XSS WebSocket

1. Os websockets podem ser hackeados?
2. Qual é o impacto do seqüestro de websocket entre sites?
3. A API WebSocket não está segura?
4. O WebSocket é mais seguro que o HTTPS?
5. O que substituirá os websockets?
6. Os websockets estão bloqueados pelo firewall?
7. WebSocket é mais rápido que o descanso?
8. WebSocket é um SSL?
9. Quantos websockets são demais?
10. Por que os websockets são melhores do que http?
11. Quais são as desvantagens dos websockets?
12. O WebSocket é seguro para usar?
13. Quais são as desvantagens dos websockets?
14. Os websockets podem ser falsificados?
15. Os websockets estão bloqueados pelo firewall?
16. WebSocket é mais rápido que o descanso?
17. O que é melhor do que websockets?
18. Por que a webSocket não é popular?

Os websockets podem ser hackeados?

Algumas vulnerabilidades de segurança da WebSockets surgem quando um invasor faz uma conexão WebSocket de domínio cruzado de um site que o invasor controla. Isso é conhecido como um ataque de seqüestro de websocket entre sites e envolve a exploração de uma vulnerabilidade de falsificação de solicitação de sites (CSRF) em um handsocke WebSocket Handshake.

Qual é o impacto do seqüestro de websocket entre sites?

Qual é o impacto do seqüestro de websocket entre sites? Um ataque de seqüestro de websocket entre os sites de sucesso muitas vezes permitirá que um invasor: execute ações não autorizadas, mascarando-se como usuário da vítima. Assim como no CSRF regular, o invasor pode enviar mensagens arbitrárias para o aplicativo do lado do servidor.

A API WebSocket não está segura?

Como o HTTPS, o WSS (WebSockets sobre SSL/TLS) é criptografado, protegendo assim contra ataques de homem no meio. Uma variedade de ataques contra websockets se torna impossível se o transporte for garantido.

O WebSocket é mais seguro que o HTTPS?

O WSS é seguro apenas porque significa "Protocolo WebSocket sobre HTTPS". O próprio protocolo WebSocket não é seguro. Não existe um protocolo WebSocket seguro, mas há apenas "Protocolo WebSocket sobre HTTP" e "WebSocket Protocol sobre HTTPS". Veja também esta resposta.

O que substituirá os websockets?

WebTransport é uma nova especificação que poderia oferecer uma alternativa aos websockets. Para aplicativos que precisam de comunicação de baixa latência e orientação de eventos entre pontos de extremidade, o WebSockets tem sido a escolha, mas o WebTransport pode mudar isso.

Os websockets estão bloqueados pelo firewall?

As conexões da WebSocket geralmente funcionam, mesmo que um proxy ou firewall esteja no lugar. Isso ocorre porque eles usam as portas 80 e 443, que também são usadas pelas conexões HTTP. Em algumas situações, as conexões WebSocket estão bloqueadas pela porta 80. Nesse caso, uma conexão SSL segura usando WSS sobre a porta 443 deve se conectar com sucesso.

WebSocket é mais rápido que o descanso?

Tempo de reação rápida

Os websockets permitem uma quantidade maior de eficiência em comparação com o REST porque eles não exigem a solicitação/despesas de resposta HTTP para cada mensagem enviada e recebida.

WebSocket é um SSL?

A sonda suporta conexões de camada de soquetes seguros (SSL) entre a sonda e a webSocket. As conexões SSL fornecem segurança adicional quando a sonda recuperar alarmes dos sistemas de destino. Para ativar as conexões SSL, obtenha todos os certificados SSL necessários e certificados de autoridade confiáveis ​​para WebSocket.

Quantos websockets são demais?

Usando uma biblioteca WebSocket de sua escolha para conectar -se ao servidor. Após a 10ª conexão, não há mais conexões são aceitas pelo servidor.

Por que os websockets são melhores do que http?

Todos os aplicativos frequentemente atualizados usados ​​WebSocket porque é mais rápido que a conexão HTTP. Quando não queremos manter uma conexão por uma quantidade específica de tempo ou reutilizar a conexão para transmitir dados; Uma conexão HTTP é mais lenta que os websockets.

Quais são as desvantagens dos websockets?

A maior desvantagem de usar o WebSocket é o peso do protocolo e os requisitos de hardware que ele traz. O WebSocket requer uma implementação TCP, que pode ou não ser um problema, mas também requer uma implementação HTTP para a configuração inicial de conexão.

O WebSocket é seguro para usar?

O WSS é seguro, por isso impede coisas como ataques de homem no meio. Um transporte seguro impede muitos ataques desde o início. Em conclusão, os websockets não são sua implementação padrão de soquete. WebSockets são versáteis, a conexão estabelecida está sempre aberta e as mensagens podem ser enviadas e recebidas continuamente.

Quais são as desvantagens dos websockets?

A maior desvantagem de usar o WebSocket é o peso do protocolo e os requisitos de hardware que ele traz. O WebSocket requer uma implementação TCP, que pode ou não ser um problema, mas também requer uma implementação HTTP para a configuração inicial de conexão.

Os websockets podem ser falsificados?

Se você construir seu webSocket sobre o HTTP, então sim, é completamente possível para terceiros falsificar a conexão (e também para espionar). Se o seu sistema HTTPS/WSS não validar adequadamente os certificados, isso também poderá ser falsificado.

Os websockets estão bloqueados pelo firewall?

As conexões da WebSocket geralmente funcionam, mesmo que um proxy ou firewall esteja no lugar. Isso ocorre porque eles usam as portas 80 e 443, que também são usadas pelas conexões HTTP. Em algumas situações, as conexões WebSocket estão bloqueadas pela porta 80. Nesse caso, uma conexão SSL segura usando WSS sobre a porta 443 deve se conectar com sucesso.

WebSocket é mais rápido que o descanso?

Tempo de reação rápida

Os websockets permitem uma quantidade maior de eficiência em comparação com o REST porque eles não exigem a solicitação/despesas de resposta HTTP para cada mensagem enviada e recebida.

O que é melhor do que websockets?

Os eventos enviados ao servidor são uma boa alternativa ao WebSockets para casos de uso em tempo real simples que exigem apenas comunicação unidirecional (do servidor para o cliente). Exemplos incluem aplicativos em tempo real somente leitura, como tickers de estoque ou atualizações de notícias.

Por que a webSocket não é popular?

Os websockets estão em grande parte obsoletos porque hoje em dia, se você criar uma solicitação de busca HTTP/2, qualquer conexão mantida existente com esse servidor é usada; portanto, a sobrecarga de que as conexões pré-http/2 xhr são perdidas e com ela a vantagem dos websockets.