Pro 182 Links: Internet - Berbagi informasi & pengetahuan
Tampilkan postingan dengan label Internet. Tampilkan semua postingan
Tampilkan postingan dengan label Internet. Tampilkan semua postingan

Jumat, 06 September 2019

Gamis wanita merupakan pakaian muslim terusan yang merupakan atasan dan bawahan. Gamis biasanya lebih identik dengan pakaian wanita, namun ada juga gamis yang digunakan untuk laki - laki.

Gamis sendiri berasal dari bahasa arab "qomish" yang artinya adalah pakaian terusan dari atas tubuh hingga sampai mata kaki. Gamis ini menutupi tubuh kecuali muka dan kedua telapak tangan.

Berikut ini adalah contoh beberapa baju gamis terbaru dari Bendostore.

1. Fashion Dewasa Baju Muslim Wanita – GRO 1128
Gamis wanita

2. Fashion Dewasa Baju Muslim Wanita – GRO 1130
Gamis wanita

3. Fashion Dewasa Gamis Syari Wanita – GRO 1003
Gamis wanita


Ayo beli pakaian muslimah ini di Bendostore.

Senin, 08 April 2019

Pengertian CSRF (Cross-Site Request Forgery)

Apa itu CSRF?
Cross-site request forgery, dikenal pun dengan one click attack atau session riding disingkat dengan CSRF atau XSRF, merupakan format eksploitasi situs yang dieksekusi atas wewenang korban, tanpa dikehendakinya. CSRF menipu web site melewati request dari user yang dipercaya. Serangan bekerja melewati link atau script pada halaman site yang diakses user. Link itu dapat berupa gambar/image yang terhubung ke situs tertentu.

Jika situs menyimpan informasi otentikasi dalam suatu cookie yang belum expire, maka dengan mengerjakan klik ke link itu akan mengakibatkan website diakses memakai cookie user yang mengerjakan klik. Dengan kata lain, penyerang menipu browser user untuk mengantarkan HTTP requests ke situs target.

Untuk meminimalkan akibat dari celah ketenteraman dari CSRF user dapat melakukan sejumlah pencegahan inilah ini :

    Website berpindah dari metoda persistent authentication (menggunakan otentikasi dengan cookie atau HTTP) ke metoda transient authentication (menggunakan hidden field oleh masing-masing form).
    Menyertakan token user-specific rahasia yang ditambahkan ke cookie.
    Meskipun cross-site request forgery pada dasarnya ialah masalah dengan software web, user bisa membantu mengayomi accountnya dengan logoff site sebelum mendatangi yang beda atau mencuci cookie browsernya pada akhir session browser.
    Menggunakan SSL (Secure Socket Layer) and TLS (Transport Layer Security) encryption saat berurusan dengan data yang sensitive.
    Setting dan restrict security berhubungan header HTTP, diantaranya Mengatur Content-Security-Policy, Menonaktifkan X-Powered-By, Mengatur Strict-Transport-Security, Mengatur X-XSS-Protection.

Baca contoh serangan Cross-Site Request Forgery.

Get notify via email