https如何防止会话劫持

文章/答案/技术大牛

发布

1回答

security

我读过一些关于防止会话劫持的文章，大多数都说在你的网站上使用https，但我不明白https如何防止会话劫持 https如何防止会话劫持？

浏览 17提问于2017-07-18得票数 0

回答已采纳

1回答

再生会话ID是否有助于防止固定、劫持或两者兼而有之？

php、security、session、sessionid

如果说再生会话ID的策略仅仅是为了通过会话固定来防止会话劫持，这是真的吗？如果没有，那么重新生成id的帮助如何防止会话劫持？重命名为更改会话ID通常是因为：但是，如果攻击者已经劫持了一个会话，难道他们不会只接收新的会话ID吗？

浏览 5提问于2013-07-18得票数 1

回答已采纳

1回答

在不加密的情况下使用普通HTTP防止会话劫持

http、security、session、cookies、https

据我所知，如果用户使用没有TLS加密层的普通HTTP，那么任何收听“连线”的人都可以看到用户的会话cookie并窃取它。那么，这是否意味着如果网站没有在TLS上实现HTTP，就不可能防范会话劫持？这是否意味着在https之前的所有网站都无法防范会话被劫持？情况可能是这样的。在HTTPS之前，人们如何防止会话被劫持？

浏览 9提问于2020-04-03得票数 0

1回答

如何防止asp.net应用程序的会话劫持？

session、session-hijacking

我读过一篇关于会话劫持的文章。请告诉我asp.net会话有多安全。人们也可以使用asp.net会话进行会话劫持吗？并告诉我如何防止我的应用程序的会话劫持。如果您有任何好示例，请告诉我人们是如何做到这一点的，以及如何保护我的asp.net应用程序不受其影响

浏览 3提问于2010-04-16得票数 0

1回答

ASP.NET中的会话劫持对策

asp.net、security、webforms、form-authentication、session-hijacking

我想实施一些措施来防止/减轻会话劫持。因此，我想知道这些选项，无论是来自内置ASP.NET还是自定义组件。我特别关注会话id劫持问题，因为我的项目一

浏览 3提问于2014-05-21得票数 3

4回答

使用PHP在两个页面之间传递变量的最安全方法

php、security、variables

cookies是一个客户端，因此可以从客户端进行更改现在我想知道有没有比这些方法更好的方法，如果没有的话，是以安全的方式传递变量的最好方法；

浏览 0提问于2012-10-30得票数 6

回答已采纳

3回答

有现成的会话劫持防护接口吗？

php、security

我看了很多讨论防止会话劫持和固定的帖子，但我觉得我总是遗漏了一些细节。还是我自己做更好？提前谢谢。问候

浏览 1提问于2012-08-22得票数 6

1回答

为什么不能劫持Yesod会话饼干？

security、yesod

说在我看来，真正防止会话劫持的唯一方法是始终使用SSL。但是如果我这样做了，那么Yesod所做的签名和加密就会成为不必要的开销(编辑:开销，就防止劫持而言)。正如@sr_在评论中指出的那样，它仍然是有用的)。

浏览 1提问于2014-11-14得票数 21

回答已采纳

1回答

服务堆栈中的安全会话cookie

servicestack、session-cookies

谁能告诉我如何让ServiceStack在会话cookie上使用安全属性，以便只在基于https的请求上发送cookie。这对于帮助防止会话劫持非常重要。到目前为止，我的测试表明，如果在https网站上进行ServiceStack身份验证，它仍然将cookie设置为不安全，这意味着如果站点中有http请求，可以捕获cookies。

浏览 3提问于2014-06-19得票数 2

回答已采纳

3回答

会话劫持预防-将会话绑定到IP地址是很好的做法，这将防止大多数会话劫持场景(但不是全部)，但是一些用户可能使用匿名工具(如TOR)，而且他们会对您的服务产生问题。要实现这一点，只需在第一次创建会话时将客户端IP存储在会话中，然后强制它保持不变。下面的代码片段返回客户端IP地址：$IP = (getenv ( "HTTP_X_FORWARDED_FOR“))？getenv (HTTP_X_FORWARDED_FOR)：getenv (REMOT

浏览 0提问于2013-04-14得票数 19

2回答

注销是否也会阻止被劫持的会话？

session-management

假设有人劫持了我的会议，比如使用Firesheep。那么，如果我退出，被劫持的会话是否也结束了呢？另外，使用局域网线而不是WiFi是否可以防止会话劫持？

浏览 0提问于2014-06-18得票数 1

1回答

会话令牌--它是如何工作的？

php

我想知道你怎样才能最好地保护会话。我搜索了一下，找到了很多答案，但其中许多都太令人困惑了。我知道你不会在会话中保存像密码这样的东西，但是你能安全地在其中存储什么呢？权限(就像一个会话变量，可以跟踪用户级别。每次打开页面时，都会检查会话变量。或者你<

浏览 0提问于2011-02-16得票数 8

回答已采纳

1回答

会话重放与会话固定与会话劫持

security、session、session-hijacking、session-fixation、session-replay

有人能给出会话固定、会话重放和会话劫持攻击之间的明显区别吗？我读过很多文章，但在劫持会话和重放攻击之间还不清楚。

浏览 9提问于2017-05-03得票数 7

3回答

cookies是否安全，不会通过http被劫持

http、cookies、https

如何确保它们不被劫持？如果我要将cookie复制到另一台计算机上，我是否会登录？

浏览 1提问于2011-05-18得票数 5

回答已采纳

1回答

防止asp.net mvc应用程序中的会话劫持

asp.net-mvc、owasp、session-hijacking

如何防止asp.net mvc应用程序中的会话劫持？测试人员执行了以下步骤来劫持会话- 。 Cookie将在Session_End和Signout上过期。

浏览 3提问于2017-12-04得票数 0

回答已采纳

4回答

会话可以被伪造吗？

session、asp-classic、sql-injection

我需要检查我所有的asp代码，以防止SQL注入。会话是如何被劫持的？谢谢你！！

浏览 1提问于2008-12-09得票数 5

回答已采纳

1回答

如何防止会话劫持？

php、session、pdo

我正在尝试创建一个loginscript，它可以防止会话劫持。我的问题是:我如何做到这一点？我真的不明白我如何才能以一种安全的方式做到这一点。目前我有这个代码。 if (!

浏览 0提问于2013-02-14得票数 0

回答已采纳

3回答

在开放网络中，HTTPS是防御会话劫持的唯一手段吗？

security、session、encryption、https、cryptography

因此，有了，公共Wi-Fi中的每个人现在都有了一个一键会话劫持工具。那么，100%的HTTPS是防止这种类型的会话劫持</

浏览 1提问于2010-10-26得票数 38

回答已采纳

2回答

如何防止CodeIgniter 3中的会话劫持

php、codeigniter、security、session、authentication

尽管如此，在我的情况下，所有这些措施都只能防止蛮力攻击，而不能阻止会话劫持。如果攻击者获得了ci_session值和我的ip，他可以轻松地登录到我的网站，而无需任何登录凭据。我知道使用HTTPS会有帮助，因为我可以启用$config['cookie_secure']=TRUE;，但我不能百分之百地肯定它，因为我可以很容易地登录到我的twitter帐户，我的会话劫持和twitter使用HTTPS。我也尝试过我的laravel应用程序，它的默认中间件身

浏览 2提问于2017-01-30得票数 3

3回答

ASP.NET成员资格是否受到Firesheep的保护？

asp.net、membership

假设ASP.NET成员可以防止会话劫持(ala Firesheep)，这是相对安全的吗？

浏览 0提问于2010-11-12得票数 3

回答已采纳

点击加载更多