Standard scripthacks i webbapplikationer - dummies

Dåligt skrivna webbprogram, som Hypertext Preprocessor (PHP) och Active Server Pages ASP) kan tillåta hackare att visa och manipulera filer på en webbserver och göra andra saker som de inte har behörighet att göra.

Dessa brister är också vanliga i system för hantering av innehåll (CMS) som används av utvecklare, IT-personal och marknadsföringspersonal för att upprätthålla webbplatsens innehåll. Standard script attacker är gemensamma eftersom så mycket dåligt skrivet kod är fritt tillgänglig på webbplatser. Hackare kan också dra nytta av olika provskript som installeras på webbservrar, särskilt äldre versioner av Microsofts IIS webbserver.

Många webbutvecklare och webbansvariga använder dessa skript utan att förstå hur de verkligen fungerar eller utan att testa dem, vilket kan introducera allvarliga säkerhetsproblem.

För att testa för sårbarheter i skript kan du läsa igenom skript manuellt eller använda ett textsökverktyg för att hitta några hårdkodade användarnamn, lösenord och annan känslig information. Sök efter admin, root, användare, ID, inloggning, signon, lösenord, passera, pwd, och så vidare. Känslig information som är inbäddad i skript så här är sällan nödvändig och är ofta resultatet av dåliga kodningsförfaranden som ger företräde framför säkerhet.

Du kan hjälpa till att förhindra attacker mot vanliga webbskript enligt följande:

• Vet hur skript fungerar innan de distribueras i en webbmiljö.

• Kontrollera att alla standard- eller provskript tas bort från webbservern innan du använder dem.

  Använd inte offentligt tillgängliga skript som innehåller hårdkodad konfidentiell information. De är en säkerhetshändelse vid tillverkningen.

• Ange filbehörigheter på känsliga områden på din webbplats / applikation för att förhindra allmänhetens tillgång.