XSS ve CSRF saldırıları ve çözüm önerileri
XSS AND CSRF attacks and solutions
- Tez No: 378355
- Danışmanlar: PROF. DR. ŞEREF SAĞIROĞLU
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2014
- Dil: Türkçe
- Üniversite: Gazi Üniversitesi
- Enstitü: Bilişim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Bilimleri Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Online, banka işlemleri, fatura ödeme, para transferi, kontör yükleme, sipariş, rezervasyon, kayıt işlemleri, sosyal iletişim gibi birçok işlemlerimiz artık internet üzerinden gerçekleşmekte olup bizlere pek çok fayda sağlarken, mevcut bilgi güvenliği açıklarından dolayı da bazı problemlerle karşılaşılabilmektedir. Çoğu kamu kurumları bu aksamaları gidermeye çalışsa da her gün yeni bir güvenlik açığı ortaya çıkmakta ve yeni saldırılar gerçekleştirilmektedir. Bu tezin amacı, günümüzde çok karşılaşan XSS, CSRF gibi saldırıları incelemek ve karşılaşılan tehditlerin giderilmesine çözüm bulunmasına katkılar sağlamaktır. Saldırıları önlemek için; bu tez kapsamında konu ile ilgili örnekler detaylı olarak araştırılmış, saldırı adımları detaylı şekilde incelenmiş, bu saldırıların çok farklı yöntemler kullanılarak yapılabildiği gösterilmiş ve sonuç olarak, karşılaşılan güvenlik açıklarının giderilmesi veya azaltılmasına yönelik önerilerde bulunulmuştur.
Özet (Çeviri)
Nowadays many online operations such as banking, bill payment, money transfer, recharging phone credits, ordering, reservations, registrations, etc. take place in our lives. Due to existing information security vulnerabilities, many systems have been infected and have some problems even if provide many benefits for us. Although many public organizations have tried to fix these defectivenesses, new vulnerabilities occur and attacks such as XSS or CSRF are realized. The main purpose of this thesis is to examine contemporary online attacks such as XSS, CSRF and to provide a solution for possible threats. This thesis focuses on the detailed investigations on the attacks and the solutions to overcome the vulnerabilities encountered and also reports some to suggestions get rid of the attacks and threats.
Benzer Tezler
- Bir tip merminin hareketinin deneysel incelenmesi ve dış balistikte teorik bir yaklaşım
Theoretical and experimental investigation on external ballistic characteristics of a projectile
MEHMET AKÇAY
- Enerji girdi ve çıktıları esas alınarak Türk tarımının veriminin yıllara göre değişimi
Başlık çevirisi yok
İBRAHİM UZMAY
- Türkiye ilaç piyasasında bulunan allopurinol tabletlerin kalite kontrolu ve direkt basım tablet formülasyon çalışmaları
Başlık çevirisi yok
NURAY EMİR
Yüksek Lisans
Türkçe
1986
Eczacılık ve FarmakolojiMarmara ÜniversitesiFarmasötik Teknoloji Ana Bilim Dalı
PROF. DR. AYLA GÜRSOY
- Çukurova bölgesi buğdaylarında ekim sıklığı ve azot uygulamasının kardeşlenme özellikleri ve verim oluşumuna etkisi üzerinde bir araştırma
Başlık çevirisi yok
HASAN ORHAN BAYRAMOĞLU