CSRF 쿠키 누락 - MS Office의 EventLog 오류 힌트

Question

Windows 서버에서 작동하는 Kentico 10. 시간당 수십 번 이벤트 로그에 다음 오류가 표시됩니다. CSRF 쿠키가 없습니다.

이 오류는 개발 환경이 아닌 프로덕션 서버에서만 발생하며 수동으로 직접 복제 할 수있는 방법을 찾지 못했습니다 (로그에 표시됨). 이로 인해 프로덕션 사이트로의 이상한 트래픽 유입과 관련이 있음을 알게되었습니다 (응용 프로그램 코드 자체의 문제와 반대 됨)

나열된 이벤트 URL이 항상 표시되기 때문에 문제를 찾기가 어렵습니다. 로 :

: /cmsmessages/error.aspx?aspxerrorpath=/cmspages/portaltemplate.aspx

내가 가진 유일한 단서는 사용자 에이전트의 모든 그들에 Microsoft Office 또는 ExchangeService 제품 이름의 형태를 가지고있다

• MacOutlook/14.7.7.170905 (Intel Mac OS X 10.9.5)
• Mac OS X/10.12.6 (16G1036); ExchangeWebServices/7.2 (268); accountsd/113 (113)
• 마이크로 소프트 오피스/15.0 (윈도우 NT 10.0; Microsoft Excel에서 15.0.4989, 프로)
• 마이크로 소프트 오피스/16.0 (윈도우 NT 10.0, 마이크로 소프트 워드 16.0.8625, 프로)

Office 응용 프로그램에서 페이지를로드하고 쿠키를 거부하는 것이 이상한 "보호 된보기"브라우저 일 수 있습니까? 이 오류를 수정하는 방법에 대한 의견이 있으십니까?

Answer 1

이전에 본 적이 있습니다. 귀하의 도메인에서 무언가를 찾고있는 외부 소스입니다. 당신이보고있는 에이전트에 의해 나는 교환/이메일 관련 (아마 당신이 보내는 이메일을 여는 사람들일까요?)이라고 말하고 싶습니다.

누군가가 여기에 유사한 문제에 대해 설명합니다 : 이상적인 것은 아니지만, 당신은 <add key="CMSEnableCsrfProtection" value="false" /> 키 응용 프로그램 설정을 사용하여 CSRF을 해제 할 수 있습니다 https://devnet.kentico.com/questions/csrf-attack-detected-on-live-site-when-using-smart-search

.

Answer 2

로그되는 UA를 보면 이것은 Microsoft's EWS API과 관련이있는 것 같습니다. 이 요청이 귀하의 Kentico 웹 사이트를 공격 한 것은 다소 이상한 것처럼 보입니다. 귀하가 겪을 것으로 예상되지 않는 사실을 감안할 때.

Kentico의 CSRF 보호는 기본적으로 적절한 CSRF 토큰없이 POST 요청을 차단합니다. CSRF를 비활성화하면 사용자와 웹 사이트 및 위험이 높아질 수 있으므로 계속 사용하도록 설정하는 것이 좋습니다.

앞서 언급 한 것처럼 IIS 로그를 검사하여 이러한 요청에 대한 자세한 정보 (주로 실제 요청 URL)를 얻어야합니다. 여전히 이러한 요청의 출처를 파악할 수 없거나 예상하지 못하는 경우이를 차단하는 규칙을 설정하는 것이 좋습니다. 이것은 WAF 또는 IIS를 사용하여 수행 할 수 있습니다.