Manchmal können unerfahrene oder unschuldige Benutzer durch die Übermittlung von Informationen an eine andere Ressource versehentlich zur Teilnahme verleitet werden. Dies kann zu einem Datenschutzrisiko führen. Zum Beispiel, HTML5 hat dem Internet eine Funktion namens » hinzugefügt Hyperlink-Prüfung(Hyperlink-Prüfung) » . Wenn Sie diese Funktion nicht kennen, prüfen Sie sie bitte Hyperlinks(Hyperlink) wird einer Webseite hinzugefügt oder durch ein Scope-Element mit einem Ping-Attribut erstellt.
Hyperlink-Prüfung
Es wird häufig von Websites zum Verfolgen von Linkklicks verwendet, es wurde jedoch auch festgestellt, dass es von Cyberkriminellen missbraucht wird, indem es eine große Anzahl von Webanfragen an Websites weiterleitet, um diese zu deaktivieren. So deaktivieren Sie diese Funktion in Chrome-Browser(Chrom) oder Feuerfuchs ? Wir werden auch versuchen, einige diesbezügliche Fragen zu beantworten.
Wir werden in 2 Schritten fortfahren:
- Deaktivieren Sie die Hyperlink-Überwachung
- Stellen Sie fest, ob ein Audit gut oder schlecht ist Hyperlinks(Hyperlink)
Hyperlink-Prüfung(Hyperlink) ist der Standard HTML , mit dem Sie benutzerdefinierte Links erstellen können, die beim Klicken zur angegebenen URL zurückkehren. Diese Echo-Anfragen haben das Format POST -eine Anfrage an die angegebene Webseite, die dann die Anfrageheader überprüfen kann, um zu sehen, auf welche Seite der Link geklickt wurde.
1]Deaktivieren Sie die Hyperlink-Prüfung
Feuerfuchs – einer der wenigen Browser, in denen das Ping-Attribut standardmäßig deaktiviert ist. Sie können dies überprüfen, indem Sie einen Browser öffnen und sich den Wert des Eintrags about:config > ansehen. browser.send_pings . Weitere Informationen finden Sie im Screenshot unten.
Chrom plant, diese Funktion in einer zukünftigen Version zu entfernen. Sie können es jedoch weiterhin durch Öffnen deaktivieren chrome://flags#disable-hyperlink-auditing und setzen Sie das Flag auf Deaktiviert.
Zu Ihrer Information, in neueren Versionen die Ping-Tracking-Funktion Hyperlinks(Hyperlink) ist standardmäßig aktiviert, daher werden diese Flags möglicherweise nicht in Ihrem Browser angezeigt.
2]Ist die Prüfung Hyperlinks(Hyperlink) gut oder schlecht?
Vor einiger Zeit gab es einen Bericht; schlug vor, dass eine neue Art von DDoS-Angriff (DDoS-Angriff) die Funktion der Überwachung von Hyperlinks missbraucht HTML5 Pfeife.
Der Angriff besteht im Wesentlichen darin, dass Benutzer unschuldig eine Webseite besuchen, die mit zwei externen Dateien erstellt wurde. JavaScript. Einer von ihnen enthält ein Array mit URL(URL)-Adressen (vermutlich Ziele DDoS – Anschläge). In der zweiten Datei JavaScript Es gab eine Funktion, die zufällig eine URL aus einem Array auswählte, ein Tag mit einem „Ping“-Attribut erstellte und jede Sekunde programmgesteuert auf den Link klickte. Dadurch konnten Angreifer einen Hyperlink-Bestätigungs-Ping an das Ziel senden, während die Webseite geöffnet war. Der Angriff basierte also nicht auf einer Schwachstelle, sondern darauf, eine legitime Funktion in ein Angriffstool umzuwandeln.
Dies sei ein besorgniserregender Trend, so die Prüfung Hyperlinks(Hyperlink) wird im Allgemeinen nicht als gute Idee angesehen.
Manchmal können unerfahrene oder unschuldige Benutzer dazu verleitet werden, unwissentlich teilzunehmen, wenn Informationen an eine andere Ressource übermittelt werden. Dies kann zu einem Datenschutzrisiko führen. Beispielsweise hat HTML5 dem Web eine Funktion namens hinzugefügt Hyperlink-Prüfung. Wenn Sie mit dieser Funktion nicht vertraut sind: Die Hyperlink-Prüfung wird einer Webseite hinzugefügt oder durch ein Bereichselement erstellt, das über ein Ping-Attribut verfügt.
Hyperlink-Audit-Pings
Typischerweise wird es von Websites verwendet, um Linkklicks zu verfolgen, es wurde jedoch auch festgestellt, dass es von Cyberkriminellen missbraucht wird, um die große Menge an Webanfragen an Websites weiterzuleiten und so zu versuchen, diese offline zu schalten. So deaktivieren Sie diese Funktion auf Ihrem Chrom entweder Feuerfuchs Browser? Versuchen wir außerdem, einige diesbezügliche Fragen zu beantworten.
Wir werden in 2 Schritten vorgehen:
- Deaktivieren Sie die Hyperlink-Überwachung
- Stellen Sie fest, ob die Hyperlink-Prüfung gut oder schlecht ist
Hyperlink-Auditing ist ein HTML-Standard, der die Erstellung spezieller Links ermöglicht, die beim Klicken einen Ping an eine bestimmte URL senden. Diese Pings werden in Form einer POST-Anfrage an die angegebene Webseite gesendet, die dann die Anforderungsheader untersuchen kann, um festzustellen, auf welche Seite der Link geklickt wurde.
1]Deaktivieren Sie die Hyperlink-Prüfung
Feuerfuchs Es handelt sich um einen der wenigen Browser, bei dem das Ping-Attribut standardmäßig deaktiviert ist. Sie können dies überprüfen, indem Sie den Browser öffnen und einen Blick auf about:config > werfen browser.send_pings eingegebener Wert. Weitere Informationen finden Sie im Screenshot unten.
Chrom plant, diese Funktion in zukünftigen Versionen zu entfernen. Sie können es jedoch weiterhin durch Öffnen deaktivieren chrome://flags#disable-hyperlink-auditing und setzen Sie das Flag auf Deaktiviert.
Zu Ihrer Information: In neueren Versionen ist die Hyperlink-Ping-Tracking-Funktion standardmäßig aktiviert, sodass Sie diese Flags möglicherweise nicht in Ihrem Browser sehen.
2]Ist die Prüfung von Hyperlinks gut oder schlecht?
Vor einiger Zeit gab es einen Bericht; schlug vor, dass eine neue Art von DDoS-Angriff die HTML5-basierte Ping-Hyperlink-Überwachungsfunktion missbraucht.
Der Angriff betrifft hauptsächlich Benutzer, die unschuldig eine Webseite besuchen, die mit zwei externen JavaScript-Dateien erstellt wurde. Eines davon enthält ein Array mit URLs (von denen angenommen wird, dass sie Ziele des DDoS-Angriffs sind). Die zweite JavaScript-Datei hatte eine Funktion, die zufällig eine URL aus dem Array auswählte und das Tag erstellte mit einem „Ping“-Attribut und pro- Daher beruhte der Angriff nicht auf der Schwachstelle, sondern darauf, eine legitime Funktion in ein Angriffstool umzuwandeln.
Dies ist ein besorgniserregender Trend und daher wird die Überprüfung von Hyperlinks im Allgemeinen nicht als gute Idee angesehen.
