വെബ് കുത്തിവയ്പ്പ്

ക്രോസ്-സൈറ്റ് സ്‌ക്രിപ്റ്റിംഗ് (XSS) ആക്രമണം എന്നും അറിയപ്പെടുന്ന വെബ് ഇൻജക്‌റ്റുകൾ, വെബ്‌പേജുകളിൽ ആവശ്യമില്ലാത്ത കോഡ് കുത്തിവയ്ക്കുന്നതിനോ "ഇൻജക്റ്റ് ചെയ്യുന്നതിനോ" സൈബർ കുറ്റവാളികൾ ഉപയോഗിക്കുന്ന ഒരു തരം ക്ഷുദ്ര കോഡാണ്.

ഉപയോക്തൃ വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നേടുന്നതിനും ക്ഷുദ്രകരമായ സ്‌ക്രിപ്റ്റുകളും ഡൗൺലോഡുകളും തിരുകുന്നതിനും അനാവശ്യ പരസ്യങ്ങൾ പ്രചരിപ്പിക്കുന്നതിനുമായി ഒരു നിയമാനുസൃത വെബ്‌പേജ് മാറ്റുക എന്നതാണ് വെബ് ഇൻജക്‌റ്റുകളുടെ ലക്ഷ്യം. ആക്രമണകാരികൾക്ക് HTML, JavaScript, മറ്റ് തരത്തിലുള്ള കോഡുകൾ എന്നിവ പോലുള്ള വെബ്‌പേജുകളിലേക്ക് അവരുടെ സ്വന്തം കോഡ് കുത്തിവയ്ക്കാൻ കഴിയും. ഈ കോഡ് സാധാരണയായി ക്ഷുദ്രകരമായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനാൽ ഉപയോക്താക്കളെ വഞ്ചനാപരമായ വെബ്‌സൈറ്റുകളിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നതിനും പരസ്യങ്ങൾ തിരുകുന്നതിനും സൈറ്റിന്റെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തുന്നതിനും ഇത് ഉപയോഗിക്കാം.

ബാങ്കിംഗ്, സാമ്പത്തിക സേവനങ്ങൾ, ഇ-കൊമേഴ്‌സ് സൈറ്റുകൾ, ഓൺലൈൻ പേയ്‌മെന്റ് ഗേറ്റ്‌വേകൾ എന്നിവയുൾപ്പെടെ ഏത് തരത്തിലുള്ള വെബ്‌സൈറ്റും ടാർഗെറ്റുചെയ്യാൻ വെബ് ഇൻജക്‌റ്റുകൾ ഉപയോഗിക്കാം. കാലഹരണപ്പെട്ട സുരക്ഷാ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നതോ മതിയായ ഫയർവാളുകൾ ഇല്ലാത്തതോ പോലുള്ള മോശം സുരക്ഷാ നടപടികളുള്ള വെബ്‌സൈറ്റുകളാണ് ആക്രമണകാരികൾ സാധാരണയായി ലക്ഷ്യമിടുന്നത്.

ക്ലയന്റ്-സൈഡ്, സെർവർ-സൈഡ്, ക്ലയന്റ്-സെർവർ-സൈഡ് വെബ് ഇൻജക്‌റ്റുകൾ എന്നിവ ഉൾപ്പെടുന്ന നിരവധി തരം വെബ് ഇൻജക്‌റ്റുകൾ ഉണ്ട്. ക്ലയന്റ് സൈഡ് ഇൻജക്‌റ്റുകളുടെ കാര്യത്തിൽ, ആക്രമണകാരികൾ തന്ത്രപ്രധാനമായ വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നേടുന്നതിന് വെബ്‌സൈറ്റിന്റെ HTML ഫോമിലേക്ക് നേരിട്ട് കോഡ് ചേർക്കുന്നു. ഒരു സിസ്റ്റത്തിന്റെ സംരക്ഷിത ഉറവിടങ്ങളിലേക്ക് ആക്‌സസ് നേടുന്നതിന് വെബ് ആപ്ലിക്കേഷനുകളിലേക്കോ സെർവറുകളിലേക്കോ ക്ഷുദ്ര കോഡ് ചേർക്കുന്നത് സെർവർ സൈഡ് ഇൻജക്‌റ്റുകളിൽ ഉൾപ്പെടുന്നു. ക്ലയന്റ്-സെർവർ-സൈഡ് വെബ് ഇൻജക്‌റ്റുകളിൽ ക്ലയന്റ്, സെർവർ സൈഡ് എന്നിവയിൽ നിന്നുള്ള ക്ഷുദ്ര കോഡ് ഒരൊറ്റ ക്ഷുദ്ര സ്‌ക്രിപ്റ്റിലേക്ക് സംയോജിപ്പിക്കുന്നത് ഉൾപ്പെടുന്നു.

വെബ് ഇൻജക്‌റ്റുകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, വെബ്‌സൈറ്റുകൾ സുരക്ഷിതമാക്കുകയും എല്ലാ സോഫ്റ്റ്‌വെയറുകളും കാലികമായി സൂക്ഷിക്കുകയും വേണം. ഇന്റർനെറ്റ് വഴി ഡാറ്റ കൈമാറുമ്പോൾ ശക്തമായ എൻക്രിപ്ഷനും പ്രാമാണീകരണവും ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു. കൂടാതെ, ഏതെങ്കിലും ക്ഷുദ്ര പ്രവർത്തനം കണ്ടെത്തുന്നതിന് വെബ്‌മാസ്റ്റർമാർ സുരക്ഷിതമായ കോഡിംഗ് രീതികളും ഇൻപുട്ട് മൂല്യനിർണ്ണയവും ഉപയോഗിക്കണം.