|
Что рассказывает ваш браузер
Во время посещения веб-сайтов, загружая файлы, ваш браузер посылает, так называемые HTTP request (запросы), информируя о том какая страничка вам нужна, в каждом таком запросе содержится различная информация, необходимая для соединения браузера и веб-сайт: Тип вашей операционной системы (Windows 98/2000/XP, и т.д.) и тип используемого браузера, эти данные могут быть использованы для обнаружения уязвимостейДополнительная информация собранная Java-скриптом у вас:
На этом примере показан запрос файла progs.shtmll в директории anti на сервере 127.0.0.23.
Переменные окружения, которые могут находятся в запросе (запрос может изменяться proxy-Сервером)
"Accept-Language" - Информирует удаленный компьютер о языке, используемом вашим броузером. Эта информация может быть использована для ограничения доступа к ресурсам или для др. целей.
"Referrer"- позволяет выявить ваши интересы:), т.е. откуда вы пришли на данный ресурс
"Cookies" - Могут содержать огромноеколичество информации, как ннапример e-mail,адрес, пароли... Вся эта информация находится в заголовках HTTP запросов.
"Accept-Encoding:" - Информирует удаленный компьютер о кодировке, принимаемой вашим броузером.
"If-Modified-Since:"- Загружвет файл, если только он был изменен с [дата/время]
"(proxy)_connection"- Тип соединения. "Close" и "Keep-Alive"- два основных вида подключения. Первый типичен для прокси серверов, второй использыется броузерами для прямого подключения. Некоторые прокси серверы поддерживают "Keep-Alive", это смотрится как прямое соединение броузера.Наличие информации Proxy_(Connection), в запросе показывает, что он сделан через прокси сервер. Но некоторые веб-сайты, не устанавливают соединения без этой информации. Кроме того некоторые прокси сами изменяют данные в соответствии со своими настройками"User-Agent:" - Содержит информацию о вашей ОС и типе броузера.
"Host:" - Запрошенный хост.
"Accept:" - Информирует удаленный компьютер о типе информации к которой вы получаете доступ. Каждому типу данных, соответствует так называемые MIME type. Этот тип описывается набором символов, отражающим тип используемых данных. Вот, например, таблица типов нескольких наиболее часто используемых видов данных:
| Описание данных | Расширение файлов | MIME type |
| Картинки gif | gif | image/gif |
| Картинки jpeg | jpeg jpg jpe | image/jpeg |
| VRML-файлы | wrl vrml | model/vrml |
| HTML-документ | html htm | text/html |
| Обычный текст | asc txt | text/plain |
| Архив ZIP | zip | application/zip |
| Файл MS Word | doc | application/msword |
| Файл MS Excel | xls | application/vnd.ms-excel |
| Файл MS Power Point | ppt | application/vnd.ms-powerpoint |
| Файл Adobe Acrobat | application/pdf | |
| Flash-документ | swf | application/x-shockwave-flash |
Дата створення/оновлення: 25.05.2018