Zlonamerna aktivna vsebina

Avtor: Peter Berry
Datum Ustvarjanja: 12 Avgust 2021
Datum Posodobitve: 12 Maj 2024
Anonim
Tomislav Ivančić - Razdjeljenost
Video.: Tomislav Ivančić - Razdjeljenost

Vsebina

Opredelitev - Kaj pomeni zlonamerna aktivna vsebina?

Zlonamerna aktivna vsebina se nanaša na zlonamerno kodo, ki je vstavljena v skriptne jezike. Ta koda se običajno naloži v spletni brskalnik in se brez dovoljenja zažene v lokalnem sistemu neznanega uporabnika. Zlonamerna aktivna vsebina se uporablja za vdelavo črvov in virusov, kar povzroči zbiranje lokalnih informacij o uporabnikih in drugih računalniških težav. Močan skriptni jezik, kot je JavaScript, je znano, da je najbolj ranljiv za napade zlonamerne aktivne vsebine. Interaktivna spletna mesta lahko vsebujejo tudi zlonamerno aktivno vsebino. Vremenski zemljevidi in označevanje zalog so lahko izpostavljeni zlonamerni aktivni vsebini, prav tako lahko vdelani predmeti in funkcije za vključitev, kot so internetne ankete. Pri zlonamerni aktivni vsebini je še posebej uničujoče to, da je že, ko je računalnik z njo okužen, že prepozno rešiti težavo.


Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.

Techopedia razlaga zlonamerno aktivno vsebino

Zlonamerne aktivne vsebine in zakonite aktivne vsebine je težko ločiti. Oblika Hex in UTF-8 v JavaScript onemogoča odkrivanje zlonamerne aktivne vsebine, saj lahko napadalec zaobide nekatera pravila pravil aktivnih orodij za zaščito vsebine, kot je ProxySG. Tudi ta vrsta naprav lahko prepreči številne napade zlonamerne aktivne vsebine, računalniški strokovnjaki priporočajo namestitev zaščitnih slojev, ker so nekateri primernejši za nekatere skriptne jezike kot drugi.

Vtičniki, kot je ActiveX, so znani po svoji občutljivosti za zlonamerno aktivno vsebino. Poleg tega lahko zlonamerna aktivna vsebina ukrade geslo ali pripne in pozneje dostopa do spletnega mesta z zaupnimi informacijami, medtem ko je videti, kot da je do njega dostopal pooblaščeni uporabnik. To lahko še težje spremlja, ali je bila v napadu uporabljena zlonamerna aktivna vsebina.