Naloži se ena stran, proxy prijavna okna pa kar prihajajo

Sledite neuspešnim zahtevam po virih in proxy potem, ko ena stran ustvarja ponavljajoče se pozive k preverjanju pristnosti.

Stran pošlje več kot eno zahtevo. Odgovor na prvo proxy prijavno okno lahko pusti skripte, slike ali žive povezave na drugih poteh, kjer prejmejo druge izzive.

  1. Poiščite vir, ki spodleti. Zabeležite njegov cilj, izbrani proxy in izziv 407. Primerjajte ista polja z virom, ki uspe; samo URL glavne strani ni dovolj.
  2. Iščite skupno razliko. Neuspehi lahko sledijo enemu gostitelju vira, ločenim potem HTTP/HTTPS, razširitvi ali odločitvi PAC. Prijava, ki jo sprejme ena končna točka, ne dokazuje, da jo bo sprejela druga. Predpomnjenje preverjanja pristnosti je odvisno tudi od izziva, identitete in obsega poti.
  3. Popravite ugotovljeno izmenjavo. Popravite pot, račun ali podprto vedenje preverjanja pristnosti, nato preglejte vedenje strani in rezultate virov.

Ponavljajoče vnašanje istega gesla daje malo dokazov, dokler ta obseg ni znan. Zgodnje rešitve v brskalniku, kot so izklop WebSockets, blokiranje skriptov ali menjava razširitev, lahko odstranijo zahtevo, ki sproži okno, pa tudi potrebno funkcijo.

Blokiranje neželenega vira je lahko namerna izbira politike. Ta izid opišite kot blokiranje, ne kot dokaz, da preverjanje pristnosti zdaj deluje. Tiha stran brez zahtevane povezave v realnem času ni dosegla enakega rezultata kot delujoča stran s predvidenimi potmi.

Sorodni članki