Webanwendungen/Sicherheit: Unterschied zwischen den Versionen

Version vom 21. Oktober 2026, 12:57 Uhr

Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln

Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen
Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten Web Application Firewalls erschwert oder abgewehrt werden

SQL-Injection - Anfrageparameter mit SQL-Steuerzeichen versehen
Cross-Site-Scripting (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts
Session Hijacking - Übernehmen einer Benutzersitzung
Cross-Site Request Forgery - Webclient auf andere URLs lenken
Directory Traversal - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen
E-Mail-Injection - Versenden von eigenen E-Mails über Kontaktformulare

Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden

Man-in-the-Middle-Angriff - Mithören während der Client-Server-Kommunikation
Denial of Service - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können
Phishing - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen

@@ Zeile 1: / Zeile 1: @@
+'''[[Webanwendungen/Sicherheit]]]''
+== Beschreibung ==
+Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln
+* Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen
+* Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten [[Web Application Firewall]]s erschwert oder abgewehrt werden
+* [[SQL-Injection]] - Anfrageparameter mit SQL-Steuerzeichen versehen
+* [[Cross-Site-Scripting]] (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts
+* [[Session Hijacking]] - Übernehmen einer Benutzersitzung
+* [[Cross-Site Request Forgery]] - Webclient auf andere URLs lenken
+* [[Directory Traversal]] - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen
+* [[E-Mail-Injection]] - Versenden von eigenen E-Mails über Kontaktformulare
+Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden
+* [[Man-in-the-Middle-Angriff]] - Mithören während der Client-Server-Kommunikation
+* [[Denial of Service]] - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können
+* [[Phishing]] - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen
 [[Kategorie:Webanwendung]]