VPN orqasidagi aralash kontent: resursni tuzating, tunnelni emas

HTTP orqali skript yuklaydigan HTTPS sahifa ikki xil himoya darajasi bilan ikkita so'rov yuboradi va qulf faqat birinchisini tasvirlaydi. Tunnel buni o'zgartirmaydi, chunki u tashuvchini himoya qiladi, resursning o'z sxemasini emas. Brauzer qaysi so'rov muvaffaqiyatsiz bo'lganini allaqachon aytib turibdi, agar manzil satri o'rniga konsolni o'qisangiz. Uch tekshiruv sizni yarim ishlaydigan sahifadan haqiqiy ta'mirlashga olib boradi.

So'rovni o'qing, manzil satrini emas

HTTPS orqali olingan hujjat oddiy HTTP orqali skript, uslublar jadvali, shrift yoki freymga havola qilishi mumkin. Bu havola alohida so'rov bo'lib, brauzer aynan shundan shikoyat qiladi. Asosiy hujjat himoyasi uning ichiga qaytmaydi va ikkala oqimni tashuvchi tunnel hech bir sxemani o'zgartirmaydi. Shuning uchun sahifa bir vaqtning o'zida haqiqatan xavfsiz va haqiqatan buzilgan bo'lishi mumkin.

Resursni shunchaki kiritilgan fayl deb atash uni almashtirishni zararsiz qilmaydi.

Agar xavfsiz bo'lmagan skript mazmuni yo'lda o'zgartirilib, keyin bajarilishi mumkin bo'lsa, u sahifaning xatti-harakatini o'zgartirishi mumkin, bu esa tashqi ko'rinishdagi nosozlikdan kattaroq muammo. Rasmlar yo'lda o'zgartirilganda kichikroq, ammo haqiqiy xavf tug'diradi. Qulf hech narsa haqida yolg'on gapirmaydi. U siz bergan savoldan torroq savolga javob bermoqda.

Qaysi resurslar bloklanishini va qaysilari yuqoriga ko'tarilishini biling

Brauzerlar har bir resurs turiga bir xil munosabatda bo'lmaydi. aralash kontent bo'yicha qo'llanma HTTPS ga ko'tariladigan so'rovlarni butunlay bloklanadigan so'rovlardan ajratadi; skriptlar, uslublar jadvali va dasturiy so'rovlar bloklangan tomonda bo'lib, rasmlar va media o'rniga ko'tarilishi yoki belgilanishi mumkin.

Aynan shu farq chalkash hisobotlarni tushuntiradi. Bloklangan skripti bor sahifa funksiyani butunlay yo'qotadi, ko'tarilgan rasmi bor sahifa esa yaxshi ko'rinadi va jimgina o'z so'rovini o'zgartirgan. Hujjatlashtirilgan toifalarning istisnolari ham bor, shuning uchun ma'lum turdagi har bir URL muvaffaqiyatli ko'tariladi deb o'ylamang. Fayl kengaytmasidan fikr yuritish o'rniga konsol aniq so'rov haqida nima deyishini o'qing.

Bloklangan vidjet tunnel muvaffaqiyatsiz bo'lganining isboti emas. Bu brauzer o'z ishini qilganining isboti.

Havolani uning manbasida tuzating

Sayt egasi uchun ta'mirlash xavfsiz bo'lmagan URL yozilgan joyga tegishli: shablon, uslublar jadvali, URL larni biriktiradigan skript yoki uchinchi tomon komponenti. Ko'rinadigan sahifa manzilini o'zgartirish bularning barchasini daxlsiz qoldiradi. Manbadan xostni qidiring va konsol tasodifan atagan bitta havolani emas, har bir havolani tuzating.

So'ng resurs haqiqatan amaldagi identifikatsiya bilan HTTPS orqali taqdim etilayotganini tasdiqlang, chunki sxema almashinuvi u yerda hech qachon e'lon qilinmagan xizmatni yarata olmaydi.

grep -rn "http://assets.example" ./templates
curl -sSI https://assets.example/widget.js | head -n 1

Qayta yo'naltirishlarni ham kuzatib boring, chunki HTTPS bilan boshlanadigan havola baribir ochiq matnli yetkazib berish yo'liga tushishi mumkin. Agar biror bog'liqlik uchun xavfsiz yetkazib berish umuman bo'lmasa, vaqtinchalik yechim yuborish o'rniga uni odatiy o'zgartirish jarayoni orqali olib tashlang yoki almashtiring. Foydalanuvchi uchun brauzer himoyalarini yoqilgan holda qoldiring va sayt egasiga resursning URL ini, uning turini va konsol xabarini bildiring. Bir sahifa uchun xodimlarga xavfsiz bo'lmagan kontentga ruxsat berishni aytadigan ko'rsatmalarni hech qachon tarqatmang, chunki bu istisno uni keltirib chiqargan hodisadan uzoqroq yashaydi.

Sahifani foydalanuvchilar tekkandek qayta sinab ko'ring

Faqat birinchi hujjatni emas, resurslarni talab bo'yicha yuklaydigan amallarni ham mashq qiling. Tugma bosilgandan so'ng sahifalar qo'shimcha kod, ma'lumot va yuklamalarni olib keladi va aynan o'sha so'rovlar ko'pincha xavfsiz emas. Himoya hali yoqilganda aniq so'rovlar va ko'rinadigan xatti-harakatni tasdiqlang. Yumshatilgan brauzer profili bilan boshlangan sinov oddiy foydalanuvchi nima ko'rishini sizga ko'rsata olmaydi.

Tunnelning hali ham o'z ishi bor va bu ish tarmoqqa kirish, sahifa yaxlitligi emas.

Trafik tunnelning oxirgi nuqtasidan chiqqach, qolgan har qanday HTTP olish tashuvchidan hech narsa olmagan. Resurs yo'lini tuzating va brauzerdagi ijroni joyida qoldiring. Xavfsiz bo'lmagan bog'liqlikning ta'miri sifatida yana bir transport qatlamini ko'rish — jamoa to'g'ri ishlagan nazoratni o'chirib qo'yadigan yordam stoli skriptiga yetib borishining yo'lidir.