166 pojmova · 75/46/45
Tehnika № 035 · klasa: izvlačenje / udar

Obezličavanje sajtaWebsite Defacement

Obezličavanje sajta je javna, neovlašćena izmena sadržaja čiji je cilj da posetioci vide poruku napadača. Sama poruka je završni korak; pre nje je već osvojen pristup nalogu, fajlu ili sistemu za objavljivanje.

Pojam

opis · primeri · napomene

Obezličavanje sajta je javna, neovlašćena izmena sadržaja čiji je cilj da posetioci vide poruku napadača. Sama poruka je završni korak; pre nje je već osvojen pristup nalogu, fajlu ili sistemu za objavljivanje.

Opis

Najčešće se menja najmanje što je dovoljno da poruka postane vidljiva: početna stranica, jedan šablon ili skripta koja menja prikaz. Ostatak aplikacije može nastaviti da radi.

Publika je deo tehnike. Snimak izmene može se objaviti i sačuvati na stranicama koje beleže obezličavanja, pa uklanjanje poruke ne uklanja njen javni trag niti zatvara pristup kojim je postavljena.

Primeri

  • Početna stranica portala zamenjuje se potpisanom porukom grupe.
  • Izmenjen šablon prikazuje istu poruku na svim stranicama sajta.
  • Ubačena skripta menja prikaz bez brisanja ostatka aplikacije.
  • Snimak obezličenog sajta objavljuje se na javnom spisku napada.

Napomene

  • Vraćanje stranice iz kopije ne uklanja nalog ili pristup koji je omogućio izmenu.
  • Promena namenjena samo pretraživačima ili određenim posetiocima nije obezličavanje ako joj je cilj da ostane neprimećena.
Kompozit

Pretnje

koriste 3

Odbrane

suzbija 4