การดัดแปลงพารามิเตอร์คืออะไร?

พารามิเตอร์การดัดแปลงเป็นรูปแบบที่ซับซ้อนของการแฮ็คที่สร้างการเปลี่ยนแปลงในตัวระบุแหล่งทรัพยากรเครื่องแบบหรือ URL ที่เกี่ยวข้องกับเว็บเพจโดยพื้นฐานแล้วการดัดแปลงพารามิเตอร์ทำให้แฮ็กเกอร์สามารถเข้าถึงข้อมูลใด ๆ ที่ป้อนโดยผู้ใช้ปลายทางบนหน้าเว็บที่ได้รับผลกระทบและเปลี่ยนเส้นทางไปยังแฮ็กเกอร์เพื่อใช้งานโดยไม่ได้รับอนุญาตกิจกรรมการแฮ็คประเภทนี้มักจะใช้เพื่อเข้าถึงข้อมูลส่วนบุคคลเช่นหมายเลขบัตรเครดิตหมายเลขบัตรประจำตัวที่ออกโดยรัฐบาลและข้อมูลอื่น ๆ ที่มีลักษณะเป็นกรรมสิทธิ์

หนึ่งในเครื่องมือทั่วไปที่ใช้เพื่อลดศักยภาพในการดัดแปลงพารามิเตอร์คือไฟร์วอลล์เป็นส่วนหนึ่งของการทำงานของไฟร์วอลล์แต่ละพารามิเตอร์หรือการระบุข้อมูลที่กำหนดเว็บเพจจะต้องได้รับการตรวจสอบเพื่อให้สามารถเข้าถึงหน้าเว็บได้อย่างเต็มรูปแบบหากพารามิเตอร์เดียวไม่ตรงกับมาตรฐานที่กำหนดไว้ในระหว่างการใช้งานไฟร์วอลล์การเข้าถึงจะถูกบล็อกและไม่สามารถรักษาความปลอดภัยได้โดยแฮ็กเกอร์

การตั้งค่าอื่น ๆ อีกมากมายสามารถนำมาใช้เพื่อจำกัดความสามารถของแฮ็กเกอร์เพื่อใช้ประโยชน์จากการดัดแปลงพารามิเตอร์เช่นเดียวกับไฟร์วอลล์การตั้งค่าเหล่านี้ตรวจสอบสถานะของพารามิเตอร์ทั้งหมดและตรวจสอบให้แน่ใจว่าไม่มีอะไรผิดปกติกระบวนการตรวจสอบนี้จะดูช่วงตัวเลขที่ตั้งไว้สำหรับหน้าเว็บรวมถึงความยาวต่ำสุดและสูงสุดของสตริงที่ป้อนซึ่งใช้กับหน้าหากพารามิเตอร์ใด ๆ ไม่ตรงกับการกำหนดค่าดั้งเดิมการเข้าถึงจะถูกปฏิเสธ

แม้จะมีการป้องกันเหล่านี้ในสถานที่ขอแนะนำให้เครือข่ายคอมพิวเตอร์ใด ๆ ได้รับการตรวจสอบความปลอดภัยตามกำหนดเวลาเพื่อระบุความพยายามใด ๆ ที่เป็นไปได้ในการใช้พารามิเตอร์การดัดแปลงโดยแหล่งข้อมูลภายนอกการตรวจสอบความปลอดภัยตามปกติมักจะพบจุดอ่อนที่อาจเกิดขึ้นในการตั้งค่าความปลอดภัยในปัจจุบันและทำให้สามารถปกป้อง URL จากไวรัสที่ใหม่และมีศักยภาพมากขึ้นและอันตรายอื่น ๆ ที่สามารถเอาชนะโปรโตคอลความปลอดภัยในปัจจุบันได้

ทั้งการเลื่อนบัญชีและบัญชีดำถูกใช้เป็นเครื่องมือในการ จำกัด การดัดแปลงพารามิเตอร์Whitelisting ทำงานเพื่อรับอินพุตเฉพาะที่ถือว่าได้รับอนุญาตจากการตั้งค่าความปลอดภัยในปัจจุบันการขึ้นบัญชีดำมุ่งเน้นไปที่การปฏิเสธที่จะอนุญาตให้เข้าถึงโดยใช้อินพุตใด ๆ ที่ไม่รวมอยู่ในโปรโตคอลความปลอดภัยเป็นพิเศษอาจมีการใช้เครื่องมือหนึ่งหรือทั้งสองอย่างทั้งนี้ขึ้นอยู่กับระดับและประเภทของการป้องกันความปลอดภัยเครื่องมือหนึ่งหรือทั้งสองอย่างพร้อมกัน