AkọKọ Aabo Awọn ilana Ilana gige gige Wẹẹbu

Awọn ilana Ilana gige gige Wẹẹbu

Awọn ohun elo wẹẹbu jẹ awọn eto ti o gba awọn olumulo laaye lati ṣe pẹlu awọn olupin wẹẹbu. Wọn ti ṣiṣẹ lori awọn aṣawakiri wẹẹbu pẹlu iranlọwọ ti alabara- ati awọn iwe afọwọkọ olupin.

Itumọ ohun elo wẹẹbu ni:

Ipele ibara / igbejade
Layer kannaa owo
Layer aaye data

Layer alabara / igbejade jẹ awọn ẹrọ lori eyiti ohun elo n ṣiṣẹ. Iru awọn ẹrọ bẹẹ pẹlu kọǹpútà alágbèéká, awọn tabulẹti, awọn fonutologbolori, ati bẹbẹ lọ.

Layer kannaa iṣowo ni awọn fẹlẹfẹlẹ meji:

Layer kannaa olupin-wẹẹbu eyiti o ni awọn paati ti o mu awọn ibeere ati awọn idahun, ati ifaminsi ti o ka ati da data pada si ẹrọ aṣawakiri naa
Ipele oye ti iṣowo eyiti o ni data ohun elo

Layer aaye data ni Layer B2B ati olupin data ti o wa ninu data agbari.

Irokeke Ohun elo wẹẹbu ati Awọn kolu

OWASP jẹ agbegbe ti o ṣii ti a ṣe igbẹhin si awọn igbimọ ti o jẹ ki o loyun, dagbasoke, gba, ṣiṣẹ, ati ṣetọju awọn ohun elo ti o le gbẹkẹle.

OWASP Top 10 agbese ṣe agbekalẹ iwe-ipamọ kan ti o ṣapejuwe awọn irokeke aabo ohun elo oke 10.

Iwe-ipamọ tuntun ṣe atokọ awọn irokeke aabo aabo oke 10 wọnyi:

Abẹrẹ

Ikọlu abẹrẹ jẹ ikọlu ninu eyiti ẹniti o kọlu fi data irira sinu awọn ofin ati awọn ibeere ti o ṣe lẹhinna ni ohun elo naa.

Ikọlu yii fojusi awọn aaye titẹ sii tabi awọn aaye titẹsi ti ohun elo ati gba awọn alatako laaye lati fa alaye ifura jade.

Awọn ikọlu abẹrẹ ti a lo julọ julọ ni:

Abẹrẹ SQL jẹ ikọlu ninu eyiti oluṣakoja naa da awọn ibeere SQL irira sinu ohun elo naa
Abẹrẹ Aṣẹ jẹ ikọlu ninu eyiti oluṣakoja naa fa awọn ofin irira sinu ohun elo naa
Abẹrẹ LDAP jẹ ikọlu ninu eyiti ẹniti o ni ikọlu fi awọn alaye LDAP irira sinu ohun elo naa

Ijẹrisi ti baje

Ijẹrisi ti o fọ tọka si awọn irokeke ati awọn ailagbara ninu ijẹrisi ati iṣakoso igba.

Awọn ikọlu lo awọn ailagbara wọnyi lati ṣe afọju awọn ibi-afẹde wọn.

Diẹ ninu awọn ipalara ti o wa tẹlẹ pẹlu:

Awọn ID igba ninu Awọn URL
Awọn ọrọigbaniwọle ti a ko paroko
Ṣeto awọn ipari akoko ti ko tọ

Ifihan data ifura

Awọn irokeke ifura data ifura waye ni awọn ohun elo ti o lo koodu fifi ẹnọ kọ nkan ailagbara fun fifi ẹnọ kọ nkan data ati ibi ipamọ.

Ipalara yii jẹ ki awọn alakọja lati fọ fifi ẹnọ kọ nkan ni rọọrun ki o ji data naa.

XML Ẹya Ita

Ikọlu Ẹya Ita Ita XML jẹ ikọlu eyiti eyiti olukọ naa lo anfani ti atunyẹwo XML atunto ti ko dara ti o fa ohun elo lati ṣe itupalẹ igbewọle XML ti o wa lati orisun ti ko ni igbẹkẹle.

Iṣakoso Iṣakoso Baje

Iṣakoso wiwọle fifọ tọka si awọn irokeke ati awọn ailagbara ninu iṣakoso iraye si. Awọn ikọlu lo awọn ailagbara wọnyi lati yago fun ìfàṣẹsí naa ki o jere awọn anfani abojuto.

Aṣiṣe Aabo

Aṣiṣe aṣiṣe aabo tọka si awọn ailagbara ti o wa ninu awọn ohun elo pẹlu akopọ ohun elo ti a tunto ti ko dara.

Diẹ ninu awọn iṣoro ti o fa awọn ailagbara misconfiguration aabo ni:

Awọn aaye ifunni ti a ko fọwọsi
Fọọmu ati ifọwọyi paramita
Ṣiṣe aṣiṣe ti ko dara

Iwe-kikọ Aaye-agbelebu (XSS)

Ikọlu Ikọwe Aaye-Cross jẹ ikọlu ninu eyiti ẹniti o kọlu kọ awọn iwe afọwọkọ sinu awọn oju-iwe wẹẹbu eyiti o ṣe lori eto afojusun naa.

Ifojusọna ti Insecure

Ifojusọna ti ko ni aabo tọka si ailagbara eyiti awọn ikọlu lo nilokulo nipa fifa koodu irira sinu data ti a ṣe alaye eyiti a firanṣẹ si ibi-afẹde naa.

Nitori ailagbara ti ko ni aabo, data serialized irira ti wa ni ifẹ lai si koodu irira ti a rii, eyiti o fun laaye onigbọwọ lati ni iraye si laigba aṣẹ si eto naa.

Lilo Awọn paati pẹlu Awọn eelo Amuludun ti a Mọ

Lilo awọn paati pẹlu awọn ailagbara ti a mọ gba awọn alatako laaye lati lo wọn ati ṣe awọn ikọlu.

Wiwọle Gedu ati Abojuto

Gedu ati ibojuwo ti ko to nigbati ohun elo ba kuna lati buwolu awọn iṣẹlẹ ati awọn iṣẹ irira. Eyi fa awọn iṣoro ni wiwa awọn ikọlu lori eto naa.

Ilana gige sakasaka

Ọgbọn gige gige Ohun elo wẹẹbu n pese awọn olukọ pẹlu awọn igbesẹ lati tẹle lati ṣe ikọlu aṣeyọri.

Awọn igbesẹ wọnyi ni:

Ifẹsẹsẹsẹ Amayederun Wẹẹbu

Ipilẹsẹsẹsẹsẹsẹsẹsẹsẹhin awọn amayederun wẹẹbu n ṣe iranlọwọ fun ikọlu lati ṣajọ alaye nipa awọn amayederun oju-iwe ayelujara afojusun ati idanimọ awọn ailagbara ti o le jẹ nilokulo.

Ninu ilana yii, apanija ṣe:

Awari olupin lati kọ ẹkọ nipa awọn olupin ti o gbalejo ohun elo naa
Awari iṣẹ lati pinnu iru iṣẹ wo ni o le kolu
Idanimọ olupin lati kọ alaye nipa olupin bii ẹya ati ṣe
Awari akoonu ti o farapamọ lati ṣe awari awọn akoonu ti o farasin

Ikọlu olupin ayelujara

Alaye ti a pejọ ni igbesẹ atẹsẹ n gba awọn olosa laaye lati ṣe itupalẹ rẹ, wa awọn ailagbara lati lo nilokulo, ati lo awọn imọ-ẹrọ pupọ lati ṣe awọn ikọlu lori olupin naa.

Itupalẹ ohun elo wẹẹbu

Awọn ikọlu ṣe itupalẹ ohun elo wẹẹbu afojusun lati ṣe idanimọ awọn ailagbara rẹ ati lo wọn.

Lati gige ohun elo naa, awọn olukọ nilo lati:

Ṣe idanimọ awọn aaye titẹsi fun titẹsi olumulo
Ṣe idanimọ awọn imọ-ẹrọ olupin ẹgbẹ ti a lo fun sisẹda awọn oju-iwe wẹẹbu ti o ni agbara
Ṣe idanimọ iṣẹ ṣiṣe olupin-ẹgbẹ
Ṣe idanimọ awọn agbegbe ikọlu ati awọn ailagbara ti o jọmọ

Ẹgbẹ Iṣakoso Awọn ẹgbẹ alabara

Awọn ikọlu gbiyanju lati rekọja iṣakoso ẹgbẹ alabara ti awọn igbewọle olumulo ati ibaraenisepo.

Lati kọja awọn idari ẹgbẹ alabara, awọn kolu gbiyanju lati:

Kolu awọn aaye fọọmu ti o farasin
Kolu awọn amugbooro aṣawakiri
Ṣe atunyẹwo koodu orisun

Awọn ikọlu Ijeri

Awọn ikọlu gbiyanju lati lo nilokulo awọn ailagbara ti o wa ninu awọn ilana idanimọ.

Nipa ṣiṣamu iru awọn ailagbara bẹẹ, awọn olupa le ṣe:

Ikawe orukọ olumulo
Awọn ọrọigbaniwọle ku
Awọn ikọlu igba
Kukisi ṣiṣiṣẹ

Awọn Ikilọ Aṣẹ

Ikọlu asẹ jẹ ikọlu eyiti olukọja wọle si ohun elo nipasẹ akọọlẹ t’olofin ti o ni awọn anfani to lopin ati lẹhinna lo akọọlẹ yẹn lati mu awọn anfani naa pọ si.

Lati ṣe ikọlu aṣẹ, olubanija naa lo awọn orisun wọnyi:

KRATE .R.
Fifọwọkan wiwọn
POST data
Awọn akọle HTTP
Awọn kuki
Awọn afi ti o farasin

Awọn Ikolu Iṣakoso Iwọle

Awọn ikọlu ṣe itupalẹ oju opo wẹẹbu ibi-afẹde ni igbiyanju lati kọ awọn alaye nipa iṣakoso wiwọle imuse.

Lakoko ilana yii, awọn ikọlu gbiyanju lati kọ ẹkọ nipa tani o ni iraye si awọn ipilẹ data, tani o ni ipele iraye si, ati bii o ṣe le mu awọn anfani dagba.

Awọn kolu Iṣakoso Ikoni

Awọn ikọlu lo awọn ailagbara ninu ìfàṣẹsí ati iṣakoso igba lati ṣe afọju awọn ibi-afẹde wọn.

Ilana ti ipilẹṣẹ ami igba to wulo jẹ awọn igbesẹ meji:

Asotele ami igba
Fifọwọkan àmi Ikoni

Pẹlu ami to wulo, awọn ikọlu ni anfani lati ṣe awọn ikọlu bii MITM, jija igba, ati atunṣe akoko.

Awọn Ikọlu Abẹrẹ

Awọn ikọlu lo anfani awọn igbewọle fọọmu ti ko ni ijẹrisi lati fun awọn ibeere ati awọn ofin irira.

Lilo ilokulo Iwalo Ohun elo

Awọn ogbon ifaminsi ti ko dara le jẹ ki ohun elo naa jẹ ipalara nitori awọn abawọn ọgbọn rẹ. Ti ikọlu ba ṣaṣeyọri ni idamo iru awọn abawọn naa, lẹhinna wọn ni anfani lati lo wọn lolo ki o ṣe ifilọlẹ ikọlu kan.