Cloudflare ได้เปิดตัวระบบใหม่โดยมีจุดประสงค์เพื่อปรับปรุงความปลอดภัยของเว็บไซต์ เป็นระบบเตือนภัยล่วงหน้าสำหรับสคริปต์ที่เป็นอันตรายซึ่งช่วยให้คุณสามารถ ปกป้องหน้าเว็บ จากการโจมตีโดยใช้ JavaScript ที่เป็นอันตรายเช่น Magecart อีกหนึ่งคุณสมบัติที่ช่วยให้เราสามารถเพิ่มชั้นความปลอดภัยพิเศษให้กับเพจของเราและป้องกันไม่ให้ผู้บุกรุกทำการโจมตีได้
Cloudflare เปิดตัวระบบรักษาความปลอดภัยบนเว็บใหม่
ควรสังเกตว่าหนึ่งในวิธีการที่อาชญากรไซเบอร์ใช้โจมตีเว็บไซต์บ่อยที่สุดคือการแอบดู JavaScript ที่เป็นอันตราย และเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อันตรายซึ่งสร้างขึ้นเพื่อโจมตีโดยเฉพาะเพื่อโจมตี Phishing และขโมยรหัสผ่านใช้ช่องโหว่หรือรวบรวมข้อมูลประเภทใด ๆ
โดยทั่วไปแล้วเพื่อให้บรรลุสิ่งนี้พวกเขาจะต้องทำ เพิ่มโค้ด JavaScript ผ่านไฟล์ที่พวกเขาควบคุมหรือประนีประนอมสคริปต์ที่มีอยู่ ในทั้งสองกรณีอาจทำลายความปลอดภัยของเว็บไซต์นั้นอย่างร้ายแรง
เพื่อพยายามลดปัญหานี้ Cloudflare ได้เปิดตัว ระบบรักษาความปลอดภัยใหม่ เพื่อป้องกันหน้าเว็บ เมื่อ JavaScript ถูกโหลดจากตำแหน่งภายนอกเป็นการอ้างอิงในหลาย ๆ กรณีจะไม่มีใครสังเกตเห็นเป็นเวลานานโดยเฉพาะอย่างยิ่งเมื่อไม่มีการเปลี่ยนแปลงภายนอกกับประสบการณ์ของผู้ใช้ของไซต์
ตัวอย่างของสิ่งนี้ที่เรากล่าวถึงคือการโจมตีของ Magecart พวกเขารั่วไหล JavaScript ที่เป็นอันตรายและสามารถขโมยรายละเอียดบัตรธนาคารโดยไม่ต้องสงสัย ผู้ใช้ไม่สังเกตเห็นอะไรแปลก ๆ ฟีเจอร์ใหม่ของ Cloudflare ซึ่งพวกเขาได้ขนานนามว่า เพจชิลด์ ตรวจจับการโจมตีบนเบราว์เซอร์ของผู้ใช้ปลายทางที่เกิดจากการอ้างอิง JavaScript ที่เป็นอันตราย
จาก Cloudflare พวกเขา ระบุว่าภารกิจของพวกเขาคือการช่วยสร้างอินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้น สิ่งนี้ครอบคลุมไปถึงเบราว์เซอร์สำหรับผู้ใช้ปลายทางซึ่งพวกเขาเห็นว่ามีการโจมตีเพิ่มขึ้นอย่างน่าตกใจในช่วงไม่กี่ปีที่ผ่านมา ด้วย Page Shield พวกเขาหวังว่าจะช่วยให้แอปพลิเคชันตรวจจับและลดการโจมตีเหล่านี้และรักษาข้อมูลที่เป็นความลับของผู้ใช้ให้ปลอดภัย
เครื่องมือตรวจสอบเพื่อแจ้งเตือน Cloudflare
ด้วย Page Shield Cloudflare กำลังสร้างไฟล์ เครื่องมือตรวจสอบ ที่สามารถแจ้งเตือนเมื่อผู้เยี่ยมชมเรียกใช้ไฟล์อ้างอิง JavaScript ในเบราว์เซอร์ของตนเมื่อเยี่ยมชมเว็บไซต์ที่มีการป้องกัน มีภัยคุกคามมากมายที่ส่งผลกระทบต่อหน้าเว็บ
Cloudflare ด้วยรายงานเหล่านี้จะสร้างไฟล์ ประวัติของสคริปต์ที่รู้จัก ใช้บนเว็บไซต์ ในกรณีที่ตรวจพบหน้าใหม่ระบบจะแจ้งให้ผู้ดูแลระบบทราบเพื่อดำเนินการบางอย่างและป้องกันความปลอดภัยโดยเร็วที่สุด
ดังนั้นด้วยฟังก์ชันการตรวจสอบที่ใช้งานอยู่นี้ผู้ดูแลระบบของเว็บไซต์สามารถตรวจพบไฟล์ JavaScript ที่เป็นอันตรายซึ่งผู้เยี่ยมชมสามารถโหลดบนหน้าเว็บและสามารถทราบได้อย่างรวดเร็วและง่ายดายว่าเป็นสิ่งที่เป็นอันตรายหรือไม่
โปรดทราบว่าเครื่องมือนี้จะไม่ปกป้องไฟล์ที่มีอยู่ซึ่งอาจมีการแก้ไข ด้วยเหตุนี้จึงเป็นเรื่องสำคัญที่จะต้องรักษาความปลอดภัยของหน้าเว็บตลอดเวลาอัปเดตส่วนประกอบทั้งหมดและไม่ให้เกิดข้อผิดพลาดใด ๆ
