Webanwendungen/Sicherheit
Aus Foxwiki
Webanwendungen/Sicherheit
Beschreibung
Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln
- Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen
- Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten Web Application Firewalls erschwert oder abgewehrt werden
- SQL-Injection - Anfrageparameter mit SQL-Steuerzeichen versehen
- Cross-Site-Scripting (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts
- Session Hijacking - Übernehmen einer Benutzersitzung
- Cross-Site Request Forgery - Webclient auf andere URLs lenken
- Directory Traversal - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen
- E-Mail-Injection - Versenden von eigenen E-Mails über Kontaktformulare
Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden
- Man-in-the-Middle-Angriff - Mithören während der Client-Server-Kommunikation
- Denial of Service - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können
- Phishing - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen
