Сеансты фиксациялоо менен сессияны уурдоонун айырмасы эмнеде?
Сеансты фиксациялоо менен сессияны уурдоонун айырмасы эмнеде?

Video: Сеансты фиксациялоо менен сессияны уурдоонун айырмасы эмнеде?

Video: Сеансты фиксациялоо менен сессияны уурдоонун айырмасы эмнеде?
Video: ИП - ны уақытша тоқтату және жабу 2024, Ноябрь
Anonim

Эмне айырма ортосунда сессияны бекитүү жана сессияны уурдоо ? Сеансты бекитүү бир түрү болуп саналат Session Hijacking . Сеансты бекитүү чабуулчунун HTTP болгондо болот Сессия Идентификатор жабырлануучу тарабынан тастыкталат. Муну ишке ашыруунун бир катар жолдору бар.

Сеансты уурдоо менен сессияны бекитүүнүн ортосунда кандай айырма бар?

In сессияны бекитүү , чабуулчу тандайт сессия ID жана жабырлануучуга аны мажбурлайт. Бул кандайча карама-каршы экенине көңүл буруңуз сессияны уурдоо - чабуулчу жабырлануучуларды орнотот сессия Аны алуунун ордуна ID - бирок жыйынтык бирдей. Кол салган адам билет сессия ID жана жабырлануучунун кейпин кийиши мүмкүн.

Жогорудагыдан тышкары, сессияны уурдоо деген эмнени билдирет? Информатика боюнча, сессияны уурдоо , кээде куки катары да белгилүү уурдоо жарактуу компьютерди эксплуатациялоо болуп саналат сессия - Кээде а деп да аталат сессия ачкыч-компьютер тутумундагы маалыматка же кызматтарга уруксатсыз кирүү үчүн.

Кийинчерээк, кимдир бирөө сурашы мүмкүн, сеансты аныктоо чабуулу деген эмне?

The сессияны бекитүү чабуулу классы болуп саналат Session Hijacking , белгиленген уурдап сессия колдонуучу киргенден кийин кардар менен веб-сервердин ортосунда. Анын ордуна, Session Fixation чабуулу белгиленгенди оңдойт сессия жабырлануучунун браузеринде, ошондуктан кол салуу колдонуучу киргенге чейин башталат.

Сеансты уурдоо эмнени мисал менен түшүндүрөт?

үчүн мисал , биринчи банк эсебиңизге кирип, андан кийин операцияңыздан кийин чыгууңуздун ортосундагы убакыт а сессия . учурунда а сессияны уурдоо , зыяндуу хакер өзүн сиздин компьютериңиз менен веб-сайттын серверинин (мисалы, Facebook) ортосуна жайгаштырат. сессия.

Сунушталууда: