Τι σημαίνει: "Detected CSRF attack! Someone is forging your requests."

[naspor]

Το ερώτημα το έβαλα στον τίτλο.

Συνέβη όταν άλλαζα γλώσσα στο back-end, από ελληνικά σε αγγλικά.

Πρέπει να ανησυχώ;

 

[ks-net]

εχεις τον defender ενεργό και προσπαθείς να συνδεθείς την ίδια στιγμή από πολλά διαφορετικά παράθυρα στην διαχείρηση ή  διαφορετικούς browsers ή κάνεις πίσω-μποροστά ή κλέινεις -ανοίγεις ....και κάποια άλλα....

γενικά είναι σωστη η συμπεριφορά και δεν σημαίνει κάτι τόσο κακό... αν το κάνεις εσύ...αλλά και άλλος(καποιο πονηρό soft  για παράδειγμα που θέλει να σου κλέψει κωδικούς κτλ...)   να το έχει κάνει.. έφαγε πόρτα

αυτό είναι μια προειδοποιήση ότι δεν έγινε επιτρεπτή κίνηση που μπορεί να σε βλάψει

[naspor]

Όντως έμπαινα από δύο παράθυρα στη διαχείρηση (και από το Plesk προσπαθούσα να τροποποιήσω ένα αρχείο στο component eventcalendar), αλλά δεν είχα τον defender ενεργό γιατί δεν γνωρίζω πως να βάζω τα φίλτρα

[datahell]

Η ανίχνευση επίθεσης CSRF δεν είναι του defender και λειτουργεί ανεξάρτητα από αυτόν.
Ενεργοποιείται κυρίως όταν επεξεργαζόμαστε/προσθέτουμε άρθρα.

[apkoutsou]

Η ανίχνευση CSRF (cross-site request forgery) επιθέσεων γίνεται κατά την λήψη δεδομένων (εδώ άρθρων) από τον server, οπότε ελέγχεται εάν τα δεδομένα προέρχονται από την σωστή πηγή και δεν είναι παραποιημένα. Κάθε component θα πρέπει να κάναι τον έλεγχο αυτό για τα δεδομένα που δέχεται και επεξεργάζεται...

Το EventCalendar πάντως έχει ανίχνευση CSRF επιθέσεων...