XSS eller CSS angrep , står for " Cross Site Scripting ", som refererer til en hacking metode der online kriminelle forsøker å bryte seg inn søknader og ta personnummer, kredittkortnummer samt annen konfidensiell informasjon. Sammen med SQL-injeksjon, er XSS en av de to mest populære metodene valgt . Hvordan det fungerer er at XSS gjør at hackere kan sitck i en snikende linje av JavaScript, ActiveX, VBScript, HTML eller Flash til en bestemt side . Hvis brukeren åpner den , vil skriptet kjører så på hennes maskin og begynne å stjele data . Du trenger
XSS sårbarhet scanner
Vis flere instruksjoner
en
laste ned et program som vil skanne ditt nettsted for sårbarhet for XSS -angrep . Norton, McAfee og Acunetix er har tre selskaper at denne typen program .
2
Åpne programmet og kjør det . Helst i brukergrensesnittet , hvor du stole på informasjonen som kommer inn fra brukere uten validering , er spesielt utsatt for XSS -angrep .
3
Følg instruksjonene som programmet gir deg når sårbarheten rapporten kommer i. Du vil motta konkrete tips til hvordan du kan lukke smutthull i systemet som ville tillate XSS angrep for å komme i. Noen programmer også teste for Google hacking og SQL-injeksjon i tillegg til XSS -angrep.