{"id":17172,"date":"2023-11-22T17:31:35","date_gmt":"2023-11-22T16:31:35","guid":{"rendered":""},"modified":"2023-11-30T11:34:11","modified_gmt":"2023-11-30T10:34:11","slug":"co-to-jest-atak-cross-site-scripting-xss","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/co-to-jest-atak-cross-site-scripting-xss\/","title":{"rendered":"Co to jest atak Cross Site Scripting (XSS)?\u00a0"},"content":{"rendered":"\n
\"Co<\/figure>\n\n\n\n

Cross Site Scripting (XSS) polega na ataku internetowym, skierowanym na strony internetowe. Jego g\u0142\u00f3wnym celem jest wstrzykni\u0119cie kodu JavaScript, wykorzystuj\u0105c luki bezpiecze\u0144stwa w taki spos\u00f3b, by przej\u0105\u0107 zarz\u0105dzanie stron\u0105 internetow\u0105, czy te\u017c wy\u015bwietli\u0107 na niej informacje wprowadzaj\u0105ce w b\u0142\u0105d osoby j\u0105 odwiedzaj\u0105ce<\/strong>.\u00a0Poni\u017cej wyja\u015bni\u0119 Ci, co to jest atak Cross Site Scripting (XSS) i jak si\u0119 przed nim chroni\u0107.<\/p>\n\n\n\n

W momencie, gdy u\u017cytkownik zaczyna wpisywa\u0107 tekst na stronie internetowej haker w tym momencie wstrzykuje kod JavaScript, kt\u00f3ry b\u0119dzie wykonany przez przegl\u0105dark\u0119 internetow\u0105 w momencie za\u0142adowania strony. Takie dzia\u0142anie mo\u017ce spowodowa\u0107 ca\u0142kowit\u0105 zmian\u0119 wygl\u0105du strony np. poprzez przekierowanie na inny adres URL. <\/p>\n\n\n\n

Przeczytaj, co to jest atak DDoS?<\/a><\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Trzy podstawowe rodzaje ataku Cross Site Scripting (XSS)<\/h2>\n\n\n\n

Reflected XSS<\/strong>
Podczas tego rodzaju ataku z\u0142o\u015bliwy kod zostaje wstrzykni\u0119ty na stron\u0119 internetow\u0105 bezpo\u015brednio w adres URL, czy te\u017c \u017c\u0105danie HTTP. Gdy u\u017cytkownik b\u0119d\u0105cy ofiar\u0105 takiego ataku kliknie w zainfekowany link, to tym samym powoduje aktywowanie skryptu. <\/p>\n\n\n\n

Stored XSS (inna nazwa Persistent) <\/strong>
Ten rodzaj ataku jest uznawany jest za najbardziej niebezpieczny. Polega na zapisaniu z\u0142o\u015bliwego kodu bezpo\u015brednio na serwerze np. w plikach strony lub bazie danych. W momencie, kiedy u\u017cytkownik odwiedza stron\u0119 internetow\u0105 to kod zaczyna by\u0107 wykonywany. <\/p>\n\n\n\n

Based DOM XSS<\/strong>
Jest to rzadziej spotykana forma ataku. Ten atak polega na wstrzykni\u0119ciu z\u0142o\u015bliwego kodu, natomiast nie jest on wysy\u0142any bezpo\u015brednio na serwerze. Kod przekazywany jest jako parametr do pewnych funkcji np. JavaScript kt\u00f3re s\u0105 wykonywane w przegl\u0105darce internetowej. Atakuj\u0105cy stron\u0119 internetow\u0105 manipuluje ni\u0105 i danymi, kt\u00f3re znajduj\u0105 si\u0119 ju\u017c na stronie internetowej, a sam z\u0142o\u015bliwy kod wykonywany jest z poziomu samej przegl\u0105darki ofiary. <\/p>\n\n\n\n

Konsekwencje ataku XSS<\/h2>\n\n\n\n

Atak Cross Site Scripting mo\u017ce powodowa\u0107 r\u00f3\u017cnorodne konsekwencje dla u\u017cytkownik\u00f3w. Pocz\u0105wszy od utrudnienia w korzystaniu z us\u0142ugi, po naruszenie danych wra\u017cliwych oraz bezpiecze\u0144stwa konta. Bardzo cz\u0119sto dochodzi do ujawnienia pliku cookie sesji u\u017cytkownika, co w konsekwencji prowadzi do przej\u0119cia kontroli nad kontem, Bardzo cz\u0119sto dochodzi r\u00f3wnie\u017c do instalacji program\u00f3w troja\u0144skich, wykorzystania przekierowania na inny adres URL ni\u017c docelowy, czy te\u017c zmiany tre\u015bci na stronie internetowej. Modyfikacja informacji na stronie mo\u017ce negatywnie wp\u0142yn\u0105\u0107 na wizerunek firmy oraz poziom zaufania w\u015br\u00f3d klient\u00f3w. <\/p>\n\n\n\n

Jak zapobiec atakom XSS?\u00a0<\/h2>\n\n\n\n

Podstaw\u0105 jest zawsze odpowiednia edukacja u\u017cytkownik\u00f3w, jak r\u00f3wnie\u017c informowanie o istniej\u0105cych zagro\u017ceniach. U\u017cytkownicy internetu powinni mie\u0107 \u015bwiadomo\u015b\u0107 oraz wiedz\u0119, co si\u0119 mo\u017ce wydarzy\u0107 kiedy klikn\u0105 w przypadkowy link. Pod \u017cadnym pozorem nie wolno podawa\u0107 danych wra\u017cliwych na stronach internetowych, kt\u00f3re budz\u0105 cho\u0107by cie\u0144 w\u0105tpliwo\u015bci co do ich wiarygodno\u015bci. Dobr\u0105 praktyk\u0105 jest natomiast:<\/strong> <\/p>\n\n\n\n