Angriffe und Betrug
Cross-Site-Scripting (XSS)
Angriff, bei dem Schadcode in eine Webseite eingeschleust wird, der dann im Browser anderer Besucher ausgeführt wird.
Cross-Site-Scripting, kurz XSS, nutzt Webseiten aus, die Eingaben von Besuchern ungeprüft wieder anzeigen. Das kann ein Kommentarfeld sein, ein Kontaktformular, dessen Inhalt im Verwaltungsbereich erscheint, oder eine Suchfunktion. Der Angreifer schreibt dort statt normalem Text ein kleines Programm in der Skriptsprache des Browsers hinein.
Ruft danach jemand die betroffene Seite auf, führt sein Browser dieses Programm aus, als gehöre es zur Seite. Damit lassen sich Sitzungs-Cookies stehlen und Konten übernehmen, wie beim Session-Hijacking. Ebenso können gefälschte Anmeldefenster eingeblendet oder Besucher auf fremde Seiten umgeleitet werden. Für den Besucher sieht alles aus wie gewohnt, die Adresszeile zeigt ja die echte Website.
Das Risiko trägt der Betreiber. Liefert das Gästebuch auf der Website einer Pension Schadcode an Besucher aus, leidet der Ruf, und unter Umständen sind personenbezogene Daten betroffen. Abhilfe schaffen Software, die Eingaben konsequent bereinigt, aktuelle Versionen von CMS und Plug-ins sowie ein regelmäßiger Schwachstellenscan.
Für Ihren Betrieb
Entfernen Sie Formulare, Gästebücher und Plug-ins von Ihrer Website, die niemand mehr braucht. Jede Funktion, die Eingaben entgegennimmt, muss gepflegt werden.