Обнаружение взлома состояния

Question

В моем проекте asp.net было замечено, что состояние представления изменилось. Можно ли как-нибудь проверить, не был ли подделан мой ViewState? (в идеале с C #)

Answer 1

Вы можете добавить зашифрованную контрольную сумму в ViewState и проверить, является ли она по-прежнему правильной после обратной передачи

РЕДАКТИРОВАТЬ: после прочтения ссылки, опубликованной Phoenix, кажется, что в ASP.NET уже есть такой механизм, поэтому мое предложение, вероятно, бесполезно ...

Answer 2

Существует механизм, который проверяет состояние на предмет атак на взлом.

Получаете ли вы Состояние просмотра недопустимо для этой страницы и может быть повреждено исключение и подозрение на фальсификацию? это исключение при удалении элементов управления между постбэками.

Answer 3

Состояние просмотра подписано с помощью машинного ключа (серверы по умолчанию, mac), однако, если вы получаете только ошибку, это может быть ошибкой передачи или аналогичной (также, если вы используете ферму, убедитесь, что на всех компьютерах установлен один и тот же ключ компьютера). )

Кроме того, если ваша система безопасности не хранит важную информацию в состоянии просмотра, вместо этого сохраните ее в сеансе.