Manipulace

Manipulací je změna zprávy nebo doručení zprávy a použití změněné zprávy pro jiný účel než to, k čemu byla určena.

Nezakazovat WS-Addressing

Specifikace WS-Addressing poskytuje záhlaví adres v každé zprávě, což umožňuje příjemci zprávy ověřit odesílatele zprávy. Tuto funkci můžete zakázat nastavením vlastnosti Addressing na None.

Pokud je režim zabezpečení nastavený na zprávu a pokud je WS-Addressing zakázán, útočník může od klienta přijmout požadavek a odeslat ho do jiné služby a druhá služba nemá žádný způsob, jak zjistit, že zpráva pochází z původního klienta. V důsledku toho může první služba předstírat, že se jedná o klienta při komunikaci s druhou službou.

Chcete-li tento problém zmírnit, nikdy nenastavujte vlastnost Addressing na None, a vyhněte se použití MessageVersion, jako je statická vlastnost Soap12, která nastaví vlastnost Addressing na None.

Viz také