Es un usuario normal autorizado para ver la hoja CSS del sitio

Question

Es un usuario normal autorizado para ver la hoja CSS del sitio

#1 de thexacre (8 votos)
#2 de MoonPoint (1 votos)
#3 de the Killerx (1 votos)

1

Estoy viendo los registros de IDS (sensor de detección de intrusos) donde alguien está cansado de obtener una hoja .css a través de una URL. Ej .: www.site.com/CSS/Main.css - que arroja una hoja CSS en forma de archivo de texto.

¿Está esto permitido para cualquier usuario o algo relacionado?

No tengo mucho conocimiento sobre esto, por lo que se agradece cualquier ayuda. No se pudo pegar la salida aquí, problemas de seguridad!

sample:

.homemidcontainer{  width: 900px;   background: #fff;}
.homeleftcol{   float: left;    width: 225px;   background-color: #FFFFFF;  height: 470px;}
.homerightcol{  float: right;   width: 675px;   height: 470px;  background-color: #FFFFFF;}

web-application appsec css

pregunta Ramesh Shanmugam 11.01.2015 - 11:56

fuente

3 respuestas

Lea otras preguntas en las etiquetas web-application appsec css

¿Por qué el cambio del enrutador físico no advierte de un posible hombre en el ataque central? ¿Pueden los sitios web saber si los estoy visitando con el mismo dispositivo?

score 8 · Answer 1

Sí, está implícitamente destinado a que los clientes descarguen archivos CSS y los interpreten para descubrir cómo representar una página. Si se accede a ese CSS automáticamente a través de un navegador web o manualmente a través de una persona, realmente no hay ninguna diferencia desde el punto de vista de Seguridad.

Debes considerar el contenido de un archivo CSS como información pública a menos que requiera autenticación para acceder.

score 1 · Answer 2

Es un comportamiento normal que un navegador solicite los archivos CSS listados en una página web. Puedes verlo por ti mismo usando un navegador en tu sistema. Si pulsa Ctrl-S en un navegador en un sistema Microsoft Windows o Command-S en un sistema OS X, puede ver una opción para guardar una página web que está visitando como "Página web, completa", que normalmente produce un .htm o Archivo .html con un directorio asociado con un nombre similar. Si busca en ese directorio, o en un subdirectorio de este, debería ver los archivos CSS de la página web.

Su navegador normalmente está obteniendo los archivos CSS a los que se hace referencia en las páginas web para mostrar esas páginas por usted. Al guardar una página web como "Página web, completa", tiene la oportunidad de ver fácilmente esos archivos con un editor de texto.

score 1 · Answer 3

CSS se define como hoja de estilo en cascada. Proporciona estilo al sitio web. Para que el sitio web se cargue de acuerdo con el estilo definido por el desarrollador, CSS debe configurarse y permitirse públicamente, de lo contrario, el usuario no podría ver la web correctamente, ya que no tienen la autenticación adecuada para acceder a ciertos archivos. Entonces, prácticamente en toda la web, se puede acceder a CSS directamente.