নেটওয়ার্ক নিরাপত্তায় xsrf কি?

XSRF নিরাপত্তা কি?

এই ধরনের আক্রমণ, ক্রস-সাইট রিকোয়েস্ট ফোরজি (CSRF), XSRF, সী সার্ফ, বা সেশন রাইডিং নামেও পরিচিত, এতে ব্যবহারকারীর লগ-ইন শংসাপত্র আছে এমন অন্য অ্যাপ্লিকেশনে একটি অবাঞ্ছিত ক্রিয়া সম্পাদন করার জন্য ব্যবহারকারীকে প্রতারণা করা হয়। একটি সফল CSRF আক্রমণের ক্ষেত্রে, ব্যবসা এবং শেষ ব্যবহারকারী উভয়ই গুরুতর পরিণতি ভোগ করতে পারে৷

XSRF টোকেন কি?

CSRF দুর্বলতার বিরুদ্ধে সুরক্ষার একটি পরিমাপ হিসাবে, CSRF টোকেনগুলি হল গোপন, অনন্য এবং অপ্রত্যাশিত মান যা সার্ভার-সাইড অ্যাপ্লিকেশন দ্বারা উত্পন্ন হয়। সার্ভার-সাইড অ্যাপ্লিকেশন ক্লায়েন্ট-সাইড HTTP অনুরোধের প্রতিক্রিয়া হিসাবে টোকেন তৈরি করে এবং পাঠায়।

সাইবার নিরাপত্তায় CSRF কী?

CSRF (ক্রস-সাইট অনুরোধ জালিয়াতি) হল একটি শেষ ব্যবহারকারীকে একটি ওয়েব অ্যাপ্লিকেশনে তাদের ইচ্ছার বিরুদ্ধে কিছু করতে বাধ্য করার কাজ যেখানে তারা বর্তমানে লগ ইন আছে৷

XSRF কি CSRF এর মতই?

ক্রস-সাইট রিকোয়েস্ট ফোরজি (CSRF) নামে একটি আক্রমণ, যা একটি ওয়েবসাইট ইতিমধ্যে তার ব্যবহারকারীদের কাছ থেকে অর্জিত আস্থাকে কাজে লাগায়, এটি সবচেয়ে সাধারণ ওয়েব অ্যাপ্লিকেশন দুর্বলতাগুলির মধ্যে একটি৷ সেইসাথে CSRF, XSRF, সী সার্ফ, সেশন রাইডিং, ক্রস-সাইট রেফারেন্স জালিয়াতি, এবং প্রতিকূল লিঙ্কিং হল অন্যান্য শর্ত যা এই প্রযুক্তিকে নির্দেশ করে৷

সিএসআরএফ আক্রমণ কীভাবে কাজ করে?

এই ধরনের আক্রমণ কার্যকারিতাকে লক্ষ্য করে যা একটি সার্ভারে রাষ্ট্রের পরিবর্তন ঘটায়, যেমন ইমেল ঠিকানা বা পাসওয়ার্ডের পরিবর্তন, বা লেনদেন যা সার্ভারের অবস্থা পরিবর্তন করে। একজন ভিকটিমকে ডেটা পুনরুদ্ধার করতে বাধ্য করে হামলাকারীরা লাভবান হয় না, কারণ ভিকটিম প্রতিক্রিয়া পায়।

সাইবার নিরাপত্তায় XSRF কী?

নাম অনুসারে, ক্রস-সাইট রিকোয়েস্ট ফোরজি (CSRF) হল একটি পার্শ্বীয় আন্দোলন আক্রমণ যা প্রমাণীকৃত ব্যবহারকারীদের ওয়েব অ্যাপ্লিকেশনগুলিতে অনুরোধ পাঠাতে বাধ্য করে যেগুলির সাথে তারা ইতিমধ্যেই প্রমাণীকৃত। CSRF আক্রমণের অংশ হিসাবে ব্যবহারকারীকে রাষ্ট্র পরিবর্তনের অনুরোধ করতে বাধ্য করা আক্রমণকারীর লক্ষ্য।

CSRF আক্রমণের উদাহরণ কী?

যখন আক্রমণকারী একটি CSRF আক্রমণ চালাতে সফল হয়, তখন সে শিকারকে একটি অনিচ্ছাকৃত কাজ করতে বাধ্য করে। ইমেল পরিবর্তন হতে পারে, পাসওয়ার্ড পরিবর্তন হতে পারে, অথবা তাদের অর্থ স্থানান্তর করতে হতে পারে।

এক্সএসআরএফ টোকেন কী?

এটিকে একটি এক-ক্লিক আক্রমণ, বা একটি বৈধ ব্যবহারকারীর সেশন রাইডিং হিসাবেও উল্লেখ করা হয়, এবং এটিকে সংক্ষেপে CSRF বা XSRF বলা যেতে পারে, এবং এটি একটি ওয়েবসাইটে অননুমোদিত কমান্ড চালানোর জন্য ব্যবহারকারীর জন্য একটি ক্ষতিকারক উপায়৷

XSRF টোকেন কুকি কি?

যখন AngularJS একটি অনুরোধ পাঠায়, তখন এটি একটি হেডারে XSRF-TOKEN নামে একটি কুকি মান অন্তর্ভুক্ত করে। এই প্রক্রিয়ায় কোনো মানুষের সম্পৃক্ততা নেই। ক্লায়েন্টে স্পষ্ট হেডার সেটিং প্রয়োজন হয় না। সার্ভার দ্বারা হেডারের বিষয়বস্তু যাচাই করার একটি উপায় থাকা উচিত।

আমি কিভাবে XSRF টোকেন পেতে পারি?

XSRF টোকেন পাওয়ার জন্য ক্লায়েন্টের জন্য একটি নন-পরিবর্তনযোগ্য HTTP পদ্ধতি ব্যবহার করা প্রয়োজন যাতে হেডার X-CSRF-টোকেন আছে যার মান Fetch আছে। টোকেন শুধুমাত্র প্রমাণীকৃত ব্যবহারকারীদের জন্য জারি করা হয়। যখন একটি অননুমোদিত ব্যবহারকারী একটি পরিবর্তন করার চেষ্টা করে, তখন এই ফিল্টারটি তার অনুরোধ প্রত্যাখ্যান করে৷

নেটওয়ার্কিং-এ CSRF কী?

ক্রস-সাইট রিকোয়েস্ট ফোরজি (CSRF) আক্রমণটি ঘটে যখন একটি দূষিত ওয়েবসাইট, ব্লগ, ইমেল বার্তা, তাত্ক্ষণিক বার্তা, বা ওয়েব অ্যাপ্লিকেশন একটি বিশ্বস্ত সাইটে একটি অনুরোধ পাঠায় যেখানে একজন ব্যবহারকারী ইতিমধ্যেই একটি অনাকাঙ্ক্ষিত পদক্ষেপের জন্য তার প্রমাণীকরণ তথ্য প্রদান করেছে .

CSRF বলতে কী বোঝায়?

ক্রস-সেকশন গেরি (CSRF)

CSRF কে কি প্রতারণা করা যায়?

শিকারের রেফারার শিরোনাম পরিবর্তন করা সম্ভব নয়, যদিও রেফারারের শিরোনামগুলি একটি খারাপ নিরাপত্তা অনুশীলনের প্রবণতা থাকে কারণ সেগুলি ফাঁকি দেওয়া সহজ। তাই, CSRF-এর বিরুদ্ধে লড়াইয়ের সবচেয়ে সফল সমাধান হল CSRF টোকেন বাস্তবায়ন করা। একটি সুপারিশ হিসাবে, OWASP সুপারিশ করে যে একটি CSRF টোকেন মূল শিরোনামের সাথে ব্যবহার করা হবে৷

একই সাইট কি CSRF প্রতিরোধ করে?

কুকি বৈশিষ্ট্য SameSite একটি ভাল CSRF সুরক্ষা পরিমাপ বলে মনে হচ্ছে। আপনি যদি এই বৈশিষ্ট্যটি ব্যবহার করেন, আপনি তৃতীয় পক্ষের অনুরোধ করার সময় আপনাকে কুকি পাঠাতে দেওয়া এড়াতে পারেন।

SameSite কি CSRF-এর জন্য যথেষ্ট?

CSRF আক্রমণ, বেশিরভাগ ক্ষেত্রে, একইসাইট কুকিগুলিকে প্রতিরক্ষার একক লাইন হিসাবে ব্যবহার করে প্রশমিত করা যেতে পারে। আপনি যদি একটি সুরক্ষিত-সিএসআরএফ ব্যবস্থার সাথে একই সাইট অ্যাট্রিবিউট ব্যবহার করেন তাহলে আপনি CSRF আক্রমণ থেকে আপনার পরিবেশকে আরও রক্ষা করতে পারবেন।