25th Jan, 2009

Seçiçi Çerçeveleme Engelleme (Selective Framebusting)

iframe/frame tabanlı çözümler ve genelinde bütün web sayfaları bir tür leeching (sömürme) saldırısına açıktır. Direct linking / Inline Linking / Bandwith Theft olarak da adlandırılan bu potansiyel problem, “saldırgan” sitenin, içerik bulunduran sayfanızı kendi web sayfasında iframe/frame etiketleri yardımı ile barındırmasıdır. Bu durumun getirdiği problemler arasında ana web sitenizin hit sayısının azalması, bandwith’inizin yersiz kullanılması ve belki bazı istemci taraflı saldırılar (clickjacking) olabilir.

Çalışma, bahsedilen problemin özel bir durum karşısında genel geçer çözümler ile giderilemediğini ve giderilmesi için mümkün olan en standard çözümü bulmaya yöneliktir. Belgeye buradan ulaşabilirsiniz.

Comments are closed.

Categories