هغه فلټر چې په UBlock Origin کې کارول کیږي د کارونکي محلي سیسټم کې د عادي شبکې پورټ سکین کولو سکریپټونو بندولو لپاره اضافه شوي مقررات. راځئ چې تاسو ته یادونه وکړو چې د می په میاشت کې د eBay.com پرانیستلو پر مهال د محلي بندرونو سکین کول. دا معلومه شوه چې دا عمل په ای بی او ډیری پورې محدود ندی (Citibank, TD Bank, Sky, GumTree, WePay، او داسې نور) د کارونکي محلي سیسټم پورټ سکینګ کاروي کله چې د دوی پاڼې خلاصوي، د ThreatMetrix خدمت لخوا چمتو شوي هیک شوي کمپیوټرونو څخه د لاسرسي هڅو موندلو لپاره کوډ کاروي.
د ای بی په قضیه کې، د ریموټ لاسرسي سرورونو سره تړلي 14 شبکې بندرونه لکه VNC، TeamViewer، Anyplace Control، Aeroadmin، Ammy Admin او RDP چک شوي. احتمالا چک کول په کار دي د botnets په کارولو سره د جعلي پیرودونو مخنیوي لپاره د مالویر لخوا د سیسټم زیانونو نښو شتون. سکین کول د غیر مستقیم معلوماتو ترلاسه کولو لپاره هم کارول کیدی شي .
د سکین کولو لپاره کارول شوی تخنیک د کوربه 127.0.0.1 (localhost) له لارې د مختلف شبکې بندرونو سره د اړیکو رامینځته کولو هڅه پراساس دی. . د خلاصې شبکې بندر شتون په غیر مستقیم ډول د فعال او نه کارول شوي شبکې بندرونو سره د اړیکو لپاره د غلطۍ اداره کولو کې د توپیر پراساس ټاکل کیږي. WebSocket تاسو ته اجازه درکوي یوازې HTTP غوښتنې واستوئ، مګر د غیر فعال شبکې پورټ لپاره دا ډول غوښتنه سمدلاسه ناکامه کیږي، او د فعال بندر لپاره یوازې د یو څه وخت وروسته د پیوستون په اړه د خبرو اترو په هڅه کې تیریږي. سربیره پردې ، د غیر فعال بندر په حالت کې ، ویب ساکټ د پیوستون خطا کوډ (ERR_CONNECTION_REFUSED) مسله کوي ، او د فعال بندر په حالت کې ، د پیوستون خبرو اترو خطا کوډ.
د پورټ سکین کولو سربیره، ویب ساکټونه هم کولی شي په محلي سیسټم کې د عکس العمل غوښتنلیکونو لپاره د ویب ساکټ هینډلرونو چلولو ویب پراختیا کونکو سیسټمونو باندې د بریدونو لپاره. یو بهرنی سایټ کولی شي د شبکې بندرونو له لارې لټون وکړي، د داسې سمبالونکي شتون وټاکي، او له هغې سره وصل شي. که چیرې پرمخ وړونکی غلطي وکړي، برید کونکی کولی شي د ډیبګ ډیټا مینځپانګې ترلاسه کړي، کوم چې ممکن حساس حساس معلومات پکې شامل وي.
سرچینه: opennet.ru