XSRF सुरक्षा क्या है?
हमले के इस रूप, जिसे क्रॉस-साइट अनुरोध जालसाजी (सीएसआरएफ), एक्सएसआरएफ, सागर सर्फ, या सत्र सवारी के रूप में भी जाना जाता है, में उपयोगकर्ता को किसी अन्य एप्लिकेशन में अवांछित कार्रवाई निष्पादित करने के लिए धोखा देना शामिल है जिसमें उपयोगकर्ता के पास लॉग-इन क्रेडेंशियल हैं। CSRF के सफल हमले की स्थिति में, व्यवसाय और अंतिम उपयोगकर्ता दोनों को गंभीर परिणाम भुगतने पड़ सकते हैं।
XSRF टोकन क्या है?
सीएसआरएफ कमजोरियों के खिलाफ सुरक्षा के उपाय के रूप में, सीएसआरएफ टोकन सर्वर-साइड एप्लिकेशन द्वारा उत्पन्न गुप्त, अद्वितीय और अप्रत्याशित मूल्य हैं। सर्वर-साइड एप्लिकेशन क्लाइंट-साइड HTTP अनुरोधों के जवाब में टोकन बनाते और भेजते हैं।
साइबर सुरक्षा में CSRF क्या है?
सीएसआरएफ (क्रॉस-साइट अनुरोध जालसाजी) एक वेब एप्लिकेशन पर अंतिम उपयोगकर्ता को उनकी इच्छा के विरुद्ध कुछ करने के लिए मजबूर करने का कार्य है, जिसमें वे वर्तमान में लॉग इन हैं।
क्या XSRF CSRF के समान है?
क्रॉस-साइट रिक्वेस्ट फोर्जरी (सीएसआरएफ) नामक एक हमला, जो उस भरोसे का फायदा उठाता है जो एक वेबसाइट पहले ही अपने उपयोगकर्ताओं से अर्जित कर चुकी है, सबसे आम वेब एप्लिकेशन कमजोरियों में से एक है। साथ ही सीएसआरएफ, एक्सएसआरएफ, समुद्री सर्फ, सत्र सवारी, क्रॉस-साइट संदर्भ जालसाजी, और शत्रुतापूर्ण लिंकिंग अन्य शब्द हैं जो इस तकनीक को संदर्भित करते हैं।
CSRF अटैक कैसे काम करता है?
इस प्रकार का हमला कार्यक्षमता को लक्षित करता है जिसके कारण सर्वर पर राज्य परिवर्तन होता है, जैसे ईमेल पते या पासवर्ड में परिवर्तन, या लेनदेन जो सर्वर की स्थिति को बदलते हैं। पीड़ित को डेटा पुनर्प्राप्त करने के लिए मजबूर करने से हमलावरों को कोई फायदा नहीं होता है, क्योंकि पीड़ित को प्रतिक्रिया मिलती है।
साइबर सुरक्षा में XSRF क्या है?
जैसा कि नाम से पता चलता है, क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) एक लेटरल मूवमेंट अटैक है जो प्रमाणित उपयोगकर्ताओं को वेब एप्लिकेशन को अनुरोध भेजने के लिए मजबूर करता है, जिनके साथ वे पहले से प्रमाणित हैं। सीएसआरएफ हमले के हिस्से के रूप में उपयोगकर्ता को राज्य-बदलते अनुरोध करने के लिए मजबूर करना हमलावर का लक्ष्य है।
CSRF हमले का उदाहरण क्या है?
जब हमलावर सीएसआरएफ हमले को अंजाम देने में सफल हो जाता है, तो वह पीड़ित को अनजाने में कार्रवाई करने का कारण बनता है। ईमेल बदल सकते हैं, पासवर्ड बदल सकते हैं, या उन्हें धन हस्तांतरित करने की आवश्यकता हो सकती है।
XSRF टोकन क्या है?
इसे एक-क्लिक हमला, या वैध उपयोगकर्ता के सत्र की सवारी के रूप में भी जाना जाता है, और इसे सीएसआरएफ या एक्सएसआरएफ के रूप में संक्षिप्त किया जा सकता है, और यह उपयोगकर्ता के लिए वेबसाइट पर अनधिकृत आदेशों को निष्पादित करने का एक दुर्भावनापूर्ण तरीका है।
XSRF टोकन कुकी क्या है?
जब AngularJS एक अनुरोध भेजता है, तो इसमें हेडर में XSRF-TOKEN नामक कुकी मान शामिल होता है। इस प्रक्रिया में कोई मानवीय भागीदारी नहीं है। क्लाइंट में स्पष्ट हेडर सेटिंग की आवश्यकता नहीं है। सर्वर द्वारा हेडर की सामग्री को सत्यापित करने का एक तरीका होना चाहिए।
मैं XSRF टोकन कैसे प्राप्त करूं?
क्लाइंट के लिए एक गैर-संशोधित HTTP विधि का उपयोग करना आवश्यक है जिसमें एक्सएसआरएफ टोकन प्राप्त करने के लिए हेडर एक्स-सीएसआरएफ-टोकन मूल्य प्राप्त करें। टोकन केवल प्रमाणित उपयोगकर्ताओं को जारी किए जाते हैं। जब कोई अनधिकृत उपयोगकर्ता संशोधन करने का प्रयास करता है, तो यह फ़िल्टर उसके अनुरोध को अस्वीकार कर देता है।
नेटवर्किंग में CSRF क्या है?
क्रॉस-साइट अनुरोध जालसाजी (सीएसआरएफ) हमला तब होता है जब एक दुर्भावनापूर्ण वेबसाइट, ब्लॉग, ईमेल संदेश, तत्काल संदेश, या वेब एप्लिकेशन किसी विश्वसनीय साइट को अनुरोध भेजता है, जिस पर उपयोगकर्ता ने अवांछित कार्रवाई के लिए अपनी प्रमाणीकरण जानकारी पहले ही प्रदान कर दी है। ।
CSRF का क्या अर्थ है?
क्रॉस-सेक्शन गेरी (सीएसआरएफ) सहित साइबर घोटाले
क्या CSRF को धोखा दिया जा सकता है?
पीड़ित के रेफरर हेडर को बदलना संभव नहीं है, भले ही रेफरर हेडर खराब सुरक्षा अभ्यास हो क्योंकि वे धोखा देना आसान है। इसलिए, सीएसआरएफ का मुकाबला करने का सबसे सफल समाधान सीएसआरएफ टोकन को लागू करना है। अनुशंसा के रूप में, OWASP अनुशंसा करता है कि मूल शीर्षलेख के साथ संयोजन के रूप में एक CSRF टोकन का उपयोग किया जाए।
क्या वही साइट CSRF को रोकती है?
कुकी विशेषता सेमसाइट एक अच्छा सीएसआरएफ सुरक्षा उपाय प्रतीत होता है। यदि आप इस सुविधा का उपयोग करते हैं, तो आप तृतीय पक्षों द्वारा अनुरोध किए जाने पर आपको कुकी भेजने की अनुमति देने से बच सकते हैं।
क्या SameSite CSRF के लिए पर्याप्त है?
सीएसआरएफ हमलों, ज्यादातर मामलों में, रक्षा की एक पंक्ति के रूप में समान साइट कुकीज़ का उपयोग करके कम किया जा सकता है। यदि आप एक सुरक्षित एंटी-सीएसआरएफ तंत्र के साथ समान साइट विशेषता का उपयोग करते हैं, तो आप सीएसआरएफ हमलों से अपने पर्यावरण की रक्षा कर सकते हैं।