Útoky na webové služby a ochrana proti nim

Mgr. Andrej Vaňo

Bakalářská práce

Attacks on web services and methods of protection

Abstract:

My work deals with the most common web services attacks, which includes the SQL Injection, Cross-Site Scripting, Cross-Site Request Forgery, Denial Of Service and Remote Code Execution. The aim of the theoretical part was to explain the techniques of the attacks and their methods of defense. In the practical part the web application has been developed to demonstrate the attacks and to show the basic forms of defense.

Abstract:

Práca sa zaoberá najbežnejšími útokmi na webové služby, ku ktorým patria útoky typu SQL Injection, Cross-Site Scripting, Cross-site Request Forgery, Denial of Service a Remote Code Execution. Cieľom teoretickej časti je vysvetliť techniky týchto útokov a metódy ochrany pred nimi. V praktickej časti bola vyvinutá webová aplikacia, ktorá slúži k demonštrovaniu útokov a taktiež ukazuje základné formy ochrany.

Klíčová slova

cross-site request forgery, cross-site scripting, csrf, denial-of-service, remote code execution, script injection, sql injection, web service, webová služba, xss

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2011

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2011
• Vedoucí: RNDr. Marek Kumpošt, Ph.D.
• Oponent: Mgr. Jaromír Dobiáš

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika