Računalništvo, telefonija
25.10.2011 11:36
Posodobljeno 14 let nazaj.

Deli z drugimi:

Share

Porazna varnost slovenskih spletnih strani

Večina slovenskih spletnih strani je ranljivih na SQL vstavljanje.
Večina slovenskih spletnih strani je ranljivih na SQL vstavljanje.

Slovenska računalniška kultura je taka, da nič ne naredimo za varnost, dokler ni prepozno. To velja tudi za področje varnosti spletnih strani. Vodilni se bodo morali počasi pričeti zavedati, da najem študenta oziroma najugodnejšega ponudnika za postavitev predstavitvene spletne strani podjetja ni vedno najcenejša rešitev. Zaradi slabo zaščitene spletne strani se namreč lahko kaj hitro zgodi, da nepridipravi nad njo prevzamejo nadzor. S tem podjetje na račun slabe reklame lahko neposredno utrpi kar precej poslovne škode.

Da je varnost slovenskih spletnih strani na psu, je potrdila raziskava, ki so jo opravili na računalniškem portalu Web-Center. Ti so namreč že pri manjši raziskavi slovenskega spleta prišli do ugotovitve, da v slovenskem prostoru najdemo kar precejšnje število ranljivih spletnih strani. Seznam neustrezno varovanih spletnih strani je na voljo na strani http://goo.gl/kKbao. Tu gre predvsem za spletne strani manjših podjetij in raznih društev.

Manjša raziskava slovenskega spleta je pokazala, da je večina spletnih strani ranljivih na SQL vstavljanje (SQL Injection). Pri ustavljanju gre za napad, kjer so nezaupanja vredni podatki poslani interpreterju oziroma tolmaču kot ukaz ali poizvedba. Podatki napadalca lahko prelisičijo interpreterja na način, da ta izvede neželen ukaz oziroma omogoči neavtoriziran dostop do podatkov. V večini primerov so nepridipravi ranljivost na SQL vstavljanje izkoristili za zamenjavo vstopne spletne strani oziroma za dodajo nove.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

MIT INFORMATIKA d.o.o.

Sveti Duh 274, 4220 Škofja loka, Tel: 04 281 31 00
Celovite ERP rešitve za podjetja MIT informatika je vodilni partner proizvodnih, gradbenih in storitvenih podjetij. Že 30 let svetujejo in implementirajo inovativne informacijske ... Več

PREVOZI KLEMEN LIBANOV s.p.

Andreaševa ulica 8, 1000 Ljubljana, Tel: 041 621 332
Prevoz, odvoz ali čiščenje Ko iščemo katero koli storitev, je svetovni splet prava zakladnica virov. Prevoz materiala ali čiščenje okolice sta opravili, ki zahtevata veliko ... Več

VideoExpert.eu – trgovina s profesionalno video opremo

Gunceljska cesta 14, 1210 Ljubljana Šentvid, Tel: 01 512 22 11
Spletna trgovina VideoExpert.eu Spletna trgovina videoexpert.eu je vodilna slovenska trgovina s profesionalno video, cinema in broadcast opremo. Njihovo vodilo je nuditi najprimernejše ... Več
Zlati partner

CREAPLUS d.o.o.

Letališka cesta 33F, 1000 Ljubljana, Tel: 05 907 42 70
CREAPLUS d.o.o. je družba za zastopstva, mednarodno distribucijo in sistemsko integracijo sodobnih rešitev s področja računalniške varnosti in kriptografije ter za načrtovanje, ... Več