Sunuyu indir
Sunum yükleniyor. Lütfen bekleyiniz
YayınlayanSerkan Kirdar Değiştirilmiş 9 yıl önce
1
WEB TEKNOLOJİLERİ GİRİŞ www.webguvenligi.org 13.01.2015
2
2 Web Güvenlik Toplulu ğ u / OWASPTR Applets ORACLE MSSQL PGSQL DB2 MYSQL SAP/ERP Mainfram e LDAP IE JScriptFirefox HTMLOpera CSS Thick Clients DHTMLSafari XML Mobile Browsers Action Script Opera WS Client Google Browser PHPApache ASPIIS CGISun SSIIBM WS Serve r Oracle Cold Fusio n Custom Servers Pytho n Google Perl JSP Servlet Apache Tomcat RoR Oracle iAS Web Service s IBM Webspher e EJB BEA WebLogic Jetty Sun AppServe r ASP.NE T.NET Framewor k AJAX Java Web Start Client SideServer SideMiddlewareBackend HTTP HTTPS JNLP RPC IIOP TCP/IP HTTP HTTPS RMI RPC IIOP TCP/IP RMI ODBC ADO JDBC LDAP MQ TCP/IP SOAP JMS
3
3 Web Güvenlik Toplulu ğ u / OWASPTR Browser Internet Explorer Database Server MYSQL Web Server Apache
4
4 Genel İçerik İstemci Tarafı WWW HTML Javascript DHTML URL HTTP Web Güvenlik Toplulu ğ u / OWASPTR
5
5 Genel İçerik Sunucu Tarafı Web Uygulama Kavramları Geliştirme Ortamları Uygulama Sunucusu Arka-uç Bağlantıları Web Güvenlik Toplulu ğ u / OWASPTR
6
6 World Wide Web (WWW) Tim Berners-Lee tarafından CERN için geliştirilmeye başlanılan bir doküman paylaşım sistemi Bu dokümanları, oluşturmak için bir dil: HTML bulmak için bir adresleme: URL transfer etmek için bir mekanizma: HTTP Web Güvenlik Toplulu ğ u / OWASPTR
7
7 HTML HyperText Markup Language Web tarayıcıların yazı (text) ve şekil (graphic) sunmaları için geliştirilmiş bir dil Yayınlanan standardlar; HTML 2.0 HTML 3.0 HTML 3.2 HTML 4.0, 1999 Web Güvenlik Toplulu ğ u / OWASPTR
8
8 HTML Örnek HTML dokümanı Web Güvenlik Toplulu ğ u / OWASPTR My Web Page … My Web Page …
9
9 HTML HTML (kaynak kodu ve diğer) inceleme Firefox : Extensions DOMInspector HTMLValidator SourceEditor Internet Explorer : Toolbar DevToolBar Örnekler için http://www.w3schools.com/html/html_examples.asp Web Güvenlik Toplulu ğ u / OWASPTR
10
10 HTML HTML Kodlama Tarayıcıda < gibi özel karakterleri gösterebilmek için kullanılan bir kodlama Bir html dokümanında, < → < > → > " → “ & → & karakterlerini gösterir. Web Güvenlik Toplulu ğ u / OWASPTR
11
11 Javascript Sadece HTML istenilen interaktifliği sağlayamadı İstemci tarafında kod (betik) çalıştırma için LiveScript geliştirildi. (1996) Daha sonra ismi Javascript olarak değiştirildi ancak Java ile paylaştığı çok şey yoktur. Internet tarayıcılarından başka Adobe Acrobat, Photoshop gibi ürünler içerisinde de çalışır. Web Güvenlik Toplulu ğ u / OWASPTR
12
12 Javascript HTML sayfalarının içinde; Daha iyi kullanıcı ara yüzleri oluşturmak, Form değerlerini denetlemek, Tarayıcıların sürümlerini bulmak, Cookie oluşturmak, Son olarak AJAX, gibi bir çok işlem için kullanılırlar. Web Güvenlik Toplulu ğ u / OWASPTR
13
13 DHTML Dynamic HTML Daha dinamik ve interaktif web sayfaları oluşturmak için bazı teknolojilerin bir arada kullanılması; HTML Javascript Document Object Model (DOM) Bir standard değildir. Web Güvenlik Toplulu ğ u / OWASPTR
14
14 DHTML Document Object Model (DOM) HTML DOM, ilgili HTML dokümanını bir ağaç yapısı içerisinde saklar. HTML dokümanı içerisindeki tüm etiketler (tag) ve diğer bilgiler bu ağaç yapısı yolu ile erişebilir ve manipüle edilebilir. Web Güvenlik Toplulu ğ u / OWASPTR
15
15 DHTML Örnek HTML DOM Web Güvenlik Toplulu ğ u / OWASPTR
16
16 DHTML Örnek DHTML Web Güvenlik Toplulu ğ u / OWASPTR function ChangeColor() { document.body.bgColor="yellow" } Click on this document! function ChangeColor() { document.body.bgColor="yellow" } Click on this document!
17
17 URL Uniform (Universal) Resource Locator Web’de bulunan dokümanlara ve diğer kaynaklara ulaşılmasını sağlayan adresleme standardı Web Güvenlik Toplulu ğ u / OWASPTR
18
18 URL Syntax: Web Güvenlik Toplulu ğ u / OWASPTR scheme http, https, telnet, ftp, mailto,... host:port www.google.com:80, www.ftp.org:21,... path/, /index.html, /bank/index.jsp,... ?parameter=valu e ?prm1=val1&prm2=val2... #fragment#anchor scheme://host:port/path?parameter=value#fragment http://www.google.com.tr/search.jsp?search=as#bottom
19
19 URL URL Kodlama veya Yüzde (Percent) Kodlama Bazı özel durumlarda URL içerisindeki karakterlerin kodlanması URL kullanılan karakterler ikiye ayrılır; Genel kullanım için “reserved” karakterler Bazı durumlarda özel anlamlara gelen “unreserved” karakterler Web Güvenlik Toplulu ğ u / OWASPTR
20
20 URL “Reserved” karakterler [a-zA-Z0-9] - _. ~ “Unreserved” karakterler ! * ‘ ( ) ; : @ & = + $, / ? % # [ ] Örnek URL Kodlama + →%2B / →%2F A →%41 Web Güvenlik Toplulu ğ u / OWASPTR
21
21 HTTP Web’de dokümanların transfer edilme standardı. Web Güvenlik Toplulu ğ u / OWASPTR
22
22 HTTP İki tür HTTP mesaj çeşidi mevcuttur. İstek (Request) Cevap (Response) Genel HTTP mesaj yapısı şu şekildedir: Web Güvenlik Toplulu ğ u / OWASPTR istek veya cevap için değişen ilk satır bir veya daha fazla başlık (header) boş bir satır opsiyonel bir mesaj bölümü istek veya cevap için değişen ilk satır bir veya daha fazla başlık (header) boş bir satır opsiyonel bir mesaj bölümü
23
23 HTTP İstek (Request) GET Web Güvenlik Toplulu ğ u / OWASPTR GET /index.jsp HTTP/1.1 User-Agent: Mozilla/4.0 (MSIE 6.0;... Host: en.wikipedia.org Proxy-Connection: Keep-Alive GET /index.jsp HTTP/1.1 User-Agent: Mozilla/4.0 (MSIE 6.0;... Host: en.wikipedia.org Proxy-Connection: Keep-Alive
24
24 HTTP İstek (Request) POST Web Güvenlik Toplulu ğ u / OWASPTR POST /login.jsp HTTP/1.1 User-Agent: Mozilla/4.0 (MSIE 6.0;... Host: en.wikipedia.org Proxy-Connection: Keep-Alive Content-Length: 30 login=webappsec&passwd=1g4Olm# POST /login.jsp HTTP/1.1 User-Agent: Mozilla/4.0 (MSIE 6.0;... Host: en.wikipedia.org Proxy-Connection: Keep-Alive Content-Length: 30 login=webappsec&passwd=1g4Olm#
25
25 HTTP Cevap (Response) 200 OK Web Güvenlik Toplulu ğ u / OWASPTR HTTP/1.1 200 OK Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 92 Connection: Keep-Alive … HTTP/1.1 200 OK Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 92 Connection: Keep-Alive …
26
26 HTTP Cevap (Response) 404 Not Found Web Güvenlik Toplulu ğ u / OWASPTR HTTP/1.1 404 Not Found Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 96 Connection: close … HTTP/1.1 404 Not Found Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 96 Connection: close …
27
27 HTTP Cevap (Response) 302 Found Web Güvenlik Toplulu ğ u / OWASPTR HTTP/1.1 302 Found Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 91 Location: http://www.google.com/a.jsp Connection: close … HTTP/1.1 302 Found Date: Fri, 31 Mar 2006 10:08:00 GMT Server: Apache/2.47 Content-Length: 91 Location: http://www.google.com/a.jsp Connection: close …
28
28 HTTP Cevap (Response) bazı kodlar 200 OK : istenilen kaynak bulundu 404 Not Found : istenilen kaynak bulunamadı 302 Found : kaynak başka yerde 500 Server Error : dahili sunucu hatası ... Web Güvenlik Toplulu ğ u / OWASPTR
29
29 HTTP HTTP Vekiller (Proxy) : tarayıcı ve sunucu arasına giren programlar. Neden? Güvenlik kontrolleri (güvenlik duvarları v.b.) HTTP cevap zamanını kısaltmak Hata ayıklama veya denetim amaçlı (Kişisel Vekiller) Web Güvenlik Toplulu ğ u / OWASPTR
30
30 HTTP Kişisel Vekiller (webscarab) Web Güvenlik Toplulu ğ u / OWASPTR
31
31 Web Uygulamaları Genellikle web tarayıcı tarafından web üzerinden erişilen programlar Web Güvenlik Toplulu ğ u / OWASPTR
32
32 Web Uygulama Kavramları Web uygulamalar için genel kritik bileşenler ve konular HTTP İstek HTTP Cevap Oturum yönetimi (genellikle cookie’ler yardımı ile) Web Güvenlik Toplulu ğ u / OWASPTR
33
33 Uygulama Geliştirme & Koşma Integrated Development Environment (IDE) Eclipse Netbeans MS Visual Studio … Web Güvenlik Toplulu ğ u / OWASPTR
34
34 Uygulama Geliştirme & Koşma Uygulama Sunucuları Apache Tomcat IIS.NET Framework BEA Weblogic … Web Güvenlik Toplulu ğ u / OWASPTR
35
35 Arka-uç Ba ğ lantısı Kalıcı bir veri deposu gereksinimi ve veritabanları SQL sorguları Veritabanı arka-uç bağlantıları için kullanılan teknolojiler ve yapılar ODBC JDBC ADO.NET Web Güvenlik Toplulu ğ u / OWASPTR
36
36 webguvenligi.org owasp.org Web Güvenlik Toplulu ğ u / OWASPTR
Benzer bir sunumlar
© 2024 SlidePlayer.biz.tr Inc.
All rights reserved.