Attaque URL Sémantique

SEMANTIC URL ATTACK


Voici un autre moyen permettant aux personnes malfaisantes d’essayer d’obtenir des informations confidentielles ou de pénétrer sur des pages web non autorisées si vous ne protégez pas correctement votre site internet.

Semantic URL attack que l’on peut traduire par attaque d’URL sémantique est comme son nom l’indique une attaque utilisant l’adresse URL ou plus précisément les informations transmises parfois dans l’adresse URL. On pourra récupérer ou modifier une partie de ces informations.

Dans les navigateurs (Chrome, Firefox, Internet Explorer, Safari…) l’URL (Uniform Ressource Locator) correspond à l’adresse web qui se trouve dans la barre d’adresse du navigateur et elle conduit à l’adresse d’une ressource, généralement une page web (de terminologie .html, .php …). Elle contient le protocole utilisé (http est le plus utilisé), le nom du serveur (le nom de domaine qui est l’adresse IP), parfois le numéro du port et le chemin d’accès.

Exemple : http://monsite.net/index.html

En langage PHP vous pouvez transmettre des informations via l’URL par la méthode GET et si vous ne sécurisez pas ces données un hacker pourra récupérer des données sensibles.

Exemple d’URL avec des informations : http://monsite.net/produit.php?id=2

La personne malveillante pourra procéder à plusieurs types d’actions :

 

  •     ● manipuler l’adresse URL  pour aboutir sur des pages non autorisées

  •     ● rechercher des répertoires (type administration) par tâtonnement dans l’adresse URL

  •     ● remonter vers des répertoires en amont toujours pour récupérer des informations confidentielles

  •  

La société Valneo vous propose des solutions adaptées qui bloqueront ce type d’attaque et garantira la sécurité de votre site. L’entreprise est aussi en veille technologique permanente pour répondre à ces attaques et à toutes les évolutions dans le domaine de la sécurité des données. 

En savoir plus

  • 09 51 76 22 51
  • contact@valneo.net
  • Valneo
    Parc Technologique de Montmagny
    26 rue des Sablons
    95360 Montmagny