സ്പൂഫിംഗ് ആക്രമണം

വിക്കിപീഡിയ, ഒരു സ്വതന്ത്ര വിജ്ഞാനകോശം.
Jump to navigation Jump to search

വിവര സുരക്ഷയുടെ, പ്രത്യേകിച്ച് നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ പശ്ചാത്തലത്തിൽ, ഒരു നിയമവിരുദ്ധമായ നേട്ടം നേടുന്നതിന്, ഡാറ്റ വ്യാജമാക്കി ഒരു വ്യക്തിയോ പ്രോഗ്രാമോ മറ്റൊരാളായി വിജയകരമായി തിരിച്ചറിയുന്ന ഒരു സാഹചര്യമാണ് സ്പൂഫിംഗ് ആക്രമണം.

സ്പൂഫിംഗും ടിസിപി / ഐപിയും[തിരുത്തുക]

ടി‌സി‌പി / ഐ‌പി സ്യൂട്ടിലെ പല പ്രോട്ടോക്കോളുകളും ഒരു സന്ദേശത്തിന്റെ ഉറവിടം അല്ലെങ്കിൽ ലക്ഷ്യസ്ഥാനം പ്രാമാണീകരിക്കുന്നതിനുള്ള സംവിധാനങ്ങൾ നൽകുന്നില്ല, മാത്രമല്ല അയയ്‌ക്കുന്ന അല്ലെങ്കിൽ സ്വീകരിക്കുന്ന ഹോസ്റ്റിന്റെ ഐഡന്റിറ്റി പരിശോധിക്കുന്നതിന് അപ്ലിക്കേഷനുകൾ അധിക മുൻകരുതലുകൾ എടുക്കാതിരിക്കുമ്പോൾ ആക്രമണങ്ങളെ കബളിപ്പിക്കാൻ സാധ്യതയുണ്ട്.ഒരു കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റുകൾക്കെതിരായ മനുഷ്യരുടെ ആക്രമണത്തെ സ്വാധീനിക്കാൻ ഐപി സ്പൂഫിംഗും എആർ‌പി സ്പൂഫിംഗും പ്രത്യേകിച്ചും ഉപയോഗിച്ചേക്കാം. ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധനയ്ക്ക് പ്രാപ്തിയുള്ള ഫയർവാളുകൾ ഉപയോഗിച്ചോ അല്ലെങ്കിൽ അയച്ചയാളുടെയോ സന്ദേശത്തിന്റെ സ്വീകർത്താവിന്റെയോ ഐഡന്റിറ്റി പരിശോധിക്കുന്നതിനുള്ള നടപടികൾ സ്വീകരിക്കുന്നതിലൂടെയോ ടിസിപി / ഐപി സ്യൂട്ട് പ്രോട്ടോക്കോളുകൾ പ്രയോജനപ്പെടുത്തുന്ന സ്പൂഫിംഗ് ആക്രമണങ്ങൾ ലഘൂകരിക്കാം.

റഫറർ സ്പൂഫിംഗ്[തിരുത്തുക]

ചില വെബ്‌സൈറ്റുകൾ, പ്രത്യേകിച്ച് അശ്ലീല പെയ്‌സൈറ്റുകൾ, അംഗീകൃത (ലോഗിൻ) പേജുകളിൽ നിന്ന് മാത്രമേ അവയുടെ മെറ്റീരിയലുകളിലേക്ക് പ്രവേശനം അനുവദിക്കൂ. എച്ച്ടിടിപി അഭ്യർത്ഥനയുടെ റഫറർ തലക്കെട്ട് പരിശോധിച്ചാണ് ഇത് നടപ്പിലാക്കുന്നത്. എന്നിരുന്നാലും ഈ റഫറർ‌ ശീർ‌ഷകം മാറ്റാൻ‌ കഴിയും ('റഫറർ‌ സ്പൂഫിംഗ്' അല്ലെങ്കിൽ‌ 'റഫർ‌-ടാർ‌ സ്പൂഫിംഗ്' എന്നറിയപ്പെടുന്നു), ഇത് മെറ്റീരിയലുകളിലേക്ക് അനധികൃതമായി പ്രവേശനം നേടുന്നതിന് ഉപയോക്താക്കളെ അനുവദിക്കുന്നു.

[ പരിശോധിച്ചുറപ്പിക്കൽ പരാജയപ്പെട്ടു ]

"https://ml.wikipedia.org/w/index.php?title=സ്പൂഫിംഗ്_ആക്രമണം&oldid=3290120" എന്ന താളിൽനിന്ന് ശേഖരിച്ചത്