Obezličavanje sajtaWebsite Defacement
Obezličavanje sajta je javna, neovlašćena izmena sadržaja čiji je cilj da posetioci vide poruku napadača. Sama poruka je završni korak; pre nje je već osvojen pristup nalogu, fajlu ili sistemu za objavljivanje.
Pojam
opis · primeri · napomeneObezličavanje sajta je javna, neovlašćena izmena sadržaja čiji je cilj da posetioci vide poruku napadača. Sama poruka je završni korak; pre nje je već osvojen pristup nalogu, fajlu ili sistemu za objavljivanje.
Opis
Najčešće se menja najmanje što je dovoljno da poruka postane vidljiva: početna stranica, jedan šablon ili skripta koja menja prikaz. Ostatak aplikacije može nastaviti da radi.
Publika je deo tehnike. Snimak izmene može se objaviti i sačuvati na stranicama koje beleže obezličavanja, pa uklanjanje poruke ne uklanja njen javni trag niti zatvara pristup kojim je postavljena.
Primeri
- Početna stranica portala zamenjuje se potpisanom porukom grupe.
- Izmenjen šablon prikazuje istu poruku na svim stranicama sajta.
- Ubačena skripta menja prikaz bez brisanja ostatka aplikacije.
- Snimak obezličenog sajta objavljuje se na javnom spisku napada.
Napomene
- Vraćanje stranice iz kopije ne uklanja nalog ili pristup koji je omogućio izmenu.
- Promena namenjena samo pretraživačima ili određenim posetiocima nije obezličavanje ako joj je cilj da ostane neprimećena.
Pretnje
koriste 3Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.