دسته بندی: مهندسی » مهندسی کامپیوتر
فرمت فایل دانلودی: zip
فرمت فایل اصلی: PPT
تعداد صفحات: 19
حجم فایل:696 کیلوبایت
قیمت: 5000 تومان
دانلود پاورپوینت با موضوع انواع حملات به وب سایت ها و نرم افزارها،
در قالب ppt و در 28 اسلاید، قابل ویرایش، شامل:
چکیده
مقدمه
Cross-Site Scripting یا XSS چیست؟
SQL Injection یا تزریق SQL چیست؟
حملات XML Injection و XPath Injection
تزریق دستورات یا Command Injection، Directory Traversal و Code Injection
خلاصه
بخشی از متن پاورپوینت:
سال ها پیش، زمانی که صحبت از یک نرم افزار کاربردی در یک شبکه می شد، به سراغ استفاده از نرم افزارهایی می رفتیم که قصد استفاده از آن سرویس را داشت. دارای این دو قسمت بود: یک قسمت بر روی سرور نصب می شد و قسمت دیگر بر روی کامپیوتری نصب می شد. با گذشت زمان و رواج یافتن نرم افزار های کاربردی تحت وب، این تفکر رواج یافت که این گونه نرم افزارهای تحت وب، دارای امنیت و کاربرد ساده تری نسبت به نرم افزاهای گذشته هستند و به شدت شروع به رشد کردند ، به گونه ای که امروزه اکثر نرم افزارهایی که برای شبکه نوشته می شود، در قالب نرم افزارهای کاربردی تحت وب می باشد. تحت وب بودن یک نرم افزار هم مزیت است و هم دارای عیب های زیادی می باشد، مزیت استفاده از این نرم افزارها این است که شما دیگر نیازی به استفاده از یک نرم افزار Agent برای متصل شدن به سرور اصلی خود ندارید و صرفاً با وارد کردن آدرس URL سرور نرم افزار کاربردی تحت وب، می توانید به آن وصل شده و از سرویس های آن استفاده کنید. اما همین موضوع می تواند نقطه ضعف بزرگی برای این گونه سیستم ها باشد. یک هکر یا مهاجم نیز به همان سادگی که شما می توانید به نرم افزار خود متصل شوید می تواند به سیستم شما متصل شود. در ساختار های قدیمی همین وجود Agent تا حدودی کار را برای هکرها سخت تر می کرد. یکی از مواردی که تحت وب بودن نرم افزارها خطر آفرین است این است که شما هر اندازه شبکه خود را امن کنید، در نهایت به دلیل استفاده از نرم افزارهای تحت وب منتشر شده به بیرون از سازمان، می توان به شبکه شما دسترسی و نفوذ کرد …
تصادفی