Bezpečnostní pluginy systému WordPress

Bc. Václav Vodička

Diplomová práce

WordPress Security Plugins

Anotace:

Tato práce analyzuje efektivnost vybraných bezpečnostních pluginů systému WordPress. Zjištěné výsledky jsou interpretovány a využity k vzájemné komparaci pluginů. Součástí práce je definování základních principů hackingu a programovacích jazyků, které jsou podkladem pro analýzu bezpečnostních pluginů, provedení útoků a interpretaci zjištěných výsledků. Analyzováno bylo deset nejpoužívanějších pluginů z hlediska obrany proti šesti nejběžnějším útokům na systém WordPress.Pro každý bezpečnostní plugin byla vytvořena webová stránka s WordPressem, kam byl daný plugin nainstalován. Pomocí dostupných nástrojů a vybraných technik hackingu byla zkoumána bezpečnost webových stránek. Zjištěné hodnoty u každého prováděného útoku a pluginu byly bodovací metodou ohodnoceny. Na základě těchto bodů bylo stanoveno pořadí pluginů. Metodou pořadí, tedy součtem pořadí z jednotlivých komparací bylo stanoveno pořadí celkové. Z důvodu zvýšení objektivity komparace byla také vytvořena webová aplikace, která na základě stanovených priorit uživatelem a zjištěných výsledků z analýzy, vyhodnotí celkové pořadí bezpečnostních pluginů.Až do napsání této diplomové práce neexistoval vědecký výzkum, který by analyzoval efektivnost bezpečnostních pluginů systému WordPress. Zjištěné poznatky z této diplomové práce mohou sloužit vývojářům při vývoji nových bezpečnostních pluginů, správě pluginů již vyvinutých nebo při tvorbě webových aplikací, které nutně nemusí být založené na systému WordPress.

Abstract:

This work analyses the effectiveness of selected WordPress security plugins. The results are interpreted and used to compare the plugins. The work includes definition of basic principles of hacking and programming languages, which are the basis for analysing security plugins, performing attacks and interpreting the results. The 10 most commonly used plugins have been analysed for protection against the 6 most common attacks on WordPress.For each security plugin was created a WordPress site where the plugin was installed. Using the available tools and selected hacking techniques, site security has been investigated. The detected values for each attack and plugin were evaluated by the scoring method. Based on these points, the order of the plugins was determined. The overall order was determined by the ranking method as the sum of the order of the individual comparisons. To increase the objectivity of the comparison, a web-based application has been. The application evaluates the overall order of security plugins based on user-defined priorities and the results obtained from the analysis.Until the writing of this diploma thesis there was no scientific research that would analyse the effectiveness of WordPress security plugins. The information obtained from this thesis may be useful to developers in developing new security plugins, managing plugins that are already developed, or creating web applications that may not run on WordPress.

Klíčová slova

hacking, web, bezpečnost, WordPress, plugin, útoky

Keywords

hacking, website, security, hacking attacs, WordPress, plugin

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 22. 3. 2018

Obhajoba závěrečné práce

• Vedoucí: Ing. Václav Lohr, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika