Csrf-атака

Добрый день.
Столкнулся вот с чем…
Создал двух админов магазина. 1-ый создаётся автоматом (суперпользователь) и 2-ой. Его я создавал сам - просто админ с полными правами. 1-ый акк использую я, 2-ой другой человек.

Вчера пользователь 2-ого акка пишет что редактировал товар и при попытке сохранить, вместо типичного окна сохранения появился банер-заглушка (магазин закрыт, на англ.языке). В это время я не сидел в своём акке. При попытке зайти в свой меня пнуло под зад с пометкой csrf.
Рестартнул сервак. Отпустило.

Вопрос - есть ли способ как-либо узнать была ли действительно атака или просто завтык в post ?

Посмотрите логи ошибок сервера. Если была какая-то ошибка, она там покажется

1 лайк