CSRF hücumu nə aşkar edilir?

2024 Müəllif: Lynn Donovan | [email protected]. Son dəyişdirildi: 2023-12-15 23:43

Saytlararası sorğu saxtakarlığı, bir klik olaraq da bilinir hücum və ya sessiya sürmə və qısaldılmış kimi CSRF (bəzən dəniz sörfü kimi tələffüz olunur) və ya XSRF, veb tətbiqinin etibar etdiyi istifadəçidən icazəsiz əmrlərin ötürüldüyü vebsaytın zərərli istismarının bir növüdür.

Beləliklə, CSRF hücumu necə işləyir?

Saytlararası Sorğu Saxtakarlığı ( CSRF ) edir bir hücum bu, son istifadəçini hazırda autentifikasiya olunduğu veb proqramda arzuolunmaz hərəkətləri yerinə yetirməyə məcbur edir. CSRF hücumları Təcavüzkarın saxta sorğuya cavabı görmək imkanı olmadığı üçün məlumatların oğurlanması deyil, xüsusi olaraq vəziyyəti dəyişən sorğuları hədəfləyin.

Eynilə, CSRF token nədir və necə işləyir? Bu nişan , a adlanır CSRF Tokeni və ya Sinxronlaşdırıcı Token , işləyir aşağıdakı kimi: Müştəri forma ehtiva edən HTML səhifəsini tələb edir. Müştəri formanı təqdim etdikdə hər ikisini göndərməlidir nişanlar serverə qayıdın. Müştəri kuki göndərir nişan kuki kimi və formanı göndərir nişan forma məlumatları daxilində.

Bununla bağlı CSRF nümunəsi nədir?

Saytlararası Sorğu Saxtakarlığı ( CSRF və ya XSRF) başqadır misal təhlükəsizlik sənayesinin qorxulu adlarla çıxış etmək qabiliyyətinə necə bənzərsiz olduğunu. A CSRF zəiflik təcavüzkarın daxil olmuş istifadəçini razılığı və ya xəbəri olmadan vacib hərəkəti yerinə yetirməyə məcbur etməyə imkan verir.

CSRF-dən necə müdafiə olunur?

6 hərəkət siz bacarmaq -a aparın qarşısını almaq a CSRF hücum Et bank saytınıza və ya maliyyə əməliyyatlarını həyata keçirən hər hansı sayta autentifikasiya olunarkən heç bir e-poçtu açmayın, digər saytlara göz atmayın və ya hər hansı digər sosial şəbəkə əlaqəsini həyata keçirməyin.