سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

راه اندازی حملات انکار سرویس توزیع شده با سو استفاده از رخنه XSS

هکر

با توجه به یافته های محققان از شرکت امنیتی Incapsula، مهاجمان از یک آسیب‌ پذیری در سایت محبوب اشتراک‌ گذاری ویدئو سواستفاده کردند تا مرورگرهای کاربران را برای استفاده در حملات انکار سرویس توزیع شده در حجم بالا ارتباط ربایی نمایند.

به گزارش سافت‌گذر به نقل از فن آوری اطلاعات ایران، روز چهارشنبه این حملات به علت وجود یک آسیب‌ پذیری اسکریپت بین سایتی در این وب سایت به وقوع پیوسته است. این شرکت امنیتی از ذکر نام این وب سایت محبوب امتناع کرد.

رخنه‌های XSS به علت فیلتر نامناسب ورودی‌های کاربر به وجود می‌آید و می‌تواند به مهاجم اجازه دهد تا کد اسکریپت غیرمجاز را به صفحات وب سایت تزریق نماید. اگر این کد به صورت دائمی بر روی سرور ذخیره شود و برای تمامی کاربرانی که سایت آلوده را مشاهده می‌کنند، ارسال شود در نتیجه این حملات به صورت حملات ماندگار در نظر گرفته می‌شوند.

کاربران این وب سایت اشتراکگذاری ویدئو می توانند فایلهایی را ایجاد نمایند و توضیحاتی را ارائه دهند و این رخنه XSS به مهاجمان اجازه می دهد تا حساب کاربری جدیدی ایجاد نمایند و کد جاوا اسکریپت جعلی را به تگ img عکس پروفایل خود تزریق نمایند.

در نتیجه هر زمان که این عکس در یکی از صفحات سایت مورد استفاده قرار گرفت، کد مخرب تعبیه شده در این عکس پس از مشاهده اجرا می شود.

کد جعلی یک iframe را تولید می کند که یک اسکریپت DDoS را از یک سرور کنترل و فرمان به مرورگر مشاهده کننده عکس بارگذاری می کند و در نتیجه کنترل مرورگرها را دراختیار گرفته و آنها را مجبور می کند تا درخواستهایی را به سایتهای دیگر ارسال نمایند.

نتیجه این حملات علیه سایتهای مورد هدف شامل ۲۰ میلیون درخواست GET می باشد که توسط ۲۲۰۰۰ مرورگر دریافت می شود و این سایتها در هر ثانیه حدود ۲۰۰۰۰ درخواست را دریافت می کنند.

سواستفاده از آسیب پذیری XSS برای راه اندازی حملات انکار سرویس توزیع شده، روش جدیدی نیست. این روش سالیان سال شناخته شده است اما به ندرت از آن استفاده میشود زیرا نیازمند آسیب پذیری در وب سایتهایی است که ترافیک بالایی دارند.

نظرتان را ثبت کنید کد خبر: 20150 گروه خبری: اخبار فناوری منبع خبر: iritn.com تاریخ خبر: 1393/01/18 تعداد مشاهده: 1611
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
برنامه ریزی زندگی

برنامه ریزی زندگی

واقعیت های زندگی

تبدیل مبنا

تبدیل مبنا

آشنایی با تغییر و تبدیل مبنا

Abelssoft PC Fresh 2024 10.0.50997

Abelssoft PC Fresh 2024 10.0.50997

بهینه سازی ویندوز

Ultra Fractal 6.06 Extended Edition

Ultra Fractal 6.06 Extended Edition

ساخت تصاویر فراکتال

نصب و راه اندازی شبکه (ویرایش سوم)

نصب و راه اندازی شبکه (ویرایش سوم)

آموزش شبکه از تئوری تا عملی

Outland

Outland

دورافتاده - نسخه‌ی اصلاح شده‌ی کاملاً سالم

SolidWorks Premium 2013 Integrated SP5 x86/x64

SolidWorks Premium 2013 Integrated SP5 x86/x64

نرم افزار سالید ورکس 2013 جهت طراحی سازه های صنعتی به صورت ۳ بعدی

سخنرانی حجت الاسلام احمد دارستانی با موضوع عاقبت رفتار بد با پدر

سخنرانی حجت الاسلام احمد دارستانی با موضوع عاقبت رفتار بد با پدر

سخنرانی حجت الاسلام حمید میرباقری با موضوع توبه واقعی

نام ستاره ها از کجا آمده است

نام ستاره ها از کجا آمده است

نحوه نامگذاری ستارگان

سخنرانی رائفی پور با موضوع بیان وقایع قربان تا غدیر

سخنرانی رائفی پور با موضوع بیان وقایع قربان تا غدیر

سخنرانی محقق رائفی پور با موضوع بیان وقایع قربان تا غدیر

فیلم‌های آموزش اف‌ال استودیو FL Studio به زبان فارسی

فیلم‌های آموزش اف‌ال استودیو FL Studio به زبان فارسی

آموزش اف ال استودیو

LPIN PLAYER PRO 1.20 for Android +2.3

LPIN PLAYER PRO 1.20 for Android +2.3

موزیک پلیر زیبا با طرح گرامافون

تفسیر سوره نور از دیدگاه استاد مطهری

تفسیر سوره نور از دیدگاه استاد مطهری

مطهری تفسیر نور

World of Goo 1.2 for Android

World of Goo 1.2 for Android

بازی ورد آف گو

تفسیر المیزان 2

تفسیر المیزان 2

تفسیر 20 جلدی المیزان نسخه‌ی دوم اثر علامه طباطبایی

Video Converter Android 1.6.1 + Codec for Android +2.3

Video Converter Android 1.6.1 + Codec for Android +2.3

نرم افزار قدرتمند تبدیل فرمت تصویری به همراه کدک ها

آموزش ماکرو مدیا فلش

آموزش ماکرو مدیا فلش

آشنایی با نرم افزار Flash Macromedia

Auto Wallpaper Changer (CLARO Pro) 1.8 for Android +4.2

Auto Wallpaper Changer (CLARO Pro) 1.8 for Android +4.2

تغییر والپیپر

آموزش نرم افزار Shmessenger

آموزش نرم افزار Shmessenger

آموزش نرم افزار اس اچ مسنجر

فهرست اماکن تاریخی براساس سازمان ملی حفاظت آثار باستانی

فهرست اماکن تاریخی براساس سازمان ملی حفاظت آثار باستانی

فهرست آثار ملی

Outcast 1.1

Outcast 1.1

رانده‌شده 1.1 - نسخه‌ی جدید ارتقا یافته

Photo Editor by Lidow 4.6 for Android +2.3

Photo Editor by Lidow 4.6 for Android +2.3

ویرایش و افکت گذاری تصاویر لیدو

سخنرانی های حجت الاسلام دهنوی راجع به دوران نوجوانی

سخنرانی های حجت الاسلام دهنوی راجع به دوران نوجوانی

بلوغ جنسی و حساسیت ها

Zoho ManageEngine OpStor 8.5.8500

Zoho ManageEngine OpStor 8.5.8500

ابزاری قدرتمند برای نظارت و کنترل فضاهای ذخیره سازی در شبکه

Last Knight Rogue Rider Edition v1.351

Last Knight Rogue Rider Edition v1.351

آخرین شوالیه - نسخه‌ی سوار بر اسب چموش

Maple MP3 Player 2.7.1 for Android

Maple MP3 Player 2.7.1 for Android

پلیر صوتی با قابلیت تنظیم گسترده سرعت پخش

توحید و خداشناسی

توحید و خداشناسی

التوحید تالیف شیخ صدوق

Simpler Contacts & Dialer Pro 8.6 for Android +4.0

Simpler Contacts & Dialer Pro 8.6 for Android +4.0

دفترچه تلفن

Autodesk Revit Architecture 2015 x64

Autodesk Revit Architecture 2015 x64

بهترین نرم افزار طراحی ساختمان و معماری

10 جلسه اعتقادات و باورهای دینی و نوع نگاه انسان به زندگی از حجت الاسلام والمسلمین مسعود عالی

10 جلسه اعتقادات و باورهای دینی و نوع نگاه انسان به زندگی از حجت الاسلام والمسلمین مسعود عالی

حاج آقا مسعود عالی با موضوع اعتقادات و باورهای دینی و نوع نگاه انسان به زندگی

Dig or Die

Dig or Die

اکشن برای کامپیوتر کم حجم

Just Color Picker 6.1 (x64)

Just Color Picker 6.1 (x64)

تشخیص رنگ

مستند زندگی پنهان گربه‌سانان با دوبله فارسی

مستند زندگی پنهان گربه‌سانان با دوبله فارسی

مستند گربه‌سانان

HDR Camera+ 2.40 for Android +2.2

HDR Camera+ 2.40 for Android +2.2

عکسبرداری حرفه ای

APK Organize 2.0.0 for Android

APK Organize 2.0.0 for Android

مدیریت فایلهای APK

Lynda - Executive Leadership Fundamentals

Lynda - Executive Leadership Fundamentals

فیلم آموزش آشنایی با اصول رهبری و مدیریت اجرایی در زمینه‌های تجاری

MultiPack Visual C++ Installer 3.9

MultiPack Visual C++ Installer 3.9

پکیج کامل ویژوال سی++

فرمول های اکسل

فرمول های اکسل

فرمول های آرایه ای اکسل

کاتلر در مدیریت بازار

کاتلر در مدیریت بازار

آشنایی با کاتلر و بازاریابی در بازار

Cannon Fodder 3

Cannon Fodder 3

فدایی‌ها 3

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!