Session hijacking, also known as TC

Session hijacking, also known as TCP session hijacking, is a method of taking over a Web user session by
surreptitiously obtaining the session ID and masquerading as the authorized user. Once the user's
session ID has been accessed (through session prediction), the attacker can masquerade as that user
and do anything the user is authorized to do on the network.
The session ID is normally stored within a cookie or URL. For most communications, authentication
procedures are carried out at set up. Session hijacking takes advantage of that practice by intruding in
real time, during a session. The intrusion may or may not be detectable, depending on the user's level of
technical knowledge and the nature of the attack. If a Web site does not respond in the normal or
expected way to user input or stops responding altogether for an unknown reason, session hijacking is a
possible cause.

Kết quả (Việt) 1:

Phiên làm việc cướp quyền, cũng được gọi là TCP phiên cướp, là một phương pháp chiếm một phiên người dùng Web bởibí mật thu thập ID phiên và giả mạo như là người dùng được ủy quyền. Một của người dùngID phiên làm việc đã được truy cập (thông qua dự đoán phiên), những kẻ tấn công có thể masquerade như người dùng đóvà làm bất cứ điều gì người dùng được ủy quyền để làm trên mạng.ID phiên làm việc bình thường được lưu trữ trong một cookie hoặc URL. Đối với hầu hết các thông tin liên lạc, xác thựcthủ tục được thực hiện thiết lập. Phiên cướp mất lợi thế của thực tế đó xâm nhập trongthời gian thực, trong một phiên họp. Sự xâm nhập có thể hoặc không thể phát hiện, tùy thuộc vào mức độ của người dùngkiến thức kỹ thuật và tính chất của các cuộc tấn công. Nếu một trang Web không đáp ứng trong các bình thường hoặcdự kiến cách để người dùng nhập vào hoặc dừng đáp ứng hoàn toàn cho một lý do không rõ, phiên cướp là mộtnguyên nhân có thể.

Kết quả (Việt) 2:

Việc cướp quyền, còn được gọi là TCP session hijacking, là một phương pháp tiếp quản một phiên người dùng Web bằng cách
lén lút lấy session ID và giả mạo như là người dùng được ủy quyền. Một khi người dùng
session ID đã được đọc (qua dự đoán phiên), kẻ tấn công có thể giả mạo là người dùng đó
và làm bất cứ điều gì người dùng được ủy quyền để làm trên mạng.
Các phiên ID thường được lưu trữ trong một cookie hay URL. Đối với hầu hết các thông tin liên lạc, xác thực
các thủ tục được thực hiện tại các thiết lập. Việc cướp quyền lợi dụng thực tế mà bởi xâm nhập trong
thời gian thực, trong một phiên. Sự xâm nhập có thể hoặc không thể được phát hiện, tùy thuộc vào trình độ của người sử dụng
kiến thức kỹ thuật và bản chất của các cuộc tấn công. Nếu một trang web không đáp ứng trong bình thường hoặc
đường dự kiến sẽ sử dụng đầu vào hoặc ngừng đáp ứng hoàn toàn cho một lý do không rõ, phiên cướp là một
nguyên nhân có thể.