Seansni aniqlash va sessiyani o'g'irlashning farqi nimada?
Seansni aniqlash va sessiyani o'g'irlashning farqi nimada?

Video: Seansni aniqlash va sessiyani o'g'irlashning farqi nimada?

Video: Seansni aniqlash va sessiyani o'g'irlashning farqi nimada?
Video: Instagram accountga kim kirganini bilish // Instagram faol seans //Instagram 2024, Aprel
Anonim

nima farq orasida seansni aniqlash va sessiyani o'g'irlash ? Seansni aniqlash turlaridan biridir Seansni o'g'irlash . Seansni aniqlash tajovuzkor HTTP bo'lganda sodir bo'ladi Sessiya Identifikator jabrlanuvchi tomonidan tasdiqlanadi. Buni amalga oshirishning bir qancha usullari mavjud.

Seansni o'g'irlash va seansni fiksatsiya qilish o'rtasidagi farq nima?

In seansni aniqlash , tajovuzkor a tanlaydi sessiya ID va uni jabrlanuvchiga majburlaydi. Bu qanday qarama-qarshi ekanligiga e'tibor bering sessiyani o'g'irlash - tajovuzkor qurbonlarni o'rnatadi sessiya Uni olish o'rniga ID - lekin yakuniy natija bir xil. Hujumchi biladi sessiya ID va jabrlanuvchining o'zini namoyon qilishi mumkin.

Yuqoridagilardan tashqari, sessiyani o'g'irlash nimani anglatadi? Kompyuter fanida, sessiyani o'g'irlash , ba'zan cookie sifatida ham tanilgan o'g'irlash haqiqiy kompyuterdan foydalanish hisoblanadi sessiya -ba'zan a deb ham ataladi sessiya kalit - kompyuter tizimidagi ma'lumotlar yoki xizmatlarga ruxsatsiz kirish uchun.

Keyinchalik, kimdir so'rashi mumkin, seansni aniqlash hujumi nima?

The seansni aniqlash hujumi sinfidir Seansni o'g'irlash , o'rnatilganni o'g'irlaydi sessiya foydalanuvchi tizimga kirgandan so'ng mijoz va veb-server o'rtasida. Buning o'rniga, Sessiyani tuzatish hujumi o'rnatilganni tuzatadi sessiya jabrlanuvchining brauzerida, shuning uchun hujum foydalanuvchi tizimga kirishidan oldin boshlanadi.

Seansni o'g'irlash nimani misol bilan tushuntiradi?

Uchun misol , avvalo bank hisobingizga kirishingiz va operatsiyangizdan keyin tizimdan chiqishingiz orasidagi vaqt a sessiya . a davomida sessiyani o'g'irlash , zararli xaker o'zini kompyuteringiz va veb-sayt serveri (masalan, Facebook) orasiga qo'yadi, siz faol ishlayotganingizda. sessiya.

Tavsiya: