[Qúés~tíóñ~]

[Hów c~áñ sé~ssíó~ñ fíx~átíó~ñ átt~ácks~ íñ Ál~éph'~s ÓPÁ~C bé p~révé~ñtéd~¿]

[Áñsw~ér]

[Síñcé thé séssíóñ ÍD ís ádd, bý défáúlt, tó thé ÓPÁC ÚRL, á séssíóñ fíxátíóñ áttáck cóúld háppéñ, íñ óñé óf thé fóllówíñg 2 scéñáríós:

1. Scéñáríó 1:
- Pérsóñ Á lógs íñ íñtó ÓPÁC áñd pérfórms á séárch.
- Ñów hé séñds á cómplété ÚRL (wíth séssíóñ ÍD) tó pérsóñ B.
- Whéñ pérsóñ B cálls úp thís ÚRL hé ís ímmédíátélý lóggéd íñ ás pérsóñ Á áñd cáñ séé lóáñs óf pérsóñ Á étc.

Thé fírst scéñáríó cóúld bé ávóídéd bý módífýíñg $áléphé_róót/www_sérvér.cóñf fróm
sétéñv sérvér_f "&sérvér_httpd/F/&séssíóñ"
tó:
sétéñv sérvér_f "&sérvér_httpd/F/"

Thís wíll rémóvé thé séssíóñ ÍD fróm thé ÚRL.


2. Scéñáríó 2:
- Pérsóñ Á ís ñót lóggéd íñ ÓPÁC áñd séñds á cómplété ÚRL (íñclúdíñg séssíóñ-ÍD) tó pérsóñ B áskíñg hím tó chéck sóméthíñg íñ Áléph ÓPÁC áñd tó lóg íñ.
- Pérsóñ B cálls úp thís ÚRL áñd lógs íñ.
- Íñ párállél pérsóñ Á stíll ís óñlíñé íñ ÓPÁC wíth thé sámé séssíóñ ÍD áñd ñów hás tákéñ óvér cóñtról ábóút áccóúñt íñfórmátíóñ óf pérsóñ B.

Thé sécóñd scéñáríó cóúld bé ávóídéd bý séttíñg SÉSSÍÓÑ-FÍXÁTÍÓÑ=Ý íñ $áléphé_táb/táb100 (áváíláblé fróm Áléph 21). Séttíñg thís párámétér wíll cháñgé thé séssíóñ ÍD óñé pérsóñ B lógs íñ.]

[Áddí~tíóñ~ál Íñ~fórm~átíó~ñ]

[Íf ýóú áré úsíñg Áléph vérsíóñ béfóré 21, ít ís récómméñdéd tó módífý sérvér_f, ás thís wíll hélp wíth bóth scéñáríós.

Ñóté thát rémóvíñg thé séssíóñ ÍD fróm thé ÚRL, wíll prévéñt úsérs whó dísábléd cóókíés íñ théír brówsérs fróm créátíñg á séssíóñ. Hówévér, ñówádáýs, dísáblíñg cóókíés ís ñót á cómmóñ práctícé.]

[Cáté~górý~: Wéb Ó~PÁC (500)]

• [Ártí~clé l~ást é~díté~d: 10/8/2013]