मेरी एएसपी.नेट वेबसाइट में एक वैश्विक त्रुटि हैंडलर है जो वेब ऐप में किसी प्रकार की त्रुटि होने पर मुझे एक ईमेल भेजता है (और एक और डेवलपर)। हमें हाल ही में एक त्रुटि मिली जिसमें एक ईमेल पते पर एक सीसी शामिल है जिसे हमने कभी नहीं सुना होगा। डरावनी बात ये है कि डेवलपर्स की सूची जिसे त्रुटि ईमेल भेजा जाता है, संकलित ASP.NET कोड में हार्ड कोड किया जाता है। हम नहीं देखते कि सीसी कैसे जोड़ा जा सकता था।एसएमटीपी हेडर इंजेक्शन?
हम भी गलत खेल के बारे में बहुत संदिग्ध हैं क्योंकि अनुरोध के कारण त्रुटि स्पैम भेजने के लिए हमारे एक फॉर्म का उपयोग करने का प्रयास था। अनुरोध भेजा गया आईपी पता भी http://www.projecthoneypot.org/ पर सूचीबद्ध है।
अभी हमारा सबसे अच्छा अनुमान यह है कि अनुरोध किसी भी तरह से विकृत हो गया था कि उसने ईमेल में सीसी हेडर इंजेक्शन दिया था। समस्या यह है कि हम यह नहीं समझ सकते कि यह कैसे किया जा सकता है। हम ईमेल भेजने के लिए System.Net.Mail का उपयोग कर रहे हैं और ऐसा लगता है कि इस तरह की चीज के खिलाफ सुरक्षा है। MailMessage ऑब्जेक्ट का विषय केवल एक पंक्ति को स्वीकार करता है ताकि आप एक सीसी रेखा के साथ एक बहुभाषी विषय नहीं बना सकें। MailMessage में टू और सीसी पते को सेट करना बहुत मजबूत लगता है। और मैं नहीं देख सकता कि आप संदेश के शरीर में सीसी हेडर कैसे जोड़ सकते हैं। मुझे इस पर कोई जानकारी नहीं मिल रही है और मुझे यह जानना अच्छा लगेगा कि यह एक वास्तविक समस्या है या नहीं।
संपादित करें: किसी ने कोड का अनुरोध किया है। यह थोड़ा लंबा है, लेकिन यहाँ यह है:
public class Global : System.Web.HttpApplication
{
protected void Application_Error(Object sender, EventArgs e)
{
// Get the last exception.
Exception objException = Server.GetLastError();
// Work out the error details based on the exception.
string ErrorType = "";
string ErrorDescription = "";
string ErrorHtml = "";
if (objException == null)
{
// This should never occur.
ErrorType = "Unknown Error";
ErrorDescription = "Unknown Error";
}
else if (objException.GetType() == typeof(HttpException))
{
// This will occur when the ASP.NET engine throws a HttpException.
HttpException objHttpException = objException as HttpException;
if (objHttpException.GetHttpCode() == 404)
{
string Resource = Globals.GetFullUrl(this.Context);
Server.ClearError();
Response.Redirect("/ResourceNotFound.aspx?BadUrl=" + Server.UrlEncode(Resource));
return;
}
else
{
ErrorType = objHttpException.GetHttpCode().ToString();
ErrorDescription = objHttpException.Message;
}
}
else if (objException.GetType() == typeof(HttpUnhandledException) && objException.InnerException != null && objException.InnerException.GetType() == typeof(HttpException))
{
// This will occur when the code throws a HttpException (e.g. a fake 404).
HttpException objHttpException = objException.InnerException as HttpException;
if (objHttpException.GetHttpCode() == 404)
{
string Resource = Globals.GetFullUrl(this.Context);
Server.ClearError();
Response.Redirect("/ResourceNotFound.aspx?BadUrl=" + Server.UrlEncode(Resource));
return;
}
else
{
ErrorType = objHttpException.GetHttpCode().ToString();
ErrorDescription = objHttpException.Message;
}
}
else if (objException.GetType() == typeof(HttpUnhandledException))
{
// This will occur when a page throws an error.
HttpUnhandledException objHttpUnhandledException = (HttpUnhandledException) objException;
ErrorType = objHttpUnhandledException.GetHttpCode().ToString();
if (objHttpUnhandledException.InnerException != null)
ErrorDescription = objHttpUnhandledException.InnerException.Message;
else
ErrorDescription = objHttpUnhandledException.Message;
if (objHttpUnhandledException.GetHtmlErrorMessage() != null)
{
ErrorHtml = objHttpUnhandledException.GetHtmlErrorMessage();
}
}
else if (objException.GetType() == typeof(HttpRequestValidationException) && !Globals.IsTtiUser(this.Context))
{
// Do nothing. This is mostly just spider junk and we don't want to know about it.
}
else
{
// This will occur when the ASP.NET engine throws any error other than a HttpException.
ErrorType = objException.GetType().Name;
ErrorDescription = objException.Message;
}
// Send an email if there's an error to report.
if (ErrorType != "" || ErrorDescription != "")
{
Globals.SendErrorEmail(this.Context, ErrorType, ErrorDescription, ErrorHtml);
}
}
public static void SendErrorEmail (HttpContext context, string errorType, string errorDescription, string errorHtml)
{
// Build the email subject.
string Subject = "EM: " + errorType + ": " + context.Request.ServerVariables["SCRIPT_NAME"];
// Build the email body.
string Body;
StringBuilder sb = new StringBuilder("");
sb.Append("Server:\r\n");
sb.Append(Globals.Server.ToString() + "\r\n");
sb.Append("\r\n");
sb.Append("URL:\r\n");
sb.Append(Globals.GetFullUrl(context) + "\r\n");
sb.Append("\r\n");
sb.Append("Error Type" + ":\r\n");
sb.Append(errorType + "\r\n");
sb.Append("\r\n");
sb.Append("Error Description" + ":\r\n");
sb.Append(errorDescription + "\r\n");
sb.Append("\r\n");
sb.Append("Referring Page:\r\n");
sb.Append(context.Request.ServerVariables["HTTP_REFERER"] + "\r\n");
sb.Append("\r\n");
sb.Append("Date/Time:\r\n");
sb.Append(DateTime.Now.ToString() + "\r\n");
sb.Append("\r\n");
sb.Append("Remote IP:\r\n");
sb.Append(context.Request.ServerVariables["REMOTE_ADDR"] + "\r\n");
sb.Append("\r\n");
sb.Append("User Agent:\r\n");
sb.Append(context.Request.ServerVariables["HTTP_USER_AGENT"] + "\r\n");
sb.Append("\r\n");
sb.Append("Crawler:\r\n");
sb.Append(context.Request.Browser.Crawler.ToString() + "\r\n");
sb.Append("\r\n");
sb.Append("Admin User:\r\n");
sb.Append(context.User.Identity.Name + "\r\n");
sb.Append("\r\n");
sb.Append("\r\n");
Body = sb.ToString();
// If there's HTML to represent the error (usually from HttpUnhandledException),
// then stuff the body text into the HTML (if possible).
bool HtmlMessage = false;
if (errorHtml != "")
{
Regex r = new Regex("(?<thebodytext><body.*?>)", RegexOptions.IgnoreCase);
if (r.IsMatch(errorHtml))
{
Body = Body.Replace("\r\n", "<br>");
Body = r.Replace(errorHtml, "${thebodytext}" + Body, 1);
HtmlMessage = true;
}
}
// Send an email to the TTI developers.
MailMessage objMail;
objMail = new MailMessage();
objMail.From = new MailAddress("from-address");
objMail.To.Add(new MailAddress("to-address"));
objMail.CC.Add(new MailAddress("cc-address"));
objMail.CC.Add(new MailAddress("another-cc-address"));
if (HtmlMessage)
objMail.IsBodyHtml = true;
else
objMail.IsBodyHtml = false;
if (errorType == "404")
objMail.Priority = MailPriority.Low;
else
objMail.Priority = MailPriority.High;
objMail.Subject = Subject;
objMail.Body = Body;
try
{
SmtpClient objSmtpClient = new SmtpClient();
objSmtpClient.Send(objMail);
}
finally
{
// Do nothing.
}
}
}
हमें अपना कोड दिखाएं और हम सहायता कर सकते हैं। अन्यथा लोग जंगली अनुमान ले लेंगे ... – Eppz
मैंने कोड जोड़ा। जैसा कि मैंने कहा, यह जटिल है, लेकिन मैं इसे बहुत कम नहीं करना चाहता था क्योंकि मुझे नहीं पता कि समस्या कहां हो सकती है। –
कृपया ई-मेल (सभी शीर्षकों सहित, इसके कच्चे रूप में; जितना संभव हो उतना कम से कम obfuscate) में त्रुटि दर्ज करें जिसमें एक ईमेल पते पर एक सीसी शामिल है जिसे आपने कभी नहीं सुना होगा। ऐसा लगता है कि पूरा ई-मेल स्वयं जाली है। – bzlm