Conas a oibríonn seiceáil formexposed: éighníomhach, trédhearcach, measúil

Nuair a iontrálann tú fearann sa tseiceáil saor in aisce ar formexposed.com, tugann scanóir cuairt ar an suíomh gréasáin sin agus tagann sé ar ais le tuairisc. Téann an t-alt seo tríd an méid a tharlaíonn eatarthu: cad a lódálann an scanóir, cad a scrúdaíonn sé, cad nach ndéanann sé d’aon ghnó, agus cén fáth nach bhfeictear roinnt sonraí ach nuair atá sé léirithe agat gur leat an fearann.

Ó fhearann go tuairisc

Lódálann an scanóir leathanaigh phoiblí an tsuímh mar a dhéanfadh brabhsálaí, lena n-áirítear na scripteanna a ritheann orthu. Tá sé sin tábhachtach toisc nach gcuireann JavaScript go leor foirmeacha, giuirléidí CAPTCHA, meirgí fianán agus clibeanna rianaithe leis ach tar éis don leathanach lódáil; chaillfeadh féachaint ar an HTML amh amháin iad. Ar na leathanaigh sin lorgaíonn an scanóir foirmeacha agus sórtálann sé gach ceann de réir cuspóra – foirm teagmhála, clárú nuachtlitreach, logáil isteach agus mar sin de. Cuireann an t-aicmiú na torthaí i gcomhthéacs: tá riachtanais bhosca nuachtlitreach éagsúil le riachtanais foirme teagmhála a sheachadann teachtaireachtaí díreach chuig bosca isteach duine.

An méid a scrúdaíonn an scanóir

• Cosaint ar thurscar agus ar mhí-úsáid: an bhfuil CAPTCHA ann (reCAPTCHA, hCaptcha, Turnstile, Friendly Captcha, captcha saincheaptha matamaitice nó íomhá, nó seirbhís frith-thurscair ar thaobh an fhreastalaí) agus an bhfuil sé socraithe go héifeachtach – ní chosnaíonn eochair suímh tástála phoiblí ná giuirléid gan a script aon rud. Réimsí honeypot, comharthaí CSRF agus gaistí ama freisin.
• An timpeallacht: teaglamaí CMS agus breiseán a bhfuil leochaileachtaí aitheanta iontu, an seolann an fhoirm chuig seirbhís tríú páirtí, agus an bhfuil WAF nó CDN os comhair an tsuímh.
• Comharthaí RGCS: nasc chuig an mbeartas príobháideachais ag an bhfoirm, an stopann diúltú sa mheirge fianán rianú i ndáiríre, picteilíní fógraíochta nó rianaithe ag gníomhachtú ar leathanaigh foirme, uirlisí athsheinnte seisiúin a d’fhéadfadh an méid a chlóscríobhann daoine a thaifeadadh, agus seoladh ríomhphoist faighteora le feiceáil i bhfoinse an leathanaigh.
• Comharthaí inrochtaineachta: seiceálacha axe-core ar an bhfoirm (lipéid, teachtaireachtaí earráide, codarsnacht agus tuilleadh), an bhfuil an CAPTCHA inrochtana, honeypots a fhógraíonn léitheoirí scáileáin, agus conas a oibríonn an fhoirm ar fhón – spriocanna tapála, forleaganacha a chlúdaíonn an cnaipe seolta, scrollú cothrománach.

Éighníomhach, trédhearcach, measúil

Tá an tseiceáil anaithnid éighníomhach. Léann an scanóir leathanaigh; ní líonann sé réimsí, ní sheolann sé aon fhoirm agus ní dhéanann sé iarracht logáil isteach áit ar bith. Ní fhaigheann aon duine teachtaireacht tástála, agus ní théann aon rud isteach i mbosca isteach ná i mbunachar sonraí an tsuímh. Iompraíonn sé é féin mar chuairteoir dea-bhéasach freisin: léann sé robots.txt agus cloíonn sé leis, agus aithníonn sé é féin mar FormExposedBot in ionad ligean air gur gnáthbhrabhsálaí é. Is féidir le haon duine a aimsíonn an t-ainm sin ina logaí freastalaí breathnú air ag formexposed.com/bot, a mhíníonn cad a dhéanann an bota.

Cosanta, cosanta go páirteach, nochta

• Cosanta: tá cosaint ar na foirmeacha a aimsíodh a bhfuil cuma éifeachtach uirthi, gan bearnaí suntasacha infheicthe ón taobh amuigh.
• Cosanta go páirteach: tá cosaint ann, ach le bearnaí – mar shampla CAPTCHA ag rith le heochair thástála, nó foirm amháin cosanta agus ceann eile nach bhfuil.
• Nochta: níl cosaint inbhraite ar fhoirmeacha nó léiríonn siad laigí a éascaíonn mí-úsáid.

Tugann an leibhéal achoimre ar an méid is féidir a fheiceáil ón taobh amuigh; ní ráthaíocht é i gceachtar treo. Tá tuairiscí ó sheiceálacha anaithnide gearrshaolach d’aon ghnó agus ní innéacsaíonn innill chuardaigh iad. Agus toisc gur féidir le haon duine aon fhearann a iontráil, fágann siad sonraí leochaileachtaí ar lár: taispeánann an tuairisc go dteastaíonn aird ó rud éigin, ach ní an pointe lag beacht a d’fhéadfadh ionsaitheoir a úsáid. Ní thaispeántar na sonraí sin ach d’úinéirí fíoraithe an fhearainn.

An méid a athraíonn le fearann fíoraithe

Is fiú breathnú níos géire ar dhá cheann díobh seo. Tá seiceálacha gníomhacha múchta mura gcuireann tú ar siúl iad, agus níl siad ar fáil ach d’fhearann atá fíoraithe agat. Seolann an scanóir cúpla aighneacht tástála marcáilte go soiléir ansin, ionas gur féidir leatsa agus le d’fhoireann iad a aithint. In éineacht leis an tseiceáil seachadta, freagraíonn sé seo ceist nach féidir le scanadh éighníomhach ar bith a fhreagairt: an dtagann teachtaireacht a sheoltar tríd an bhfoirm isteach i ndáiríre? Tá monatóireacht, ar an taobh eile, tógtha le fanacht ciúin. Faigheann tú foláireamh – trí ríomhphost, webhook, Slack, Discord, Telegram nó Google Chat – ach amháin nuair a athraíonn rud éigin, mar shampla nuair a imíonn CAPTCHA tar éis nuashonraithe nó nuair a fheictear picteilín rianaithe nua ar an leathanach teagmhála.

Más mian leat an méid a fheiceann an scanóir a fheiceáil, tosaigh leis an tseiceáil saor in aisce ar formexposed.com: iontráil d’fhearann agus léigh an tuairisc. Más leat an suíomh agus más mian leat na sonraí, monatóireacht rialta agus an tseiceáil seachadta, fíoraigh an fearann i gcuntas.