Tehnike odkrivanja in preprečevanja vdorov v spletne aplikacije

diplomsko delo

Boštjan Janžovnik (Avtor), Domen Verber (Mentor)

Povzetek

Pojav interaktivnih in kompleksnejših spletnih aplikacij je s seboj prinesel tudi porast spletnih vdorov, ki so skozi čas postali vse bolj prefinjeni in naprednejši. V tem diplomskem delu so predstavljene nekatere najpogosteje uporabljene tehnike vdiranja. Z namenom odkriti varnostne luknje, ki so dopustile izvedbo napada, ter poiskati najustreznejše varnostne rešitve, ki bi aplikacijo zaščitile pred vnovično izvedbo vdora, so bile tehnike vdiranja preizkušene na naši ranljivi spletni aplikaciji. Po implementaciji varnostnih rešitev je bila testirana njihova učinkovitost in pojasnjen njihov način delovanja.

Ključne besede

XSS;SQL;spletni napad;varnost spletne aplikacije;

Podatki

Jezik:	Slovenski jezik
Leto izida:	2014
Tipologija:	2.11 - Diplomsko delo
Organizacija:	UM FERI - Fakulteta za elektrotehniko, računalništvo in informatiko
Založnik:	[B. Janžovnik]
UDK:	004.728.8:004.777(043.2)
COBISS:	18485270
Št. ogledov:	1029
Št. prenosov:	78
Ocena:	0 (0 glasov)
Metapodatki:

Ostali podatki

Sekundarni jezik:	Angleški jezik
Sekundarni naslov:	TECHNIQUES FOR DETECTING AND PREVENTING INTRUSIONS INTO WEB APPLICATIONS
Sekundarni povzetek:	The emergence of complex and interactive web applications, resulted in rise of web intrusions, which became more sophisticated and advanced over time. This diploma thesis presents some of the most high-profile hacking techniques. In order to detect security holes, which allowed carrying out the attack, and find the most appropriate security solutions that would protect the application from re-execution of the intrusion, hacking techniques have been tested on our vulnerable web application. After the implementation of security solutions, their effectiveness has been tested and explained.
Sekundarne ključne besede:	web attacks;web application security;vulnerabilities;XSS;
URN:	URN:SI:UM:
Vrsta dela (COBISS):	Diplomsko delo/naloga
Komentar na gradivo:	Univ. v Mariboru, Fak. za elektrotehniko, računalništvo in informatiko
Strani:	IX, 65 f.
ID:	8731151