Session hijacking - hoe te beveiligen tegen

[stefanwizzard]

Hallo,

Zoals sommige mensen al weten, (mischien van mijn eerdere thread) ben ik bezig met het maken van een inlog systeem. Toen vroeg ik hoe ik mijn inlog systeem veilig kon maken...

Ik werd toen doorverwezen naar de tutorial van deze website:
http://www.visionears.nl/blogs/internet/uw-website-beveiligen-tegen-hackers-session-security-deel-5.html

Bij deel 5 komen de vragen...

Hoe kan ik een login systeem beveiligen tegen session hijacking?

mvg
Stefan

 

[maikel123]

Gebruik maken van HTTPS en secure HttpOnly cookies.

 

[klaaspeter]

Naast de bovenste twee genoemde oplossingen is het kan je ook het volgende doen:

Gebruik de onderstaande code zeker op belangrijke punten, dus direct na het correct inloggen, het wijzigen van inlog gegevens/medewerkers. Wat nog beter is om het op elke pagina te gebruiken.

session_regenerate_id(true);

De true zorgt ervoor dat de oude sessie wordt verwijderd.