1. السبب
بعد كل تسجيل دخول ناجح للمستخدم، سيتم إعادة تعريف الجلسة والحصول على معرف جلسة جديد. إذا كان المهاجم يعرف معرف الجلسة الجديد هذا، فيمكن للمهاجم الوصول إلى ال��طبيق مثل المستخدم العادي. هناك العديد من الطرق التي يمكن للمهاجم من خلالها الحصول على معرف الجلسة والاستيلاء على جلسة المستخدم مثل: هجوم الرجل في الوسط : التنصت وسرقة معرف جلسة المستخدم. أو الاستفادة من أخطاء XSS في البرمجة للحصول على معرف الجلسة الخاص بالمستخدم.
2. طرق الاستغلال
استنشاق الجلسة
كما نرى في الصورة، أولاً، سيستخدم المهاجم أداة sniffer لالتقاط معرف الجلسة الصالح للضحية، ثم يستخدم معرف الجلسة هذا للعمل مع خادم الويب تحت سلطة الضحية.
هجوم البرنامج النصي عبر المواقع
يمكن للمهاجم الحصول على معرف جلسة الضحية باستخدام تعليمات برمجية ضارة تعمل على جانب العميل، مثل JavaScript . إذا كان موقع ويب به ثغرة XSS، فيمكن للمهاجم إنشاء رابط يحتوي على تعليمات برمجية JavaScript ضارة وإرسالها إلى الضحية. إذا نقر الضحية على هذا الرابط، فسيتم إرسال ملفات تعريف الارتباط الخاصة به إلى المهاجم.
3. كيفية الوقاية
يمكن استخدام بعض الطرق التالية لمنع اختطاف الجلسة:
أتمنى أن تكتسب المزيد من المعرفة بعد كل درس باستخدام LuckyTemplates!
هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.
أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.
هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.
في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.
إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.
WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.
لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!
شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.
يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.
يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.
