XSA - XSA

Bilgisayar biliminde, XSA (daha iyi bilinir Sunucular Arası Saldırı), kötü niyetli bir istemcinin, sunucuda güvenli olmayabilecek uygulanan hizmetleri kullanarak bir sunucudaki bir web sitesi veya hizmet üzerindeki güvenliği tehlikeye atmasına olanak tanıyan bir ağ güvenliği izinsiz giriş yöntemidir.

Genel olarak, XSA web sitelerine karşı gösterilir, ancak bazen aynı sunucuda bulunan diğer hizmetlerle birlikte kullanılır.[kaynak belirtilmeli ]

Temel bilgiler

XSA, kötü niyetli bir istemcinin aşağıdaki hizmetleri kullanmasına izin veren bir yöntemdir. uzak sunucu aynı sunucu veya ağdaki başka bir hizmete saldırmak için uygular.

Büyük veya çok az miktarda ayrı web sitesi için barındırma hizmeti sunan çoğu web sitesi barındırma şirketi, erişim hizmetlerinin miktarı nedeniyle bu saldırı yöntemine karşı savunmasızdır. PHP ve web sunucusunun kendisi, müşterinin diğer web sitesi konfigürasyonlarına, dosyalara, şifrelere ve benzerlerine erişmesine izin veren bir istemciye verir.

Tarih

'XSA' terimi ilk olarak önde gelen DeadlyData tarafından icat edildi. Bilgisayar korsanı 2000'lerin başında, sesli iletişim yazılımı üzerinden Takım konuşması. Bu saldırı yöntemini icat etmemiş veya öncülük etmiş olmasa da, bunu Sunucular Arası Saldırıları (XSA'lar) gerçekleştirme eylemini tanımlamak için kısaltılmış bir terim olarak icat etti.

Daha sonra toplulukta daha fazla kullanıldı ve şimdi her ikisini de veren yöntemin çoğu yöntem ve alt kümesini destekliyor. Bilgisayar korsanı ve kötü niyetli kişiler, aynı sunucuda bulunan yazılımları kullanarak web sitelerine saldırmak için terminoloji.

Ayrıca bakınız