Дослідження шляхів та вироблення рекомендацій щодо забезпечення безпеки Web сайтів та серверів

Abstract

Кваліфікаційна робота присвячена аналізу засобів пошуку вразливостей Web сайтів та серверів. Було розглянуто поширені вразливості Web сайтів та серверів, обрано програмні засоби для їх сканування. Після цього було розглянуто їх інтерфейс та ф ункціональні можливості. Обраними засобами було проведено сканування вразивостей сайту. Було зроблено сканування вразливостей з допомогою сканера OpenVAS . У роботі виконано DDoS атаку на сайт Wordpress , після чого було вжито методів захисту від URL запиті в, і в результаті атаку вже не можливо зробити. Результати здійснених у дипломній роботі досліджень можуть бути використані при тестуванні на проникнення веб серверів.

Qualification work is devoted to the analysis of vulnerabilities for Web sites and servers.Common vulnerabilities in Web sites and servers were reviewed, and software for scanning them was selected. After that, their interface and functionality were considered. The selected tools were used to scan the vulnerabilities of the sit e. A vulnerability scan was performed using an OpenVAS scanner. The work performed a DDoS attack on the Wordpress site, after which methods of protection against URL requests were applied, and as a result the attack can no longer be made. The results of research conducted in the thesis can be used in web server penetration testing.