நீர்ப்பாசன துளை தாக்குதல் என்றால் என்ன? - டெக்கோபீடியாவிலிருந்து வரையறை

வரையறை - துளை தாக்குதலுக்கு நீர்ப்பாசனம் என்றால் என்ன?

நீர்ப்பாசன துளை தாக்குதல் என்பது ஒரு தீம்பொருள் தாக்குதலாகும், இதில் பாதிக்கப்பட்டவர் அல்லது ஒரு குறிப்பிட்ட குழு அடிக்கடி பார்வையிடும் வலைத்தளங்களை தாக்குபவர் கவனித்து, அந்த தளங்களை தீம்பொருளால் பாதிக்கிறார். ஒரு நீர்ப்பாசன துளை தாக்குதல் இலக்கு பாதிக்கப்பட்ட குழுவின் உறுப்பினர்களை பாதிக்கும் ஆற்றலைக் கொண்டுள்ளது. அசாதாரணமானது என்றாலும், இந்த தாக்குதல்களைக் கண்டறிவது கடினம் என்பதால், நீர்ப்பாசன துளை தாக்குதல் வலைத்தளங்களுக்கு குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது.

டெக்கோபீடியா நீர்ப்பாசன துளை தாக்குதலை விளக்குகிறது

உயர் நிறுவனங்களின் முறையான அல்லது பிரபலமான வலைத்தளங்கள் பொதுவாக துளை தாக்குதல்களுக்கு நீர்ப்பாசனம் செய்வதில் கவனம் செலுத்துகின்றன. பெரும்பாலான சந்தர்ப்பங்களில், தாக்குபவர் முறையான வலைத்தளங்களில் பதுங்கியிருப்பார், அவை இலக்கு வைக்கப்பட்ட இரையை அடிக்கடி பார்வையிடுகின்றன. இலக்கு வைக்கப்பட்ட இரையானது பொதுவாக அரசாங்க அலுவலகங்கள், பெரிய நிறுவனங்கள் அல்லது ஒத்த நிறுவனங்களின் ஊழியர்கள். தாக்குபவர் பின்னர் இந்த வலைத்தளங்களை தீம்பொருளால் பாதித்து, இலக்கை மேலும் பாதிக்கக்கூடியதாக மாற்றுவதில் கவனம் செலுத்துகிறார். தாக்குபவர் வலைத்தளங்களுடன் தொடர்புடைய பாதிப்புகளைக் கண்டறிந்து தீங்கிழைக்கும் நிரலாக்கக் குறியீட்டை செலுத்துகிறார், பெரும்பாலும் ஜாவாஸ்கிரிப்ட் அல்லது HTML இல். தீம்பொருள் அல்லது தவறான விளம்பரங்கள் இருக்கும் இலக்கு தளங்களை வேறு தளத்திற்கு குறியீடு திருப்பி விடுகிறது. தீம்பொருள் இப்போது சமரசம் செய்யப்பட்ட வலைத்தளத்தை அணுகும்போது இயந்திரங்களை பாதிக்க தயாராக உள்ளது.

உலாவும்போது பெரும்பாலான பயனர்கள் அறியாமல் கண்காணிப்பு தகவல்களை வழங்குகிறார்கள். கண்காணிப்பு தகவல் இலக்கு பாதிக்கப்பட்ட குழுக்களின் நடத்தை வலை வடிவங்களை வழங்குகிறது. இது மறைமுகமாக தாக்குதல் நடத்துபவர்களுக்கு உலாவல், மேகக்கணி சேவைகள் அணுகல் மற்றும் அமைப்புகளின் பாதுகாப்புக் கொள்கைகள் பற்றிய தகவல்களையும் வழங்குகிறது.

இதுபோன்ற தாக்குதல்களைப் பற்றி பயனர்களுக்குக் கற்பிப்பதன் மூலம் துளைத் தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பதற்கான வழிகளில் ஒன்று. பயனுள்ள கண்டறிதல் மற்றும் தடுப்பு நுட்பங்களைப் பயன்படுத்த வேண்டும். தீங்கிழைக்கும் குறியீட்டிற்கான வலைத்தளங்களை தொடர்ந்து ஆய்வு செய்ய வேண்டும்.