Web tizimlar ularni qurish arxitekturalari va modeli

Avtorizatsiya: ma'lum bir foydalanuvchining ma'lum bir resursga kirish huquqiga ega ekanligini yoki ma'lum bir harakatni amalga oshirish uchun ruxsat berilganligini tasdiqlash.

Boshqacha qilib aytadigan bo'lsak, autentifikatsiya - bu sub'ektning kimligini bilish, avtorizatsiya esa ma'lum bir shaxs nima qila olishini bilishdir. Buni yodda tutgan holda, eng yaxshi 10 internet xavfsizligi muammolariga nazar solamiz.
maslahat beraman. To'g'ri topish juda qiyin va bir nechtasini eslatib o'tish uchun ko'plab mumkin bo'lgan tuzoqlar mavjud:

1. 
   URL seans identifikatorini o'z ichiga olishi va uni boshqa birovga havola sarlavhasida berishi mumkin.
   
2. 
   Parollar saqlashda ham, tashishda ham shifrlanmasligi mumkin.
   
3. 
   Seans identifikatorlari oldindan aytib bo'lishi mumkin, shuning uchun kirish huquqiga ega bo'lish ahamiyatsiz.
   
4. 
   Seansni tuzatish mumkin bo'lishi mumkin.
   
5. 
   Seansni o'g'irlash mumkin bo'lishi mumkin, kutish vaqti to'g'ri bajarilmagan yoki HTTP (SSL xavfsizligi yo'q) va h.k.
   

Oldini olish: Ushbu web-xavfsizlik zaifligining oldini olishning eng oddiy usuli - bu ramkadan foydalanish. Siz buni to'g'ri amalga oshirishingiz mumkin, ammo birinchisi ancha oson. Agar siz o'z kodingizni aylantirmoqchi bo'lsangiz, juda paranoyak bo'ling va o'zingizni qanday tuzoqlar haqida o'rgating. Ularning soni juda oz.
Umumiy web-xavfsizlik xatosi №3: saytlararo skript (XSS). Bu juda keng tarqalgan kirishni tozalash xatosi (asosan umumiy xatoning alohida holati №1 ). Buzg'unchi web-ilovangizga kirishda JavaScript teglarini beradi. Ushbu kiritish foydalanuvchiga sanitarizatsiya qilinmagan holda qaytarilsa, foydalanuvchining brauzeri uni amalga oshiradi. Bu havola yaratish va foydalanuvchini uni bosishga ko'ndirish kabi oddiy bo'lishi mumkin yoki bu yanada dahshatliroq bo'lishi mumkin. Yuklangan sahifada skript ishga tushadi. Masalan, cookie-fayllaringizni tajovuzkorga joylashtirish uchun ishlatilishi mumkin.