SESSION HIJACKING

Session Hijacking (Entführen einer Session) bezeichnet man das Ausnutzen einer Sicherheitslücke die bei PHP Sessions auftritt!

Dabei versuchen Hacker die Session ID eines Nutzers herauszufinden um mithilfe dieser Zugriff auf die Aktion die durchgeführt wird zu erhalten.

Bei Login-,Datenbank und Infosystemen können die Hacker so Daten auslesen&verändern.

Hier findest du einige Tipps mit denen du dich vor Session Hijacking schützen kannst.

1.Nutze Sessions deren ID sich beim Neuladen einer Seite automatisch verädern:

 set session b }1;

1 STEHT FÜR DIE ERSTE SESSION:

auf der nächsten Seite (php action) sollte folgendes stehen:

if session b equals 1

session destroy;

set session b=2

2.Die Session id (SID) sollte möglichst lange sein.

3.Schütze die Seite vor Cross-Site Scripting.

4.Alle Seiten auf denen SESSIONS erstellt oder ausgelesen werden sollten HTTPS nutzen!

Zusätzlich solltest du den HTTP Port (meistens 50) schliessen und nur die folgenden Protokolle erlauben: HTTPS,FTP,SHH und SMP.

5.Setze bei jedem Nutzer der nicht vom Pfad abweicht einen Cookie.  BSP:

set cookie "ok";

6.Update phpmyAdmin regelmässig.

Du hast eine Frage oder benötigst Support?

Drücke hier um zum Support Chat zu gelangen!

LAST UPDATET: 23.12.2016 15:52

Click the button

Chance of Elysion | Buy my book now:

Chance of Elysion | There is only one step at a time, so Cooper manages to find some relief knowing that there is only one intruder.  Still, the unknown whereabouts of O`Brien keep him at the edge, making him lean some more out of his hideout towards the
Me with my book | Chance of Elysion | There is only one step at a time, so Cooper manages to find some relief knowing that there is only one intruder. Still, the unknown whereabouts of O`Brien keep him at the edge, making him lean some more out of his hi

TRAPPIST-1 E is a new chance for humanity and scientists finally found a way how to reach that place. In Elysion town they build the first human colony outside of earths star- system. But shortly before arriving on TRAPPIST-1 E, they meet an old friend: Greed and Hate. There is an explosion on the colony ship and on the planet the colony is repeatedly attacked for no reason by traitors, the separatists. When the Separatists send an encrypted signal to Earth, the mayor of Elysion Town, Cooper, begins the rescue of the colony from which they fled from Earth. Can humanity change or is this its nature? Cooper needs to rescue his daughter Sophie from the hands of the separatists and wants to keep her, as well as her little sister Shannon, from suddenly becoming a copy of the destroyed and exploited first earth.

Chance of Elysion | An event like this was supposed to happen. A revolution is always waiting to explode. | TRAPPIST-1 E is a new chance for humanity and scientists finally found a way how to reach that place. In Elysion town they build the first human co
Chance of Elysion by Severin Kämpfer


KONTAKT

Bitte den Code eingeben:

Hinweis: Bitte die mit * gekennzeichneten Felder ausfüllen.


ADCELL

Hey! Thats me!

Severin Kämpfer Bremgarten bei Bern

17 years old trekkie.

Persönliche Webseite:

https://www.severin-kaempfer.ch

Unterstütze KKTVCAM mit 1 CHF! Bezahle mit Bitcoin!



Made with ♥ in Bern (Switzerland)!

KKTVCAM ÜBERNIMMT KEINE HAFTUNG FÜR ALLE ANGABEN AUF DIESER SEITE.