Дослідження захищеності веб-сайту кафедри кібербезпеки ТНТУ

Abstract

Кваліфікаційна робота по питанню дослідження безпеки вебсайту кафедри кібербезпеки ТНТУ. В роботі проаналізовано перелік найбільш небезпечних вразливостей веб-додатків загалом, та системи керування вмістом WordPress зокрема; обґрунтовано вибір WordPress як середовища розробки веб-сайту. Досліджено безпеку веб-сайту кафедри кібербезпеки та запропоновано дієві шляхи підвищення ступеня захисту. Продемонстровано налаштування параметрів безпеки для веб-сайту кафедри кібербезпеки. Метою даної роботи є розробка, дослідження безпеки веб-сайту кафедри кібербезпеки, пошук шляхів підвищення стійкості сайту до окремих видів атак шляхом налаштування параметрів безпеки. В першому розділі описано різновиди найпопулярніших вразливостей веб-додатків, наведено приклади їх використання та запропоновано шляхи усунення. В другому розділі обґрунтовано вибір середовища розробки веб-сайту, проаналізовано основні вразливості Word-Press та наведено окремі важливі адміністрування веб-сайту. В третьому розділі наведено результати запропонованих заходів підвищення безпеки сайту. В четвертому розділі висвітлено окремі питання охорони праці та безпеки життєдіяльності

Qualification paper is devoted to research of the website of the Department of Cybersecurity of TNTU securit. The paper analyzes the list of the most dangerous vulnerabilities of web applications in general, and WordPress content management systems in particular; the choice of WordPress as a website development environment is justified. The security of the website of the Department of CyberSecurity has been studied and effective ways to increase the level of protection have been suggested. Configuration of security settings for the website of the Department of Cybersecurity is demonstrated. The purpose of this work is to develop, study the security of the website of the Department of Cybersecurity, find ways to increase the resilience of the site to certain types of attacks by adjusting security settings. The first section describes the types of most popular web application vulnerabilities, provides examples of how to use them, and suggests ways to resolve them. The second section substantiates the choice of website development environment, analyzes the main vulnerabilities of Word-Press and presents some important website administrations. The third section presents the results of the proposed measures to improve site security. The fourth section covers some issues of labor protection and life safety.