Задать вопрос
@maxyc_webber
Web-программист
системное-администрирование

Можно ли как то запретить POST c другого сервера?

Есть древний проект. Кто-то использует CSRF для отправки почты на ящики компаний партнеров.
Могли бы посоветовать как с меньшими затратами сделать защиту от отправки сообщений через форму? Капча стоит.

Подозреваю, что какой то скрипт фигачит постом на нужный адрес нужные поля. Решил что можно запретить POST со всех хостов/IP кроме своего. Можно ли так сделать?
  • Вопрос задан
  • 557 просмотров
Комментировать
Подписаться 2 Оценить Комментировать
Решения вопроса 3
POS_troi
@POS_troi
СадоМазо Админ, флудер, троль.
POST запрос отправляется не сервером а клиентом и фильтровать это всё добро по IP не пойдёт.

гуглите в сторону CSRF-token для вашего ЯП
Ответ написан
Комментировать
Комментировать
marrk2
@marrk2
в htaccess
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx

где ххх - ваш ip
Ответ написан
4 комментария
4 комментария
nonlux
@nonlux
iptables
Пример
Ответ написан
5 комментариев
5 комментариев
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Инженер по системному администрированию
Деловая среда от Сбербанка • Москва
До 209 000 ₽
Системный администратор (инженер) 🚀
Хабр • Москва
от 140 000 ₽
Системный администратор
Глобал Смарт Системс • Санкт-Петербург
от 100 000 до 120 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Разработать несистемный алерт
19 апр. 2024, в 20:11
500 руб./за проект
Расработка Парсер для сайта https://soliq.uz/activities/debtor
19 апр. 2024, в 19:51
3000 руб./за проект
Два скрипта, Python, web3.py, вызов функции смарт-конракта
19 апр. 2024, в 19:47
50000 руб./за проект
Ещё заказы