prikaz prve stranice dokumenta Sigurnost web stranica
Pristup korisnicima matične ustanove
završni rad
Sigurnost web stranica
2015. urn:nbn:hr:110:952494
Jakšić, Michael
Međimursko veleučilište u Čakovcu
Računarstvo

Citirajte ovaj rad

Jakšić, M. (2015). Sigurnost web stranica (Završni rad). Čakovec: Međimursko veleučilište u Čakovcu. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:110:952494

Jakšić, Michael. "Sigurnost web stranica." Završni rad, Međimursko veleučilište u Čakovcu, 2015. https://urn.nsk.hr/urn:nbn:hr:110:952494

Jakšić, Michael. "Sigurnost web stranica." Završni rad, Međimursko veleučilište u Čakovcu, 2015. https://urn.nsk.hr/urn:nbn:hr:110:952494

Jakšić, M. (2015). 'Sigurnost web stranica', Završni rad, Međimursko veleučilište u Čakovcu, citirano: 02.03.2025., https://urn.nsk.hr/urn:nbn:hr:110:952494

Jakšić M. Sigurnost web stranica [Završni rad]. Čakovec: Međimursko veleučilište u Čakovcu; 2015 [pristupljeno 02.03.2025.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:110:952494

M. Jakšić, "Sigurnost web stranica", Završni rad, Međimursko veleučilište u Čakovcu, Čakovec, 2015. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:110:952494

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:110:952494
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovSigurnost web stranica
Naslov (engleski)Website safety
AutorMichael Jakšić
MentorSanja Brekalo (mentor)
Član povjerenstvaJurica Trstenjak
Član povjerenstvaSanja Brekalo
Član povjerenstvaBruno Trstenjak
Ustanova koja je dodijelila
akademski / stručni stupanj		Međimursko veleučilište u Čakovcu
(Računarstvo)
Čakovec
Datum i država obrane2015-09-30, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Informacijski sustavi
Sažetak
Tema završnog rada je sigurnost web-stranica. Obrađuju se česti napadi na web-stranice i vrste zaštita. Na web-stranicama najčešće se koriste napadi ubacivanjem SQL koda (engl. SQL Injection). Navedeni napadi ostvaruju se na sloju baze podataka, a mogući su zbog nedovoljnog provjeravanja korisničkih ulaznih podataka te samog sustava. Postoji nekoliko bitnih napada ubacivanjem SQl koda. To su zaobilaženje prijave: napadač zaobilazi standardnu prijavu usernamea i passworda (korisničkog imena i... Više lozinke), prikupljanje informacija o bazi podataka: dobivanje informacija o stukturi i vrsti baze za daljnje napade, otkrivanje podataka iz baze: uzimanje tuđih informacija koje su spremljene u bazi, dodavanje i izmjena podataka: izmjenjivanje postojećih ili dodavanje vlastitih informacija, DoS napad (engl. Denial of Service): rušenje cijele baze podataka ili onemogućavanje daljnjeg rada ostalim korisnicima, udaljeno izvođenje naredbi: izvođenje proizvoljnih naredbi u bazi podataka, a to su obično unaprijed spremljeni postupci koji su dostupni nekim korisnicima, te povećanje prava: dobivanje administratorskih prava za lakše izvođenje daljnjih napada. Nakon toga dolazi se do metoda zaštite od napada ubacivanjem SQL koda. Uz promjene u kodu, mogu se izbjeći neželjeni napadi. Naravno, ni jedna web-stranica nije 100 % sigurna, tako neki iskusniji, uporniji napadač unatoč zaštiti može izvesti napad. Zaštite koje se spominju u radu su sljedeće: baza podataka - napadaču je potrebno neko predznanje o bazi da bi izveo napad, zato korištenje netipičnih imena tablica i atributa otežava napad. Polja za unos: pretpostavlja se da korisničko ime ima svoju duljinu te da ne može biti duže od 40 znakova. Ograničavanjem broja znakova sprječava se iskorištavanje polja za unos SQL koda. Provjera podataka: kontinuirano provjeravanje svih podataka koje korisnik unosi. Poslužitelj: programu koji on koristi, dodijeliti minimalna prava, tek toliko da može normalno obavljati svoj rad. Programska podrška: postoje brojni programi koji pomažu vlasniku web-stranice u otkrivanju ranjivosti na SQL oblik napada, pa čak i neke druge. Nakon obrade primjera SQL napada, odrađen je praktični dio. Dakle, odrađeni su neki primjeri tih napada koji ne prelaze legalnu granicu, te su odrađeni na odabranoj web-stranici. Korišten je XAMPP web-server te DVWA (engl. Damn Vulnerable Web Application) stranica. Sakrij dio sažetka
Ključne riječi
Jezikhrvatski
URN:NBNurn:nbn:hr:110:952494
Studijski programNaziv: Računarstvo; smjerovi: Programsko inženjerstvo, Inženjerstvo računalnih sustava i mreža
Smjer: Inženjerstvo računalnih sustava i mreža
Vrsta studija: stručni
Stupanj studija: stručni
Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (bacc. ing. comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaPristup korisnicima matične ustanove
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2015-11-18 11:43:34
accessibility

closePristupačnostrefresh

Ako želite spremiti trajne postavke, kliknite Spremi, ako ne - vaše će se postavke poništiti kad zatvorite preglednik.