Mục tiêu nghiên cứu của bài viết này là đề xuất giải pháp chống tấn công thay đổi nội dung từ việc cải tiến thuật toán Rabin Fingerprint áp dụng cho các website trường ĐH SPKT Hưng Yên, từ đó có thể mở rộng cho các website khác trên internet. | ISSN 2354-0575 NGHIÊN CỨU VÀ XÂY DỰNG HỆ THỐNG GIÁM SÁT WEBSITE TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT HƯNG YÊN Vũ Xuân Thắng Đặng Vân Anh Trần Đỗ Thu Hà Trường Đại học Sư phạm Kỹ thuật Hưng Yên Ngày tòa soạn nhận được bài báo 10 10 2017 Ngày phản biện đánh giá và sửa chữa 12 11 2017 Ngày bài báo được chấp nhận đăng 15 11 2017 Tóm tắt Trong bài báo chúng tôi trình bày quá trình thiết kế cài đặt và thử nghiệm một giải pháp bảo đảm an toàn cho website của trường ĐH SPKT Hưng Yên. Cụ thể chúng tôi nghiên cứu các phương pháp tấn công và các giải pháp phòng chống tấn công website trên Internet. Nhóm nghiên cứu đã đề xuất giải pháp chống tấn công thay đổi nội dung từ việc cải tiến thuật toán Rabin Fingerprint áp dụng cho các website trường ĐH SPKT Hưng Yên từ đó có thể mở rộng cho các website khác trên internet. Từ khoá web security Rabin fingerprint application web protected. 1. Giới thiệu chung kẻ tấn công lợi dụng lỗ hổng trong việc kiểm tra dữ Ngày nay nhu cầu truyền tải thông tin lớn liệu nhập trong các ứng dụng web các thông báo lỗi việc ứng dụng các website các phương tiện quảng của hệ quản trị cơ sở dữ liệu để tiêm vào inject bá thông tin không chỉ dừng lại ở doanh nghiệp mà và thi hành các câu lệnh SQL bất hợp pháp gây ảnh còn hướng đến cả người dùng cá nhân. Từ đó nhu hưởng tới dữ liệu người dùng. Lỗi này thường xảy cầu đảm bảo an toàn thông tin truyền tải trên các ra trên các ứng dụng Web có dữ liệu được quản lí website trở thành chủ đề nóng trong xã hội. Nắm bằng các hệ quản trị cơ sở dữ liệu như SQL Server bắt xu thế đó nhóm tác giả đã thực hiện nghiên cứu MySQL Oracle . 3 các vấn đề về tấn công và cách thức phòng tránh các Có bốn dạng thông thường bao gồm Tấn cuộc tấn công vào các website trên internet. công xác thực authorization bypass sử dụng câu Để tấn công vào các website hacker đã thực lệnh SELECT sử dụng câu lệnh INSERT sử dụng hiện khai thác một số lỗ hổng từ Hệ điều hành hệ quản các stored-procedures 2 . trị cơ sở dữ liệu các dịch vụ internet lỗi lập .
