सीएसएफयर एक फ़ायरफ़ॉक्स एक्सटेंशन जो आपको खतरनाक या दुर्भावनापूर्ण क्रॉस-डोमेन अनुरोधों से बचाता है
अब डाउनलोड करो

सीएसएफयर रैंकिंग और सारांश

सीएसएफयर टैग

सुरक्षा फ़ायरफ़ॉक्स ऐड-ऑन निवेदन क्रॉस-डोमेन अनुरोध क्रॉस डोमेन

सीएसएफयर विवरण

CSFire मोज़िला फ़ायरफ़ॉक्स के लिए एक ऐड-ऑन है जो आपको दुर्भावनापूर्ण क्रॉस-डोमेन अनुरोधों के खिलाफ सुरक्षा देता है। इस तरह के क्रॉस-डोमेन अनुरोधों से क्रॉस-साइट अनुरोध जालसाजी (सीएसआरएफ) हमलों का कारण बन सकता है या इंटरनेट के चारों ओर आपको ट्रैक करने के लिए उपयोग किया जा सकता है। जब कोई वेबसाइट किसी अन्य साइट पर अनुरोध करती है, तो सभी प्रकार के दुर्भावनापूर्ण प्रभाव हो सकते हैं। उदाहरण के लिए, अनुरोध में शामिल जानकारी का उपयोग आपके द्वारा देखी जाने वाली साइटों को ट्रैक करने के लिए किया जा सकता है। अनुरोध कुछ अवांछित कार्यों को भी ट्रिगर कर सकता है, एक हमला जिसे क्रॉस-साइट अनुरोध जालसाजी (सीएसआरएफ) कहा जाता है। सीएसआरएफ को बहुत खतरनाक माना जाता है, जैसा कि ओडब्ल्यूएएसपी टॉप 10 और सीडब्ल्यूई / सैन्स शीर्ष 25 में अपनी रैंकिंग द्वारा दर्शाया गया है। सीएसआरएफ हमले के साथ समस्या यह है कि यह उपयोगकर्ता की ओर से अनुरोध करता है, उसके ज्ञान के बिना। उदाहरण के लिए, यदि कोई साइट (e.g. example.com) किसी अन्य साइट (जैसे myonlinebank.com) को छिपे हुए अनुरोधों को बनाती है, तो यह संभावित रूप से हानिकारक प्रभाव (हस्तांतरण निधि, खाते, ...) का कारण बन सकती है। सीएसएफआईआर एक फ़ायरफ़ॉक्स एक्सटेंशन है जो आपको दुर्भावनापूर्ण क्रॉस-डोमेन अनुरोधों के खिलाफ सुरक्षा के लिए डिज़ाइन किया गया है, उन्हें हानिरहित प्रदान करके। इसका मतलब यह है कि सीएसएफईई प्रमाणीकरण जानकारी (कुकीज़ और प्रमाणीकरण शीर्षलेख) को हटा देगा, जो सुनिश्चित करता है कि क्रॉस-डोमेन अनुरोध में हानिकारक या अवांछित दुष्प्रभाव नहीं हो सकते हैं। सीएसएफआईआर एक सुरक्षित-बाय-डिफ़ॉल्ट पॉलिसी प्रदान करता है, जिसे सुगंधित रिमोट नीतियों के साथ-साथ बढ़िया स्थानीय नीतियों के साथ बढ़ाया जा सकता है। दूरस्थ नीतियां पॉलिसी सर्वर से प्राप्त की जाती हैं, चुनिंदा रूप से कुछ हानिरहित क्रॉस-डोमेन अनुरोधों की अनुमति देने के लिए (उदा। फेसबुक पर आइटम साझा करना)। स्थानीय नीतियां आपको कुछ क्रॉस-डोमेन अनुरोध निर्दिष्ट करने की अनुमति देती हैं जिन्हें अलग-अलग तरीके से इलाज किया जाना चाहिए, क्या आप ऐसा करना चाहते हैं (यह सामान्य सर्फिंग परिदृश्यों में आवश्यक नहीं है)।

सीएसएफयर संबंधित सॉफ्टवेयर