Che tipo di danno può fare un sito Web con javascript dannoso?

Javascript è un motore che esegue il codice lato client. Se permetti il javascript di incontrollato di terze parti nel tuo sito, ciò significa che potenzialmente i visitatori del tuo sito potrebbero eseguire codice arbitrario nel tuo browser.

I danni possono arrivare a vari livelli:

• il più semplice e leggero: semplicemente gioca con il browser. Ad esempio, avvia un ciclo in background che mostra ripetutamente i popup
• leggermente più avanzato: rimuovi il menu del browser e intercetta l'evento close per impedire all'utente di chiudere semplicemente l'applicazione per sbarazzarsi dei popup
• ancora un passo avanti, gioca con la configurazione del browser memorizzata modificando le scorciatoie oi preferiti per chiamare una pagina infetta
• più difficile ma più dannoso: usa i difetti dei browser per uscire dal browser sandbox e accedere direttamente al sistema sottostante

A seconda del sistema, del browser e delle loro configurazioni, alcuni di questi attacchi non saranno possibili. Ma anche il più leggero, il ciclo di background che apre continuamente i popup è estremamente fastidioso per un utente e puoi essere sicuro che non tornerà mai più sul tuo sito.

In generale, penso che la cosa migliore da fare sia installare Kali linux su VM e testare il tuo sito web e il server web per le vulnerabilità. Se lo rattoppi abbastanza da rendere negativo il test di Kali, sarai al sicuro contro la maggior parte del potenziale hacking.

Dare un'occhiata più da vicino a Nikto web scanner e poi magari usare l'arsenale di Kali per assicurarti che non ci siano più buchi, dovrebbe essere sufficiente per i bisogni di base. Tuttavia, sappi che ci sarà sempre un buco da qualche parte, forse inosservato dalla maggior parte, che Mr. Robot potrebbe sfruttare a un certo punto. : -)