka tukuna enei korero ki tetahi SOC (Security Operation Center), he taiwhanga e whakahaerehia ana e
kaitätari haumaru ipurangi, kei a ia nga tiwhikete haumaru ipurangi matua.
Mena he rerekee, ka taea e te SOC, me te ratonga whakahaere 24/7, te wawao i nga taumata rereke rereke, mai i te tuku imeera whakatupato ki te wehe i te kaihoko mai i te whatunga.
Ka awhina tenei ki te aukati i nga riri ka taea i roto i te puku me te karo i nga kino e kore e taea te whakatika.

TE WHAKAMAHI I TE PUKAPUKA WHAKAARO: he tātaritanga o te PAPUPU POURI

Ko te paetukutuku pouri e tohu ana ki nga ihirangi o te Paetukutuku Ao Whānui i roto i nga kupenga pouri ka taea te toro atu ma te Ipurangi ma te rorohiko motuhake, whirihoranga me nga urunga.
Ma ta matou Tirotiro Tukutuku Haumarutanga ka taea e matou te aukati me te pupuri i nga whakaeke ipurangi, timata mai i te tātaritanga o te rohe kamupene (hei tauira: ilwebcreativo.it ) me nga wahitau imeera takitahi.

Whakapaa mai ma te tuhi ki rda@hrcsrl.it, ka taea e taatau te whakarite he mahere whakatikatika hei wehe i te riri, hei aukati i te horapa, a defika mahia e matou nga mahi whakatika. Ka whakaratohia te ratonga 24/XNUMX mai i Itari

CYBERDRIVE: tono haumaru mo te tiri me te whakatika i nga konae

Ko CyberDrive he kaiwhakahaere konae kapua me nga paerewa haumarutanga teitei na te whakamunatanga motuhake o nga konae katoa. Whakaritea te haumarutanga o nga raraunga umanga i te wa e mahi ana i te kapua me te tiri me te whakatika tuhinga me etahi atu kaiwhakamahi. Mena kua ngaro te hononga, karekau he raraunga e penapena ki te PC o te kaiwhakamahi. Ka aukati a CyberDrive i te ngaro o nga konae na te kino ohorere, i tangohia ranei mo te tahae, ahakoa tinana, matihiko ranei.

«TE CUBE»: te otinga hurihuri

Ko te pokapu raraunga iti rawa atu me te tino kaha i roto i te pouaka e tuku ana i te mana rorohiko me te whakamarumaru mai i te kino o te tinana me te arorau. I hoahoatia mo te whakahaerenga raraunga i roto i nga taiao taha me te robo, nga taiao hokohoko, nga tari ngaio, nga tari mamao me nga pakihi iti kei reira te waahi, te utu me te whakapau kaha. Kaore e hiahiatia he pokapū raraunga me nga kaapata whatanga. Ka taea te whakanoho ki roto i tetahi momo taiao na runga i te paanga rerehua i runga i nga waahi mahi. Ka tukuna e te «Cube» te hangarau rorohiko hinonga ki nga pakihi iti me te reo-rahi.

Whakapaa mai ma te tuhi ki rda@hrcsrl.it.

Kei te pirangi pea koe ki ta maatau Man in the Middle post

Ercole Palmeri: Ko nga mahi hou kua matenui

[ultimate_post_list id =”12982″]