Webanwendungen/Sicherheit

Webanwendungen/Sicherheit

Beschreibung

Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln

• Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen
• Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten Web Application Firewalls erschwert oder abgewehrt werden

• SQL-Injection - Anfrageparameter mit SQL-Steuerzeichen versehen
• Cross-Site-Scripting (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts
• Session Hijacking - Übernehmen einer Benutzersitzung
• Cross-Site Request Forgery - Webclient auf andere URLs lenken
• Directory Traversal - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen
• E-Mail-Injection - Versenden von eigenen E-Mails über Kontaktformulare

Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden

• Man-in-the-Middle-Angriff - Mithören während der Client-Server-Kommunikation
• Denial of Service - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können
• Phishing - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen