مقاله كارشناسي بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها مقاله كارشناسي بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها دسته بندي كامپيوتر و IT فرمت فايل doc حجم فايل 2212 كيلو بايت تعداد صفحات فايل 69 مقاله كارشناسي بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها فهرست مطالب عنوان صفحه چكيده 1 فصل اول: مروري بر تاريخچه شبكه اينترنت و وب و كاربرد آن 1-1) مقدمه 3 1-2) تاريخچه اينترنت 3 1-3) تعريف اينترنت 4 1-4) كاربرد اينترنت 5 1-5) تاريخچه صفحات وب 7 1-6) تعريف وب سايت 8 1-7) چرا بايد يك وب سايت طراحي كنيم 9 فصل دوم: اصول امنيت برنامه هاي وب اصول امنيت برنامه هاي وب (بخش اول( 11 برداشت هاي غيرواقعي از امنيت برنامه هاي وب 12 سوئيچ و نكات ايمني در ارتباط با آن 14 بهنگام سازي و نصب patches 15 شبكه هاي محلي مجازي ( VLAN ) 15 پيش فرض هاي غيرايمن 15 سرويس ها 16 رمز نگاري 16 جمع بندي ايمن سازي شبكه 17 اصول امنيت برنامه هاي وب (بخش دوم( 17 ايمن سازي شبكه 17 تهديدات 19 جمع آوري اطلاعات 19 Spoofing 21 session Hijacking 22 DoS 24 اصول امنيت برنامه هاي وب (بخش سوم) 26 عناصر موجود در زيرساخت شبكه 26 روتر و ملاحظات امنيتي آن 27 نصب آخرين نسخه هاي بهنگام شده و patch ارائه شده 28 پروتكل ها 29 دستيابي مديريت 31 سرويس ها 32 بازبيني و لاگينگ 33 تشخيص مزاحمين 33 فـصــل سوم بررسي انواع حملات نفوذها در وب سايت ها 3-1) وب ميدان جنگ امروز 36 3-2)- انواع حملات نفوذگران وب 36 3-2-1) حملات تفسير URL 37 3-2-2) حملات صحت ورودي ها 38 3-2-3) حملات تزريق 38 3-2-4) حملات جعل هويت 39 3-2-5) حملات سرريزي بافر 39 3-2-6) حملات ويروس ها 40 3-2-7) حملات انواع هكرها 41 3-2-7-1) هكرهاي كلاه سفيد 41 3-2-7-2) هكرهاي كلاه سياه 41 3-2-7-3) قفل بازكن يا كراكر 42 3-2-7-4) هكرهاي Preaker 42 3-2-7-4) هكرهاي جوان 42 فـصــل چهارم : بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها 4-1) مقدمه 44 4-2) اصول امنيت برنامه هاي وب 45 4-3) امنيت برنامه هاي وب و برداشت هاي اوليه 46 4-4) تعاريف اوليه برخي از اصطلاحات امنيتي 46 4-4-1) تهديد 46 4-4-2) نقاط آسيب پذير 46 4-4-3) تهاجم 47 4-5) روش هاي امنيت وب سايت 47 4-5-1) به روز نگه داشتن نرم افزارها 47 4-5-2) استفاده از يك آنتي ويروس قوي 48 4-5-3) رمز نگاري صحيح 49 4-5-3-1) مقدمه 49 4-5-3-2) تاريخچه رمز 50 4-5-3-3) تعريف رمز نگاري 50 4-5-3-4) چگونه مي توان يك رمز صحيح و مطمئن ساخت؟ 51 4-5-4) Permission فايل هاي سايت را محدود و قفل كنيد 52 4-5-5) به لينك ها دقت كنيد 52 4-5-6) موقع كار با اينترنت حتما ازپروتكل اس اس ال ( SSL ) استفاده كنيد 52 4-5-6-1) پروتكل SSL 53 4-5-7) از امنيت ميزبان وب (Web Host) سايت خود با اجراي su PHP اطمينان حاصل كنيد 53 4-5-8) انتخاب ميزبان بهتر 53 4-5-9) نگاهي به سرويس ميزباني مشترك 54 4-5-10) بايد زرنگ بود! و حواستان به فايل هاي لاگ باشد 54 4-5-11) استفاده از نرم افزارهاي محافظ USB 55 4-5-12) استفاده از نرم افزار Avira Internet Security 2012 56 فصل پنجم : نتيجه گيري و پيشنهادات نتيجه گيري 59 پيشنهادات 60 منابع 61 چكيده با توجه به رشد و افزايش استفاده از اينترنت در جامعه بشري و گره خوردن اين فناوري با زندگي انسانها در قرن 21، اهميت امنيت وب سايت، گسترده جهاني پيدا كرده و هر روز نسبت به ديروز با گسترش طراحي وب سايت ها در دستگاههاي مختلف دولتي و غير دولتي، نياز به برقراري امنيت اطلاعات در هر سايت بيشتر شده است. در اين مقاله سعي شده است بصورت كاملا ساده و روان، معنا و مفهوم امنيت اينترنت را به كاربران توضيح داده شود. همچنين به روشهاي مختلف نفوذگران اينترنت و وب، بصورت خلاصه اشاره شده است. هر چند با پيشرفت علوم فناوري اطلاعات و كامپيوتر هميشه درهاي جديدي پيش روي هكرها باز خواهد شد، اما پيشگيري از آن عاقلانه ترين راه است. در اين مقاله به چند مورد از روشهاي برقراري امنيت كه شامل استفاده از آنتي ويروسها، استفاده از نرم افزارهاي محافظ، رمز گذاري مطمئن، به روز نگه داشتن كامپيوتر و وب سايت و... اشاره شده است، تا كاربران اينترنت و وب سايت ها با يادگيري مسائل امنيتي و رعايت اصول امنيتي، بتوانند با خيال راحت از خدمات اينترنت بهره مند شوند.

مقاله كارشناسي بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها

بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها

فهرست مطالب

عنوان                                                                                                                      صفحه 

چكيده                                                                                                                          1

فصل اول: مروري بر تاريخچه شبكه اينترنت و وب و كاربرد آن

1-1) مقدمه                                                                                                                   3

1-2) تاريخچه اينترنت                                                                                3

1-3) تعريف اينترنت                                                                                   4

1-4) كاربرد اينترنت                                                                                   5

1-5) تاريخچه صفحات وب                                                                            7

1-6) تعريف وب سايت                                                                                  8

1-7) چرا بايد يك وب سايت طراحي كنيم                                                          9

فصل دوم: اصول امنيت برنامه هاي وب

اصول امنيت برنامه هاي وب (بخش اول(                                                            11

برداشت هاي غيرواقعي از امنيت برنامه هاي وب                                                   12

سوئيچ و نكات ايمني در ارتباط با آن                                                                14

 بهنگام سازي و نصب patches                                                                       15

شبكه هاي محلي مجازي ( VLAN )                                                                 15

پيش فرض هاي غيرايمن                                                                                      15

سرويس ها                                                                                             16

رمز نگاري                                                                                              16

جمع بندي ايمن سازي شبكه                                                                        17

اصول امنيت برنامه هاي وب (بخش دوم(                                                            17

ايمن سازي شبكه                                                                                     17

تهديدات                                                                                                19

جمع آوري اطلاعات                                                                                   19

Spoofing                                                                                              21

session Hijacking                                                                                    22

DoS                                                                                                    24

اصول امنيت برنامه هاي وب (بخش سوم)                                                                    26

عناصر موجود در زيرساخت شبكه                                                                            26

روتر و ملاحظات امنيتي آن                                                                          27

نصب آخرين نسخه هاي بهنگام شده و patch ارائه شده                                           28

پروتكل ها                                                                                              29

دستيابي مديريت                                                                                       31

سرويس ها                                                                                             32

بازبيني و لاگينگ                                                                                      33

تشخيص مزاحمين                                                                                    33

فـصــل سوم بررسي انواع حملات نفوذها در وب سايت ها

3-1) وب ميدان جنگ امروز                                                                          36

3-2)- انواع حملات نفوذگران وب                                                                               36

  3-2-1) حملات تفسير           URL                                                                       37

3-2-2) حملات صحت ورودي ها                                                                              38

3-2-3) حملات تزريق                                                                               38

3-2-4) حملات جعل هويت                                                                          39

3-2-5) حملات سرريزي بافر                                                                         39

3-2-6) حملات ويروس ها                                                                            40

3-2-7) حملات انواع هكرها                                                                          41

3-2-7-1) هكرهاي كلاه سفيد                                                                       41

3-2-7-2) هكرهاي كلاه سياه                                                                        41

3-2-7-3) قفل بازكن يا كراكر                                                                        42

3-2-7-4) هكرهاي Preaker                                                                         42

3-2-7-4) هكرهاي جوان                                                                            42

فـصــل چهارم : بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها

4-1) مقدمه                                                                                             44

4-2) اصول امنيت برنامه هاي وب                                                                    45

4-3) امنيت برنامه هاي وب و برداشت هاي اوليه                                                   46

4-4) تعاريف اوليه برخي از اصطلاحات امنيتي                                                     46

4-4-1) تهديد                                                                                         46

4-4-2) نقاط آسيب پذير                                                                                      46

4-4-3) تهاجم                                                                                         47

4-5) روش هاي امنيت وب سايت                                                                    47

4-5-1) به روز نگه داشتن نرم افزارها                                                                47

4-5-2) استفاده از يك آنتي ويروس قوي                                                                    48

4-5-3) رمز نگاري صحيح                                                                            49

4-5-3-1) مقدمه                                                                                      49

4-5-3-2) تاريخچه رمز                                                                              50

4-5-3-3) تعريف رمز نگاري                                                                         50

4-5-3-4) چگونه مي توان يك رمز صحيح و مطمئن ساخت؟                                   51

4-5-4) Permission   فايل هاي سايت را محدود و قفل كنيد                                    52

4-5-5) به لينك ها دقت كنيد                                                                      52

4-5-6) موقع كار با اينترنت حتما ازپروتكل اس اس ال ( SSL ) استفاده كنيد                            52

4-5-6-1) پروتكل SSL                                                                                53

4-5-7) از امنيت ميزبان وب (Web Host) سايت خود با اجراي su PHP اطمينان حاصل كنيد         53

4-5-8) انتخاب ميزبان بهتر                                                                          53

4-5-9) نگاهي به سرويس ميزباني مشترك                                                        54

4-5-10) بايد زرنگ بود! و حواستان به فايل هاي لاگ باشد