belki ilginizi çeker
  1. · madde 97: bir ünlü şahsiyeti seninle mcdonald's a gitmeye ikna et (reklam)
gündem
  1. · peygamberle dalga geçerken ölen sırp spiker
  2. · erkekte ses tonu
  3. · kurban bayramı vahşeti
  4. · author
  5. · galatasaray
  6. · metrobüse para vermeyen tkp li öğrenciler
  7. · sözlük yazarlarının hayalleri
  8. · yazıldığı gibi okunmayan kelimeler
  9. · çocukken allah sanılan şeyler

http spoofing  

  1. web sitelerine bir tarayıcıdan geliyormuşçasına yalancı http istekleri göndermek olarak tanımlanabilir. örneğin;

    bir formumuz var ve bu formda ziyaretçilerden site için yorum yapmalarını istiyoruz. formumuz verileri post metodu ile ilgili sayfaya gönderiyor ve bu sayfadaveri tabanına yazıyor. bu http isteğii, herhangi bir programlama dilinin socket bağlantı rutinleri kullanılarak simule edilebilir ve binlerce defa tekrarlanabilir. bunun sonucunda veri tabanımız şişmiş ve gereksiz binlerce kayıtla dolmuş olacaktır.

    bu ataklara karşı http sunucusu tarafında önlem alınabilindiği gibi kendimizde kodlarımızda önlem alabiliriz. örneğin çoğu web sitesinde resimde görülen karakterleri bir text kutusuna yazmamızın istenmesi bu nedenledir. yani http isteğinin simule edilmesini önlemek ve bir insanın gönderdiğinden emin olmak için. ayrıca bir login sayfasında da aynı şey geçerlidir, bu şekilde wordlistler aracılığı ile binlerce deneme yaparak doğru şifreye ulaşmak daha da kolaylaşır. http spoofing koruması bu programsal denemeleri önleyecektir.
    (gibigibi, 29.09.2006 00:10)

künye  ·  iletişim / şikayet / reklam  ·  sıkça sorulan sorular  ·  itü sözlük görseller  ·  itü sözlük extra  ·  itü sözlük mobil