Tespit edilen bir CSRF saldırısı nedir?

2024 Yazar: Lynn Donovan | [email protected]. Son düzenleme: 2023-12-15 23:54

Tek tıklama olarak da bilinen siteler arası istek sahteciliği saldırı veya oturum sürme ve kısaltılmış olarak CSRF (bazen deniz sörfü olarak telaffuz edilir) veya XSRF, web uygulamasının güvendiği bir kullanıcıdan yetkisiz komutların iletildiği bir web sitesinin kötü amaçlı istismar türüdür.

Bu nedenle, bir CSRF saldırısı nasıl çalışır?

Siteler Arası İstek Sahteciliği ( CSRF ) NS bir saldırı bu, bir son kullanıcıyı, o anda kimliği doğrulanmış oldukları bir web uygulamasında istenmeyen eylemler gerçekleştirmeye zorlar. CSRF saldırıları Saldırganın sahte isteğe verilen yanıtı görme yolu olmadığından, veri hırsızlığını değil, özellikle durum değiştiren istekleri hedefleyin.

Aynı şekilde, CSRF jetonu nedir ve nasıl çalışır? Bu jeton , deniliyor CSRF Simgesi veya bir Senkronizatör Jeton , İşler aşağıdaki gibidir: İstemci, form içeren bir HTML sayfası ister. İstemci formu gönderdiğinde, her ikisini de göndermelidir. jetonlar sunucuya geri dön. İstemci çerezi gönderir jeton çerez olarak ve formu gönderir jeton form verilerinin içinde.

Bununla ilgili olarak, CSRF örneği nedir?

Siteler Arası İstek Sahteciliği ( CSRF veya XSRF) başka örnek güvenlik endüstrisinin korkunç isimler bulma yeteneğinde ne kadar eşsiz olduğuna dair. A CSRF güvenlik açığı, bir saldırganın oturum açmış bir kullanıcıyı izni veya bilgisi olmadan önemli bir eylemi gerçekleştirmeye zorlamasına olanak tanır.

CSRF'ye karşı nasıl savunma yapılır?

6 eylem sen Yapabilmek almak önlemek a CSRF saldırı Yapmak bankacılık sitenizde veya finansal işlemler gerçekleştiren herhangi bir sitede kimliği doğrulanmışken herhangi bir e-posta açmayın, diğer sitelere göz atmayın veya başka herhangi bir sosyal ağ iletişimi gerçekleştirmeyin.