Bezpečnostní pluginy systému WordPress

Bc. Václav Vodička

Master's thesis

WordPress Security Plugins

Abstract:

Tato práce analyzuje efektivnost vybraných bezpečnostních pluginů systému WordPress. Zjištěné výsledky jsou interpretovány a využity k vzájemné komparaci pluginů. Součástí práce je definování základních principů hackingu a programovacích jazyků, které jsou podkladem pro analýzu bezpečnostních pluginů, provedení útoků a interpretaci zjištěných výsledků. Analyzováno bylo deset nejpoužívanějších pluginů z hlediska obrany proti šesti nejběžnějším útokům na systém WordPress.Pro každý bezpečnostní plugin byla vytvořena webová stránka s WordPressem, kam byl daný plugin nainstalován. Pomocí dostupných nástrojů a vybraných technik hackingu byla zkoumána bezpečnost webových stránek. Zjištěné hodnoty u každého prováděného útoku a pluginu byly bodovací metodou ohodnoceny. Na základě těchto bodů bylo stanoveno pořadí pluginů. Metodou pořadí, tedy součtem pořadí z jednotlivých komparací bylo stanoveno pořadí celkové. Z důvodu zvýšení objektivity komparace byla také vytvořena webová aplikace, která na základě stanovených priorit uživatelem a zjištěných výsledků z analýzy, vyhodnotí celkové pořadí bezpečnostních pluginů.Až do napsání této diplomové práce neexistoval vědecký výzkum, který by analyzoval efektivnost bezpečnostních pluginů systému WordPress. Zjištěné poznatky z této diplomové práce mohou sloužit vývojářům při vývoji nových bezpečnostních pluginů, správě pluginů již vyvinutých nebo při tvorbě webových aplikací, které nutně nemusí být založené na systému WordPress.

Abstract:

This work analyses the effectiveness of selected WordPress security plugins. The results are interpreted and used to compare the plugins. The work includes definition of basic principles of hacking and programming languages, which are the basis for analysing security plugins, performing attacks and interpreting the results. The 10 most commonly used plugins have been analysed for protection against the 6 most common attacks on WordPress.For each security plugin was created a WordPress site where the plugin was installed. Using the available tools and selected hacking techniques, site security has been investigated. The detected values for each attack and plugin were evaluated by the scoring method. Based on these points, the order of the plugins was determined. The overall order was determined by the ranking method as the sum of the order of the individual comparisons. To increase the objectivity of the comparison, a web-based application has been. The application evaluates the overall order of security plugins based on user-defined priorities and the results obtained from the analysis.Until the writing of this diploma thesis there was no scientific research that would analyse the effectiveness of WordPress security plugins. The information obtained from this thesis may be useful to developers in developing new security plugins, managing plugins that are already developed, or creating web applications that may not run on WordPress.

Keywords

hacking, web, bezpečnost, WordPress, plugin, útoky

Keywords

hacking, website, security, hacking attacs, WordPress, plugin

Language used: Czech

Date on which the thesis was submitted / produced: 22. 3. 2018

Thesis defence

• Supervisor: Ing. Václav Lohr, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics