Video: CSRF чабуулу кандай аныкталды?
2024 Автор: Lynn Donovan | [email protected]. Акыркы өзгөртүү: 2023-12-15 23:50
Сайт аралык өтүнүч жасалмалоо, ошондой эле бир чыкылдатуу катары белгилүү кол салуу же сессия минип жана кыскартылган катары CSRF (кээде деңизде серф деп айтылат) же XSRF, веб-тиркеме ишенген колдонуучудан уруксатсыз буйруктар берилүүчү веб-сайттын зыяндуу эксплуатациясынын бир түрү.
Демек, CSRF чабуулу кантип иштейт?
Сайттар аралык өтүнүчтү жасалмалоо ( CSRF ) болуп саналат а кол салуу бул акыркы колдонуучуну учурда аутентификацияланган веб-тиркемеде керексиз аракеттерди аткарууга мажбурлайт. CSRF чабуулдары Атайын маалыматты уурдоо эмес, абалды өзгөртүү өтүнүчтөрүн көздөйт, анткени чабуулчу жасалма сурамга жоопту көрө албайт.
Ошо сыяктуу эле, CSRF белгиси деген эмне жана ал кантип иштейт? Бул токен , а деп аталган CSRF Токен же Синхронизатор Токен , иштейт төмөнкүдөй: кардар форманы камтыган HTML барагын сурайт. Кардар форманы тапшырганда, экөөнү тең жөнөтүшү керек токендер серверге кайтуу. Кардар куки жөнөтөт токен куки катары жана форманы жөнөтөт токен форманын маалыматтарынын ичинде.
Бул жагынан алганда, CSRF мисалы кандай?
Сайттар аралык өтүнүчтү жасалмалоо ( CSRF же XSRF) башка мисал коопсуздук индустриясынын коркунучтуу ысымдарды табуу жөндөмү боюнча кандайча теңдешсиз экендигин. А CSRF алсыздык чабуулчуга кирген колдонуучуну алардын макулдугусуз же билбестен маанилүү иш-аракетти аткарууга мажбурлоого мүмкүндүк берет.
Кантип CSRF каршы коргойт?
6 аракет сиз болот алып баруу алдын алуу а CSRF кол салуу Do Сиздин банктык сайтыңызда же финансылык транзакцияларды жүргүзгөн сайтта аутентификациядан өткөндө эч кандай электрондук каттарды ачпаңыз, башка сайттарды карабаңыз же башка социалдык тармактагы байланышты аткарбаңыз.
Сунушталууда:
Xmas чабуулу деген эмне?
Christmas Tree Attack - бул тармактагы түзмөккө атайын иштелип чыккан TCP пакетин жөнөтүү үчүн иштелип чыккан абдан белгилүү чабуул. TCP аталышында желектер деп аталган бир аз мейкиндик бар. Жана бул желектердин баары пакет эмне кылып жатканына жараша күйгүзүлөт же өчүрүлөт
Сынган кирүүнү башкаруу чабуулу деген эмне?
Broken Access Control деген эмне? Мүмкүнчүлүктү көзөмөлдөө саясатты колдонуучулар өздөрүнүн уруксаттарынын чегинен тышкары иш-аракет кыла албашына шарт түзөт. Мүчүлүштүктөр адатта маалыматты уруксатсыз ачыкка чыгарууга, бардык маалыматтарды өзгөртүүгө же жок кылууга же колдонуучунун чегинен тышкаркы бизнес функциясын аткарууга алып келет
Кукилерди кайталоо чабуулу деген эмне?
Кукилерди кайра ойнотуу чабуулу чабуулчу колдонуучунун жарактуу кукисин уурдаганда жана аны алдамчылык же уруксатсыз транзакцияларды/иш-аракеттерди жасоо үчүн ошол колдонуучунун кейпин кийүү үчүн кайра колдонгондо пайда болот
Резина шлангынын чабуулу деген эмнени билдирет?
Unsplash сайтында Нишал Масанддын сүрөтү. Резина шлангынын чабуулу кыйноо же мажбурлоо аркылуу адамдардан сырларды чыгарып жатат. Башка каражаттар башка субьектилерге мамлекеттик жана корпоративдик таасир этет. Коргонуунун эң жакшы ыкмасы – адамдардын эч нерсе билбестен же мүмкүн болушунча аз сырларды билиши
Кайталоо чабуулу деген эмне, ага каршы чара кандай?
Kerberos аутентификация протоколу кээ бир каршы чараларды камтыйт. Кайталоо чабуулунун классикалык учурда, билдирүү душман тарабынан кармалып, андан кийин эффект берүү үчүн кийинчерээк кайталанат. Бул үч ачкыч менен камсыздалган шифрлөө кайталап чабуулдардын алдын алууга жардам берет