Navegação forçada

O que é navegação forçada?

A navegação forçada é um tipo de ataque cibernético no qual um invasor tenta acessar diretórios, arquivos ou outros recursos que um site não pretende disponibilizar publicamente. Em vez de navegar por páginas e links públicos, o invasor insere diretamente uma URL na barra de endereços do navegador para procurar arquivos ou diretórios ocultos no servidor. Os métodos comuns para identificar caminhos não públicos incluem:

• Listagem de diretórios
  Se o recurso de indexação de diretórios do servidor web estiver habilitado, acessar a URL de um diretório poderá exibir uma lista dos arquivos contidos nele. Se houver arquivos confidenciais nesses diretórios, os invasores poderão identificar facilmente seus nomes.
• Comentários em arquivos HTML
  Comentários inseridos no código HTML podem revelar inadvertidamente caminhos para recursos não públicos.
• Adivinhação de URLs
  Ao examinar listagens de diretórios ou informações contidas em comentários HTML, os invasores podem deduzir as convenções de nomenclatura do site. Em seguida, podem usar esses padrões para tentar adivinhar os nomes de arquivos não públicos em outros diretórios.

Medidas de prevenção:

Para evitar ataques de navegação forçada:

• Desative o recurso de listagem de diretórios (no Apache, remova a opção "Indexes" do arquivo http.conf).
• Remova comentários desnecessários de arquivos HTML públicos.
• Restrinja o escopo de acesso permitido aos aplicativos web.

Além disso, a implementação de um Web Application Firewall (WAF) pode mitigar esses ataques de forma eficaz. A F5 oferece o F5 BIG-IP, que integra recursos robustos de WAF para proteger contra navegação forçada e outras ameaças cibernéticas.