Zagrożenia aplikacji internetowych udostępniających bazy danych

• Autorzy: Kasprowski P. , Kozielski S. , Kuźniacki P. , Pietraszek T.

Warianty tytułu

EN

Threats for database web-based applications

• Języki publikacji: PL

Abstrakty

PL

W pracy przedstawiono analizę zagrożeń dla aplikacji internetowych umożliwiających dostęp do baz danych. Szczególną uwagę zwrócono na ataki włamywaczy do systemów internetowych (hakerów). Wyróżniono szereg kategorii ataków, wykorzystujących błędy projektantów, administratorów i użytkowników. Przedstawiono metody przeciwdziałania omówionym zagrożeniom.

EN

This paper presents analysis of different types of threats for Web-based applications which are using databases. On-purpose hackers' attacks are in special consideration. Several attack types, which take adventage of errors made by application developers, administrators and common users, are described. The paper presents also methods use to avoid this kind of attacks.

Słowa kluczowe

PL

aplikacje internetowe; bazy danych; bezpieczeństwo danych

EN

web-based application; databases; security data

• Wydawca: Wydawnictwo Politechniki Śląskiej
• Czasopismo: Studia Informatica
• Rocznik: 2003
• Tom: Vol. 24, nr 2B
• Strony: 135--151
• Opis fizyczny: Bibliogr. 6 poz.

Twórcy

autor

Kasprowski P.

• Instytut Informatyki Politechniki Ślaskiej 44-100 Gliwice, ul. Akademicka 16 tel. [phone]

autor

Kozielski S.

• Instytut Informatyki Politechniki Ślaskiej 44-100 Gliwice, ul. Akademicka 16

autor

Kuźniacki P.

• Instytut Informatyki Politechniki Ślaskiej 44-100 Gliwice, ul. Akademicka 16

autor

Pietraszek T.

• Instytut Informatyki Politechniki Ślaskiej 44-100 Gliwice, ul. Akademicka 16

Bibliografia

• 1. Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication, http://msdn.microsoft.com/librarv/default.asp?url=/librarv/enus/dnnetsec/ html/secnetlpMSDN.asp.
• 2. Castano S., Fugini M. G., Martella G., Samarati P.: Database Security. Addison-Wesley Publishing Company, 1995.
• 3. IP Security Protocol (ipsec) Charter, http://www.ietf.org/html.charters/ipsec-charter.html.
• 4. Maiwald E.: Bezpieczeństwo w Sieci. Wydawnictwo Edition, Warszawa 2000.
• 5. Stokłosa J., Bilski T., Pankowski T.: Bezpieczeństwo danych w systemach informatycznych. Wydawnictwo Naukowe PWN, Warszawa 2001.
• 6. SSL 3.0 Specification, http://wp.netscape.com/eng/ssl3/.