নেটওয়ার্ক নিরাপত্তায় XSRF (CSRF) কী?

XSRF নিরাপত্তা কী?

এই আক্রমণকে ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF), XSRF, সি সার্ফ, বা সেশন রাইডিং বলা হয়। এটি একজন ব্যবহারকারীকে অন্য একটি অ্যাপ্লিকেশনে অবাঞ্ছিত ক্রিয়া এক্সিকিউট করার জন্য ফাসলে, যেখানে ব্যবহারকারীর লগ-ইন শংসাপত্র রয়েছে। সফল CSRF আক্রমণে ব্যবসা এবং শেষ ব্যবহারকারী উভয়কেই গুরুতর পরিণতি ভোগতে হতে পারে।

XSRF টোকেন কী?

CSRF脆弱性 থেকে রক্ষার জন্য, CSRF টোকেন হলো সার্ভার-সাইড অ্যাপ্লিকেশন দ্বারা তৈরি গোপন, অনন্য, এবং অনুমান যোগ্য মান। সার্ভার-সাইড অ্যাপ্লিকেশন ক্লায়েন্ট-সাইড HTTP রিকোয়েস্টের প্রতিক্রিয়া হিসেবে টোকেন তৈরি করে এবং পাঠায়।

সাইবার নিরাপত্তায় CSRF কী?

CSRF (ক্রস-সাইট রিকোয়েস্ট ফোরজারি) হলো একজন এন্ড ইউজারকে তাদের ইচ্ছার বিরুদ্ধে একটি ওয়েব অ্যাপ্লিকেশনে কিছু করার জন্য বাধা দেওয়া, যেখানে তারা বর্তমানে লগ-ইন করা অবস্থায় রয়েছে।

XSRF এবং CSRF একই কি?

ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF) আক্রমণ হলো সবচেয়ে সাধারণ ওয়েব অ্যাপ্লিকেশন ভালনারেবিলিটির একটি, যা একটি ওয়েবসাইটের অর্জিত বিশ্বাস শোষণ করে। CSRF এর পাশাপাশি XSRF, সি সার্ফ, সেশন রাইডিং, ক্রস-সাইট রেফারেন্স ফোরজারি, এবং হোস্টাইল লিংকিং - এই শব্দগুলো একই প্রযুক্তিকে বোঝায়।

CSRF আক্রমণ কীভাবে কাজ করে?

এই আক্রমণ সার্ভারে স্টেট পরিবর্তনকারী ফাংশনালিটিকে লক্ষ্য করে, যেমন ইমেইল ঠিকানা বা পাসওয়ার্ড পরিবর্তন, বা সার্ভারের স্টেট পরিবর্তনকারী ট্রানজ্যাকশন। আক্রমণকারী ডেটা রিট্রিভ করতে শিকারকে বাধা দিলে লাভ হয় না, কারণ প্রতিক্রিয়া শিকারই পায়।

সাইবার নিরাপত্তায় XSRF কী?

নামানুসারে, ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF) একটি লেটারাল মুভমেন্ট আক্রমণ যা প্রমাণীকৃত ব্যবহারকারীদের বাধা দেয় যাতে তারা যেসব ওয়েব অ্যাপ্লিকেশনে ইতিমধ্যে প্রমাণীকৃত, সেগুলোর কাছে রিকোয়েস্ট পাঠায়। আক্রমণকারীর লক্ষ্য ব্যবহারকারীকে স্টেট-চেঞ্জিং রিকোয়েস্ট করতে বাধা দেওয়া CSRF আক্রমণের অংশ।

CSRF আক্রমণের উদাহরণ কী?

আক্রমণকারী সফলভাবে CSRF আক্রমণ চালালে, সে শিকারকে অনিচ্ছাকৃত ক্রিয়া করতে বাধা দেয়। ইমেইল পরিবর্তন হতে পারে, পাসওয়ার্ড পরিবর্তন হতে পারে, বা টাকা ট্রান্সফার করতে হতে পারে।

XSRF টোকেন কী? (বিকল্প ব্যাখ্যা)

এটিকে এক-ক্লিক আক্রমণ বা একটি বৈধ ব্যবহারকারীর সেশন রাইডিং বলা হয়, এবং CSRF বা XSRF হিসেবে সংক্ষিপ্ত করা হয়, যা একটি ওয়েবসাইটে অনুমতিহীন কমান্ড এক্সিকিউট করার একটি ক্ষতিকর উপায়।

XSRF টোকেন কুকি কী?

AngularJS রিকোয়েস্ট পাঠালে একটি XSRF-TOKEN নামের কুকি ভ্যালু হেডারে অন্তর্ভুক্ত করে। এতে কোনো মানবীয় হস্তক্ষেপ নেই। ক্লায়েন্ট-সাইডে এক্সপ্লিসিট হেডার সেটিং দরকার নেই। সার্ভার হেডারের কন্টেন্ট যাচাই করতে সক্ষম হওয়া উচিত।

XSRF টোকেন কীভাবে পাব?

ক্লায়েন্টকে একটি নন-মডিফাইং HTTP মেথড ব্যবহার করতে হবে যাতে X-CSRF-Token হেডার থাকে যার ভ্যালু Fetch। টোকেন শুধু প্রমাণীকৃত ব্যবহারকারীদের ইস্যু করা হয়। অনপ্রমাণীকৃত ব্যবহারকারী মডিফিকেশন চেষ্টা করলে এই ফিল্টার তার রিকোয়েস্ট রিজেক্ট করে।

নেটওয়ার্কিং-এ CSRF কী?

ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF) আক্রমণ ঘটে যখন একটি ক্ষতিকর ওয়েবসাইট, ব্লগ, ইমেইল, ইনস্ট্যান্ট মেসেজ, বা ওয়েব অ্যাপ্লিকেশন একটি বিশ্বস্ত সাইটে রিকোয়েস্ট পাঠায় যেখানে ব্যবহারকারী ইতিমধ্যে একটি অনিচ্ছাকৃত ক্রিয়ার জন্য প্রমাণীকরণ দিয়ে আছে।

CSRF মানে কী?

সাইবার স্ক্যাম ইনক্লুডিং ক্রস-সেকশন ফোরজারি (CSRF)।

CSRF কি স্পুফ করা যায়?

ভিক্টিমের রেফারার হেডার পরিবর্তন করা সম্ভব না, যদিও রেফারার হেডার সাধারণত খারাপ সিকিউরিটি প্র্যাকটিস কারণ সেগুলো সহজে স্পুফ করা যায়। তাই CSRF মোকাবিলার সেরা সমাধান CSRF টোকেন ইমপ্লিমেন্ট করা। OWASP সুপারিশ করে CSRF টোকেন ওরিজিন হেডারের সাথে ব্যবহার করা।

SameSite কি CSRF প্রতিরোধ করে?

কুকি অ্যাট্রিবিউট SameSite সارتি ভালো CSRF প্রোটেকশন মেজার মনে হয়। এই ফিচার ব্যবহার করলে থার্ড পার্টি আপনাকে রিকোয়েস্ট করার সময় কুকি পাঠাতে বাধা দিতে পারেন।

SameSite কি CSRF-এর জন্য পর্যাপ্ত?

CSRF আক্রমণ অধিকাংশ ক্ষেত্রে SameSite কুকি ব্যবহার করে একক লাইন অফ ডিফেন্স হিসেবে কম করা যায়। SameSite অ্যাট্রিবিউট সিকিউর অ্যান্টি-CSRF মেকানিজমের সাথে ব্যবহার করলে আপনার পরিবেশ আরও CSRF আক্রমণ থেকে রক্ষা পাবে।