XSS атаки

(Рейтинг: 5, Голосов: 5)

Автор статьи:

Обновлено 17.10.2019

2 минуты

9727

(Рейтинг: 5, Голосов: 5)

Автор статьи:

Cross Site Sсriрting, или XSS (в переводе с английского - межсайтинговый скриптинг) — это тип уязвимости сайтов, возникающий при попадании пользовательских скриптов в генерируемые веб-сервером страницы.

По мнению специалистов из securitylab.ru, на XSS приходится более 15% интернет-атак. Они позволяют получить третьим лица доступ к пользовательским файлам cookies и другой конфиденциальной информации, затруднить взаимодействие посетителей с сайтом или внедрить в их операционную систему вредоносный код. Поэтому при раскрутке сайта разрабатывают методы защиты от данной угрозы.

Виды

В зависимости от механизма исполнения различают активные и пассивные XSS. В первом случае вредоносные скрипты хранятся на сервере сайта и выполняются в браузере пользователя при попытке открыть любую страницу. Для срабатывания пассивных XSS от браузера посетителя требуется дополнительное действие (к примеру, нажатие на специально созданную ссылку).

В зависимости от каналов внедрения кода выделяются следующие уязвимости:

использование HTML тегов в сообщениях на сайте для форматирования текста. При отсутствии должного уровня фильтрации таких постов в них могут быть вставлены теги
(Рейтинг: 5, Голосов: 5)

Содержание

Виды
Индексация сайта

Еще больше полезных материалов по разным направлениям digital мы публикуем в телеграм-канале Ingate Group.

Делимся кейсами и рассказываем, с помощью каких инструментов решать разные задачи бизнеса. Даём экспертные советы, публикуем результаты маркетинговых исследований.

Читать в Telegram

Подберем решение
под вашу задачу

digital-инструменты,
которые работают на результат

Задайте вопрос эксперту INGATE

Пока нет комментариев. Будьте первым!

Термины на эту же букву

Последние актуализированные материалы

Хотите стать клиентом?

Предложения INGATE GROUP

ORM-обслуживание: скидка 10% при заключении договора от 6 месяцев; бесплатный аудит репутации в СМИ и соцмедиа при заключении договора.

SEO: бесплатный аудит для новых клиентов.

Digital-комплекс: бесплатный аудит SEO и контекстной рекламы в рамках разработки коммерческого предложения.

SMM: скидка 15% на продвижение в социальных сетях; аудит визуальной концепции социальных сетей и создание стратегии продвижения в рамках разработки коммерческого предложения.

* Предложение не является офертой и недействительно для рекламных агентств. Действует для клиентов, заключивших договоры с 21.03.2025 года. Предложения не суммируются.

XSS атаки