خطای Mixed Content چیست؟
خطای Mixed Content چیست، خطای Mixed Content زمانی رخ میدهد که HTML اولیه از طریق اتصال HTTPS ایمن بارگیری میشود، اما منابع دیگر (مانند تصاویر، فیلمها، استایلشیتها و اسکریپتها)
خطاي Mixed Content چيست؟
خطاي Mixed Content زماني رخ ميدهد که HTML اوليه از طريق اتصال HTTPS ايمن بارگيري ميشود، اما منابع ديگر (مانند تصاوير، فيلمها، استايلشيتها و اسکريپتها) از طريق اتصال HTTP ناامن بارگيري ميشوند. علت نامگذاري اين است که هر دو محتواي HTTP و HTTPS براي نمايش در يک صفحه در حال بارگيري هستند و درخواست اوليه از طريق HTTPS ايمن شده است. درخواست «منابع زيرمجموعه» با استفاده از پروتکل HTTP ناامن، امنيت کل صفحه را تضعيف ميکند؛ زيرا اين درخواستها در برابر حملات طي مسير آسيبپذيرند، جايي که يک مهاجم، اتصال شبکه را استراق سمع ميکند و ارتباط بين دو طرف را مشاهده يا ويرايش ميکند.
براي مشاوره همين حالا با کارشناسان ما تماس بگيريد: شرکت طراحی سایت بهپردازان یک شرکت معتبر در زمینه طراحی سایت فروشگاهی، طراحی سایت شرکتی حرفه ای میباشد که آماده مشاوره رایگان در جهت توسعه کسب و کار اینترنتی میباشد.
دو نوع محتواي مخلوط (Mixed Content)
دو نوع مختلف محتواي مخلوط، «فعال» و «غير فعال» است. محتواي مخلوط غيرفعال، به محتوايي گفته ميشود که با ساير قسمتهاي صفحه ارتباط برقرار نکند و بنابراين، يک حملهي Man-in-The-Middle، به قطع ارتباط و تغيير محتوا محدود به ميشود. محتواي مختلط غير فعال به عنوان تصاوير، ويدئو و محتواي صوتي تعريف ميشود. محتواي مخلوط فعال، با کل صفحه ارتباط برقرار ميکند و به مهاجم اجازه ميدهد تقريباً هرکاري با صفحه انجام دهد. محتواي مخلوط فعال، شامل اسکريپتها، استايلشيتها، iframeها و کدهاي ديگري است که مرورگر ميتواند بارگيري و اجرا کند.محتواي مخلوط غيرفعال
محتواي مخلوط غيرفعال، کمتر مشکلساز است اما هنوز تهديدي امنيتي براي سايت شما و کاربران است. به عنوان مثال ، يک مهاجم ميتواند درخواست هاي HTTP را براي تصاوير در سايت شما رهگيري کند و اين تصاوير را تعويض يا جايگزين کند. مهاجم ميتواند آيکون کليدهاي ذخيره و حذف را با يکديگر عوض کند و باعث شود کاربران بدون نيت قبلي، محتوايي را حذف کنند؛ تصاوير محصولات را با محتواي نامناسب جايگزين کند و وبسايت را مخدوش کند؛ يا تصاوير محصولات را با تبليغات وبسايت يا محصول ديگري جايگزين کند. حتي اگر مهاجم محتواي سايت را تغيير ندهد، ميتواند کاربران را از طريق درخواست محتواي مخلوط رديابي کند. مهاجم ميتواند براساس تصاوير يا منابع ديگري که مرورگر بارگيري ميکندد، تشخيص دهد که کاربر از کدام صفحات بازديد ميکند و کدام محصولات را مشاهده ميکند.
محتواي مخلوط فعال
021 - 88 74 97 25
021 - 88 74 97 26
منبع: web.dev
