تشخیص حملات اجرای کد از راه دور با استفاده از سامانه تشخیص نفوذ نرم افزار وبی زبان PHP

Publish Year: 1401
نوع سند: مقاله ژورنالی
زبان: Persian
View: 196

This Paper With 12 Page And PDF Format Ready To Download

  • Certificate
  • من نویسنده این مقاله هستم

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این Paper:

شناسه ملی سند علمی:

JR_PADSA-10-2_007

تاریخ نمایه سازی: 24 بهمن 1401

Abstract:

با توسعه نرم افزارهای تحت وب چالش سامانه های تشخیص نفوذ مرسوم در برابر حملات مبتنی بر وب، عدم دسترسی آن ها به ویژگی های لایه کاربرد و بستر وب است. گسترش استفاده از زبان سمت سرور PHP، باعث تولید برنامه های کاربردی به صورت نامطمئن و بروز مشکلات امنیتی در نرم افزارهای این زبان شده است. حمله اجرای کد از راه دور به دلیل اجازه دسترسی از راه دور به دستگاه پردازنده و اعمال دستورات پوسته سیستم عامل، یکی از حملات پراهمیت تحت وب، به شمار می رود. تغییر معماری سامانه های تشخیص نفوذ لایه شبکه به لایه کاربرد و به کار بردن رویکرد تشخیص لایه ای با استفاده از روش های تشخیص مبتنی بر امضاء و رفتار در نرم افزارهای کاربردی زبان PHP، امکان تشخیص حملات اجرای کد از راه دور را فراهم می کند. در این پژوهش با استفاده از رویکرد لایه ای سامانه تشخیص نفوذ نرم افزار وبی زبان PHP، با دقت ۴/۹۰% و ۹۵% در رویکرد مبتنی بر امضاء و رفتار، حملات اجرای کد از راه دور تشخیص داده می شوند.

Keywords:

سامانه تشخیص نفوذ , نرم افزارهای وبی , زبان سمت سرور PHP , حمله اجرای کد از راه دور , رویکرد لایه ای

Authors

محمد مقاله

دانشجوی کارشناسی ارشد، دانشگاه جامع امام حسین(ع)، تهران، ایران

مسعود باقری

دانشیار، دانشگاه جامع امام حسین(ع)، تهران، ایران

مراجع و منابع این Paper:

لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :
  • "Server-side Programming Languages, "April ۱ ۲۰۲۱. [Online]. Available: https://w۳techs.com ...
  • I. Ristic, Apache Security (The Complete Guide to Securing Your ...
  • S. Biswas, M. M. H. K. Sajal, T. Afrin, T. ...
  • B. Hawkins and B. Demsky, "ZENIDS: Introspective Intrusion Detection for ...
  • l. Alshanersky, php | Architect’s Guide to PHP Security, A ...
  • K. Kowsari, K. Jafari Meimandi, M. Heidarysafa, S. Mendu, L. ...
  • "Exploit Database," [Online]. Available: https://www.exploit-db.com. [Accessed ۲۱ ۱ ۲۰۲۱] ...
  • "Expose: An IDS for PHP," Github, ۲۰۱۷. [Online]. Available: https://github.com/enygma/expose. ...
  • "OWASP ModSecurity Core Rule Set," OWASP, ۲۰۲۰. [Online]. Available: https://coreruleset.org. ...
  • V. G. Le and H. T. Nguyen, "GuruWS: A Hybrid ...
  • "OWASP (۲۰۱۴). Owasp Modsecurity Core Rule Set," [Online]. Available: https://github.com/SpiderLabs/owasp-modsecurity-crs/blob/master/base_rules/modsecurity_crs_۴۰_generic_attack.conf ...
  • نمایش کامل مراجع