skip to the main content area of this page
Aufwerten
31
Abwerten
0

Jedesmal, wenn dieser Fehler auftaucht, habe ich etwas falsch gemacht.
Dann ist es zu einem Fehler im System gekommen.
Ein Problem, dass ich zur Zeit noch nicht zu 100% in den Griff bekommen habe, betrifft die Absicherung der Seiten vor sogennanten Cross-Site-Scripting-Attacken. Bei solchen Hacker-Attacken versucht man bestimmte Aktionen im Namen eines anderen auszuführen. Bei uns also beispielsweise für einen bestimmten Beitrag abzustimmen.

Zum Schutz vor diesen Angriffen, ist auf jeder Seite - zusätzlich zum Login - ein Element eingebaut, das jeden Spieler individuell kennzeichnet und authorisiert. Gleichzeitig gibt es diesen Authorisierungscode auch im Cookie. Nur wenn der Code im Cookie mit dem in der Seite übereinstimmt, darf die jeweilige Aktion vom Spieler durchgeführt werden, bzw. kann ich mir sicher sein, dass er/sie es auch wirklich selbst ist und nicht irgendein Hacker, der nie beide Codes gleichzeitig haben kann.

Wie gesagt, habe ich diesen Schutz aber (noch) nicht zu 100% im Griff, vorallem das Cookie bereitet mir Probleme. Jedesmal, wenn ich eine neue Version auf dem Server aufspiele, wird ein neuer Algorithmus ermittelt, mit dem diese Codes generiert werden. Leider wird dabei der Code im Cookie im Browser nicht immer aktuallisiert.

Als Workaround habe ich derzeit dafür nur eines anzubieten:

Cookie und Cache im Browser löschen!

Dadurch wird beim nächsten Besuch bei Kronrat wieder ein neues Cookie mit dem aktuellen, korrekten Code erzeugt.
Beim Internet Explorer geht dies unter Einstellungen | Internetoptionen und dort Browserhistorie löschen.
Beim FireFox ist dies unter Einstellungen | Optionen auf dem Reiter Sicherheit und im Chrome unter Tools | Browserverlauf löschen ... zu finden.

Ich hoffe, ich konnte Euch damit weiterhelfen und das Problem zumindest lindern, bis es von mir ganz behoben werden kann.

Kommentare

0 Antworten

Suchst Du nach weiteren Beiträge zum Thema oder willst Du vielleicht einen eigenen Beitrag schreiben?

Neu hier?

Hier kannst Du einen Beitrag eines Mitglieds einsehen, kommentieren und bewerten.

» Hilfe

Themen

x 14

x 8

x 18

geschreiben

27. Jan '11

Leser

697 Stück

Kommentare

0 Stück

Antworten

0 Stück

letzte Änderung

08. Feb '11