| dbo:abstract
|
- A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy keresztül is lehet állapotokat megőrizve kommunikálni. Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisában pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden további oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelően átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel). Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikผió olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisn pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden tovi oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelᔞn átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel).Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító k༽ ellopására vagy kitalálására számos különböző m༽szer létezik; az ilyen támadások neve munkamenet-eltérítés (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisában pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden további oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelően átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel).Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve munkamenet-eltérítés (session hijacking). (hu)
- A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy keresztül is lehet állapotokat megőrizve kommunikálni. Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisában pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden további oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelően átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel). Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikผió olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisn pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden tovi oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelᔞn átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel).Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító k༽ ellopására vagy kitalálására számos különböző m༽szer létezik; az ilyen támadások neve munkamenet-eltérítés (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. A webszerver elküldi ezt az azonosítót a böngészőnek, amikor az először lekér egy oldalt, a saját adatbázisában pedig ehhez az azonosítóhoz kötve tárol egy bizonyos ideig különféle adatokat (például azt, hogy a felhasználó be van-e jelentkezve). A böngésző minden további oldallekérésnél visszaküldi a kapott azonosítót, amiből a szerver tudja, hogy ugyanarról a felhasználóról van szó, amelyiknek az azonosítót elküldte (pusztán az IP-címből ezt NAT, proxy, vagy más hasonló technikai megoldás használata esetén nem lehetne kitalálni), és megfelelően átalakított oldalt tud neki küldeni (pl. a belépés link helyett beállításaim szerepel).Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve munkamenet-eltérítés (session hijacking). (hu)
|
| rdfs:comment
|
- A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy keresztül is lehet állapotokat megőrizve kommunikálni. Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikผió olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. (hu)
- A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy keresztül is lehet állapotokat megőrizve kommunikálni. Elővigyázatlanul előállított vagy kezelt munkamenet-azonosító kód ellopására vagy kitalálására számos különböző módszer létezik; az ilyen támadások neve (session hijacking). (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikผió olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. (hu)
- <api batchcomplete="">A munkamenet (angolul session) a számítógép-hálózatoknál két számítógép közötti kommunikáció olyan formája, mely során az egyik (vagy mindkét) gép átmenetileg adatokat tárol a másikról; ennek segítségével egy állapotmentes protokollon keresztül is lehet állapotokat megőrizve kommunikálni.Az eljárás legelterjedtebb alkalmazása a böngésző és webszerver közötti HTTP kapcsolat kibővítése egy speciális azonosító, a session cookie segítségével. (hu)
|
