HTTP Security Risks and Suggested Solutionsمخاطر أمان HTTP والحلول المقترحة
في هذا الدرس، سنتعرف على أمان HTTP، وسنناقش المخاطر المرتبطة بأمان HTTP والحلول المقترحة ولماذا يجب علينا فهم هذه المخاطر لحماية بياناتنا وضمان أمان الاتصال.
1 صفوف تعليمية
تكنولوجيا الويب
1,059 مشاهدة
شرح صفوف ومحتوى الفقرة
الصف 1
شرح توضيحي
تسرب المعلومات الشخصية Personal Information Leakage: ضمان سرية المعلومات الشخصية عن طريق تشفير البيانات على مستوى الخادم وحماية المعلومات المرسلة عبر الشبكات.
هجمات تعتمد على أسماء الملفات والمسارات File and Path Names Based Attack: منع الوصول غير المصرح به إلى موارد الخادم بتقييد الملفات المسموح الوصول إليها والتحقق من المسار النهائي وصلاحياته. منع النص ".." وحده لا يكفي، فقد تختلف الصياغة والترميزات وتفسير نظام الملفات.
انتحال DNS Spoofing DNS: التعرف على المخاطر المرتبطة بسوء تطابق عناوين IP مع أسماء DNS فالالتزام بـ TTL يدير عمر التخزين المؤقت ولا يصادق على الإجابة. يساعد تحقق DNSSEC للبيانات الموقعة، والتحقق الصحيح من TLS لاسم المضيف، في مواجهة مخاطر مختلفة.
تلاعب روؤس الموقع والمحتوى Site Header and Content Manipulation: ضمان التحقق الصحيح من روؤس الموقع ومحتوى الموقع لمنع إبطال غير المصرح به للموارد.
بيانات الاعتماد الخاصة بالمصادقة Authentication Credentials: معالجة مخاطر الاحتفاظ غير المحدود بمعلومات المصادقة، والبحث عن طرق لتعزيز الأمان، مثل انتهاء الجلسات عند عدم وجود أي نشاط في صفحة الويب وحماية كلمات المرور لشاشة القفل.
الوكلاء والتخزين المؤقت Proxies and Caching: استخدام وكلاء HTTP والتخزين المؤقت قد يعرض البيانات لمخاطر أمنية مثل هجمات "الرجل في الوسط". لحماية المعلومات، يجب اتباع إجراءات أمان مناسبة لحماية خوادم الوكلاء.
