پایان نامه امنیت در وب

اختصاصی از فایل هلپ پایان نامه امنیت در وب دانلود با لینک مستقیم و پر سرعت .

فرمت فایل wordبوده و قابلیت ویرایش دارد

تعداد صفحه:250

فهرست مطالب

فصل اول :نگاهی به هکرها و شیوه عملکردشان

مقدمه ....................................

هکر به چه معناست .........................

اهداف هکر ................................

روشهای نفوذ هکرها ........................

اصول ابتدایی برای گریز از کرک شدن ........

استفاده از FAKE PAGE ها .................

مهندسی اجتماعی چیست؟......................

ترو جان ها ...............................

تکنیکهای انتخاب کلمه عبور ................

استاندارد 17799ISO.........................

فیشینگ Phishing چیست؟.......................

مشخصات مشترک بین فیشینگ و ایمیل ..........

قوانین مواجهه با عملیات فیشینگ ...........

روشهای معمول حمله به کامپیوترها ..........

برنامه های اسب تراوا .....................

اسکریتیهای Cross-site .......................

ایمیلهای جعلی ............................

پسوردهای مخفی فایل .......................

حملات Pharming چیست؟........................

بررسی زینای واقعی ........................

دیواره آتش Fire walls .......................

فصل دوم : به کارگیری اصول امنیت

مقدمه ....................................

امنیت به عنوان یک زیربنا ................

امنیت فراتر از یک کلمه رمز ..............

اول خطرات سطح بالا و مهمتر را برطرف نمایید.   

امنیت به عنوان یک محدودیت ...............

تهاجم DDOS چیست؟.........................

تهاجمات مصرف منبع ........................

کالبد شکافی یک تهاجم سیل SYN............

کالبد شکافی یک تهاجم DDOS ..............

ابزارهای مهاجمین برای انجام خدمات DDOS ..

روشهای اساسی حفاظت .......................

فیلترسازی ورودی و خروجی ..................

محکم کردن پپکربندیهای دیوار آتش ..........

اجرای یک مرور کننده (Scanner) آسیب پذیری ..

مقایسه قابلیت های امنیت سرور وب ..........

تصدیق (Authentication) ........................

کلمات عبور ...............................

گواهی نامه ها و امضاهای دیجیتالی .........

به کارگیری برنامه های کاربردی CGI ........

1. IIS........................................

پورت ها، سرویس ها و اجزاء بلا استفاده را غیر فعال کنید.

اسکریپت ها و فایل های غیر لازم را پاک کنید

هک کردن کلمه عبور و ابزار تجزیه و تحلیل.....

فصل سوم: متدولوژی هک کردن

• مقدمه .................................
• درک سطوح و شرایط.........................
• خلاصه ی تاریخچه ی هک کردن...............

1. سیستم هک کردن تلفن.....................
2. سیستم هک کردن کامپیوتر...................

• عوامل تحریک هکرها چیست؟................

1. عوامل غیر اخلاقی محرک هکرهای بداندیش....
2. کارکردن با حرفه ای ها عرصه ی امنیت داده ها 
3. کم کردن مشکلاتی با به خدمت گرفتن سیستم امنیتی   

• شناخت انواع حملات در سیستم های موجود....
• Dos/ DDos...................................
• ویروسهای هک کننده.........................
• اسب تروآ...................................
• کرمها......................................
• برنامه های ولگرد..........................
• دزدی کردن.................................

1. دزدان کارتهای اعتباری..................
2. دزدان موجودیها (هویت)....................
3. در خلال و راه زنان اطلاعات.................

• درک شیوه ی سیستم پیشگیری کننده امنیتی برنامه های کاربردی و تهدیدات آن.............................

1. اخلالهای پنهان..........................
2. پارامترهای جعلی و پنهان................
3. برش ابتدایی............................
4. پر شدن و سرریز بافر....................
5. شیرینی زهرآلود......................... فصل چهارم : چگونه از تبدیل شدن به یک برنامه نویس سطح پایین جلوگیری کنیم. برنامه نویسان ایجاد کننده‌ی کدهای بی ارزش کیستند؟   وقتی برنامه نویسی می کنیم خلاقیت داشته باشیم   برنامه های ماژولار درست تر کار می کند. .... ساخت برنامه های معین و قابل اجرا و ایجاد امنیت داده ها     بجنبید و برنامه هایتان را امن و قابل اجرا کنید.   فصل پنجم درک رابطه خطرها با mibile codeتشخیص ضربه حملات Mobile code................. زبانهای ماکرو (VBA)....................... ویروس melisa............................... Javascript.................................. جاوااسکریپت و مشکلتی که پدید می آورند.... حملات web-bused Email........................ پایین آوردن خطرات امنیتی Javascript......... امنیت در VBscrpt.............................. پیشگیریهای امنیتی VBscrpt................. مشکلات امنیتی در java...................... مشکلات امنیتی با Activex.................... غیرفعال کردن کنترلهای Activex.............. برنامه های امنیتی........................ نرم افزار فایروار........................ مقدمه.................................... برنامه نویسی اسکریپ های ایمن............. ارزش در برابر ریسک....................... هجومهای دسترسی به فایل................... هجوم های دسترسی به فایل / بانک اطلاعاتی ویژه  
6.  
7. تهاجمات اطلاعات غلط.......................
8. سیاست امنیت می بایست شامل چه عناصر باشد..
9. سیاست امنیت چیست.........................
10. جلوگیری از مشکلات ناشی از جاوا ، جاوا اسکریپت و Active x 
11. فصل ششم ایمن کردن کدهای جاوا
12. کشف کنننده های حفره ها...................
13. متعلقات ایمیل............................
14. اشتباه در انتقال و جایگزینی کاراکترها....
15. نگاهی به کنترلهای Activex..................
16. برنامه های کاربری جاوا...................
17. مشکلات امنیت در VBscrpt......................
18. VBscrpt...................................
19. بازنگری مهندسی اجتماعی (Social engineering)....
20. مشکلات امنیتی.............................
21. امنیت در Javascript.........................
22. حملات در برابر ویروسهای WBA..............
23. مشکلات امنیتی با VBA......................
24. ماکروها و اسکریپتهای خرابکار.............
25. مقدمه....................................
26.  
27. در آخر بدانید برنامه ی که من قابل اجراست!
28. ساخت کد در فضای تهی ......................
29. اجازه‌ی فکر کردن به خود بدهید..............
30. از قانون تبعیت کنیم. .....................
31. مقدمه ....................................
32. - جلوگیری از هک شدن با روش فکر کردن مثل یک هک کننده 

33. مقدمه

    امنیت در دنیای واقعی ما امری اجتناب ناپذیر است و همگی‌مان به نوعی سعی داریم تا امنیت را در محیط پیرامونمان ایجاد کنیم. همانطور که شما برای ساختمان خود چندین کلید تعبیه می کنید، از ابزارهای امنیتی برای کنترل ورود و خروج استفاده می کنید و حتی در سطح ابتدایی از حدود افراد ناشناس به حیطه ی منزل خود جلوگیری می‌کنید، نشان می دهد که شما به امنیت محیط زندگی خود اهمیت می دهید. در دنیای واقعی تضمین امنیت امری مهم، مشکل و سخت می باشد. همچنین هزینه ی بالای این ضمانت نیز قابل توجه است. برای مثال بسیاری از پروژه ها با هزینه ای معلوم ساخته می شود ولی برای اخذ مدرک و جهانی شدن باید هزینه ای معادل چند ده برابر هزینه ی ساخت پروژه خرج شود تا صحت و امنیت سیستم مورد تأیید قرار گیرد. در دنیای پیچیده ی مجازی اینترنت امنیت نمودی دیگر دارد، این تفاوت می تواند بیان کننده ی پیچیدگی خاص این سطح از امنیت دارد. برای مثال اگر شما سایتی در اینترنت به صورت فعال داشته باشید و هزینه ی زیادی برای طراحی و پیاده سازی برنامه ی کاربردی خود خرج کرده باشید، بسیار متعجب خواهید شد اگر ببینید که سایت شما مورد حمله قرار گرفته و تقریباً تخریب شده است. این حمله بسیار سخت و غیر قابل درک است. این امر در مورد سایت های تجاری و یا بانک های اعتباری الکترونیکی بسیار خطرناک است. چرا که با حمله‌ای به این سیستم احتمال خاش شدن اطلاعات حساب هزاران نقد وجود دارد. پس این سطح از امنیت بسیار مهم و حیاتی می نماید و اگر شما نتوانید تصویر قابل قبول و مطمئنی از سایت خود ایجاد کنید آنگاه یا تمامی مشتریان خود را از دست خواهید داد و تجارت الکترونیک شما نابودی شود یا اینکه اطلاعات مشتریان فاش شده تبعات قانونی این اقدام، اعم از شکایات مشتریان دامن شما و شرکت شما را می‌گیرد. به همین علت ایجاد یک ساختار ایمن سخت افزاری و نرم افزاری و فیزیکی تجهیزات شما یکی از واجبات ساخت یک برنامه‌ی کاربردی موثر در سطح شبکه است. این پروژه که در پیش روی دارید شما را با انواع تهاجمات و حملات به سایت های مختلف و طرق نفوذ به برنامه‌های کاربردی آشنا می کند. به صورت خلاصه با انواع ابزارهای خاص حمله اعم از ویروس ها، کرم ها، برنامه های ولگرد، تکنیک اسب تروا آشنا می کند. در ادامه به بررسی چگونگی حملات معروف در طول تاریخ شبکه می پردازیم، دزدان کارتهای اعتباری را از حیث عملکرد با بقیه ی هکرها مقایسه می کنیم و تکنیک های جلوگیری از هک شدن را آموزش می دهیم.

    در انتها می توانید با مروری هر چند اجمالی بر چند برنامه ی کاربردی با دنیای واقعی برنامه نویسی شبکه آشنا شوید.

    این مرور به شما کمک می کند تا دیدتان را در مورد امنیت (Security) و قابلیت اجرایی (Functionality) تصحیح کنید و بتوانید برنامه ی خود را ایمن کنید. به کمک این قسمت از پروژه اهمیت تست امنیت داده را خواهید فهمید و آن را در ابتدای اهداف خود خواهید گنجانید. نکته ی جالب در فصول بعد بیان اصول امنیت داده، فهمید و آن را در ابتدای اهداف خود خواهید گنجانید. نکته ی جالب در فصول بعد بیان اصول امنیت داده، تحلیل امنیت، و به طور کلی دانستن معنای واقعی امنیت داده می باشد. حملات به برنامه های خاص از راه دور نیز جزء فصول مطرح شده می باشد. در این بخش به تحلیل Script های از خانواده ی زبانهای معروفی چون java و Perl و ... نیز می‌پردازیم. بیان مفهوم Active X نیز از قلم ها خارج نشده است و تحلیل سیاست‌های کلی تعیین امن