بررسی راهکارها، برای تشخیص و مقابله با حملات تزریق فایل در وب سایت ها از طریق دسترسی به منابع اشتراکی وب سرور

وب سرورها اساس و پایه ی پاسخ به درخواست های کاربران با استفاده از پروتکل های HTTP می باشند که در صورتناامنی مشکلات بزرگ و غیرقابل جبرانی را به بار خواهند آورد؛ پس نیازهای امنیتی در وب سرورها باید چنان تأمین گرددتا عناصر کلیدی در امنیت از قبیل، احراز هویت، مجوزها، محرمانگی، جامعیت، حسابرسی و دسترس پذیری حاصلشود. افراد خرابکار با استفاده از آسیب پذیری های وارده به یک وبسایت یا وب سرور، تهدیدها و حملاتی را به آنهاوارد می کنند. یک تهدید ، پتانسیل بروز یک رویداد مخرب را فراهم می نماید که می تواند به سرمایه های یک سازمانآسیب برساند و در پی آن یک تهاجم موفقیت آمیز، از نقاط آسیب پذیر موجود در سیستم استفاده می کند. انواع گوناگونیاز حملات به وب سرورها وارد می شوند؛ که یکی از آنها بنام، حملات تزریق از مدل تزریق فایل با استفاده از منابعاشتراکی در وب سرورها، به عنوان روش پیشنهادی این پژوهش، مورد بررسی قرار می گیرد؛ که پژوهش انجام شده از نوعتحقیق کاربردی می باشد. این حملات با استفاده از نقاط ضعف و عدم اعتبارسنجی صحیح در برنامه های کاربردی وب وزیرساخت های وب سرورها، به آنها آسیب می رساند. از طرف دیگر نقاط ضعف می تواند در تشخیص آسیب پذیری وکمک به بهبود و بالا بردن توان امنیتی در وب سرورها نیز مؤثر باشد. نتایج حاصل از این تحقیق در یک محیط واقعی،نشان می دهد که آسیب پذیری های ناشی از این حملات می تواند تبعات سنگین تری نسبت به سایر حملات داشته باشد وراهکارهای جلوگیری از حملات تزریق فایل را ارائه می دهد.

کلیدواژه ها:

تزریق فایل ، وب سرور ، منابع اشتراکی ، آسیب پذیری ، امنیت