Webové stránky z hlediska bezpečnosti proti útokům

Hynek Havel

Bakalářská práce

Websites in terms of security against attacks

Anotace:

Práce se zabývá popisem bezpečnostních problémů webových stránek. Celá práce je rozdělena na teoretickou a praktickou část. První kapitola teoretické části se zpracovává obecné typy útoků na webové stránky. Důraz je kladen na správné popsání principu fungování útoku, technické provedení, ale i na techniky vedoucí k zabránění útoku. První kapitola se věnuje SQL Injection, XSS, JavaScript Hijackingu a CSFR. Další kapitola pojednává o komplexní problematice autentizace na webových stránkách, zejména způsobem přihlašování pomocí hesla. Kapitola se věnuje jak na autentifikaci z pohledu uživatele, tak zejména i na hesla z pohledu vývojáře. V rámci tohoto okruhu jsou popsány a porovnány běžně používané šifrovací algoritmy. V této kapitole je navíc zahrnut popis implementace přihlašovací procedury a šifrovacího algoritmu. Poslední kapitola se věnuje redakčnímu systému WordPress a jeho bezpečnostním problémům. Praktická část, která je obsahem další kapitoly, se zabývá zejména vytvořením bezpečné WordPress šablony, kde je rozpracována zejména problematika ošetřování uživatelských vstupů a správné ošetření AJAXového požadavku. Další sekcí praktické části je testování a zhodnocení několika bezpečnostních pluginů z hlediska jejich ochrany proti nežádoucím útokům na redakční systém WordPress.

Abstract:

The work describes security problems of Websites. The whole work is divided into theoretical and practical part. The first chapter of theoretical part summarizes general types of attacks on websites. The work is made with emphasis placed on accurate description of principle of the attack, technical execution and techniques leading to preventing attack. First chapter is devoded to SQL Injection, XSS, JavaScript Hijacking and CSFR. Next chapter discusses the complex problematics of autentication on websites and the most common use authentication with password. This chapter is devoded to user prespective and especially developer look. In this chapter are described and compared the commonly used hashing algorithms. This chapter also included a description of a log-in procedure and encryption algorithm. The last chapter is devoded to content managment system WordPress and its security problems. The practical part, which is part of the naxt chapter, is focused to creating a secure WordPress template. Focus in this template is mostly aimed to the treatment of user inputs and proper treatment of AJAX request. Another section of the practical part is testing and evaluation of several safety plugins in sight of their safety purpose.

Klíčová slova

webové stránky, web, exploiting, útoky, wordpress, cracking, útoky na webové stránky, hacking

Keywords

hacking, cracking, exploiting, websites, wordpress

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 13. 3. 2017

Obhajoba závěrečné práce

• Vedoucí: Ing. Petr Benda, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program / obor:
Systémové inženýrství a informatika / Informatika