Zugang Wörterbuch
Sitzungsübernahme
Definition
Sitzungsübernahme stiehlt oder errät eine gültige Session, damit der Angreifer als angemeldeter Benutzer handelt.
Auch genannt: session hijacking, session hijack, cookie theft, Session Hijacking, Cookie-Diebstahl
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Admin-Cookies sind mächtig. XSS, Malware auf einem Arbeitsrechner oder Klartext-HTTP können sie offenlegen. Nach einer Übernahme braucht der Angreifer das Passwort nicht, bis die Session endet. Deshalb gehören HTTPS, XSS-Patches und Salt-Rotation nach Vorfällen zusammen.
So zeigt es sich in der Praxis
- Aktionen im Ereignisprotokoll, während der echte Admin schlief oder offline war
- Gleichzeitige Sessions aus weit entfernten Orten
- Aufräumen nach XSS, bei dem Sessions nicht ungültig gemacht wurden
- Geteilte Rechner, auf denen noch ein „Angemeldet bleiben“-Admin-Cookie liegt
Was Sie tun sollten
- Liefern Sie die ganze Website über HTTPS aus.
- Patchen Sie XSS-Probleme schnell.
- Melden Sie sich auf geteilten Rechnern ab. Vermeiden Sie „Angemeldet bleiben“ auf fremden Geräten.
- Nach einem Einbruch: Passwörter wechseln und Sessions ungültig machen (Salts neu erzeugen, wenn nötig).
- Halten Sie privilegierte Konten auf 2FA, damit Passwort-Wiederverwendung später allein nicht reicht.
Verwandte Begriffe
Ideas cercanas en el diccionario
- Cross-Site-Scripting (XSS) Cross-Site-Scripting (XSS) schleust bösartiges JavaScript in Seiten ein, das die Browser anderer Benutzer ausführen.
- SSL/TLS SSL/TLS verschlüsselt den Verkehr zwischen Browsern und Ihrem Server, damit Passwörter und Cookies schwerer mitzulesen sind.
- Zwei-Faktor-Authentifizierung (2FA) Zwei-Faktor-Authentifizierung (2FA) verlangt nach dem Passwort einen zweiten Identitätsnachweis, etwa einen App-Code.
- WordPress-Salts WordPress-Salts sind geheime Schlüssel in wp-config.php, die Cookies, Nonces und verwandte kryptografische Vorgänge absichern.
