5 модуль
18.3. Классы атак сетевого уровня Сниффинг пакетов
Сниффер пакетов — это программа, которая перехватывает сетевые пакеты, используя сетевую карту. Так как многие сетевые приложения (почтовые сервисы, FTP и др.) передают данные в текстовом формате, велика вероятность получить доступ к конфиденциальной информации. А если брать во внимание склонность людей использовать один и тот же пароль и имя пользователя для доступа к разным ресурсам сети, «улов» может получиться весьма ощутимым. Эффективный способ борьбы со сниффингом — передача по сети только зашифрованных данных, например, используя стандартные криптографические сетевые протоколы SSH, SSL и проч.
Содержание
- Раздел 16. Многоуровневые и многослойные приложения. Шаблон проектирования Модель-Представление-Контроллер
- 16.1. Многоуровневые приложения
- 16.2. Многослойные приложения
- 16.3. Шаблон проектирования Модель-Представление-Контроллер
- 16.4. Реализация шаблона Модель-Представление-Контроллер в веб-приложениях
- Раздел 17. Базы данных в веб-приложениях
- 17.1. Основные понятия баз данных
- 17.2. Системы управления базами данных
- 17.3. Язык запросов sql
- Транзакции
- 17.4. Доступ к базам данных из Java
- Пример: база данных студентов
- Поддержка транзакций
- 17.5. Объектно-реляционная проекция
- Лекция 18. Безопасность Интернет-приложений
- 18.1. Аутентификация и авторизация
- 18.2. Понятие безопасности Интернет-приложений
- 18.3. Классы атак сетевого уровня Сниффинг пакетов
- Подмена ip-адреса
- Отказ в обслуживании
- Сетевая разведка
- 18.4. Криптографические технологии
- 18.5. Уязвимости уровня приложений
- Уязвимости системы аутентификации
- Уязвимости системы авторизации
- Атаки на стороне клиента
- Выполнение кода на сервере
- Разглашение информации
- Злоупотребление функциональными возможностями
- Наиболее распространенные уязвимости
- 18.6. Резюме