1. Дипломная работа
Технологии защиты данных в системах
дистанционного образования
Выполнил: Воропаев И. С. КСиС-518
Руководитель: Хоренко А. С.

2. Предмет диплома
• Возможные угрозы
• Методы защиты
• Встроенные возможности фреймворков
• Библиотеки обработки данных
• Дистанционное образование

3. Возможные атаки
• CSRF
• XSS
• SQL-инъекции
• Бесконтрольный доступ к ресурсам
• Выполнение постороннего кода

4. Методы защиты
• Фильтрация пользовательских данных
• Шифрование данных
• Система контроля доступа
• Системы оповещения
• Обновление ПО

5. Использованные технологии
• Python
• Web-framework Django
• СУБД PostgreSQL
• Шаблонизатор Django Template
• Redis

6. Архитектура проекта

7. Средства проверки
• Nikto2
• ZAP
• Skipfish
• Acunetix
• NMap
• Grabber

8. Результат первых тестов
• Есть возможность встроить iframe
• Загрузка файлов произвольного типа в поле
редактора
• Использование чисел для получения доступа
к данным
• Использование данных с других ресурсов
• Возможность перебора пароля
• Доступ к файлам cookie при помощи
JavaScript

9. Проверка Moodle с настройками
по умолчанию
• Возможно эксплуатации атаки CSRF
• Возможность просмотреть содержимое
каталогов

10. Методы исправления
• Добавление заголовка X-Frame-Options
• Установка флага HttpOnly
• Логирование попыток побора паролей и
ограничение доступа
• Расширенная проверка данных
редактора
• Использование защищенных cookie
• Словесное формирование URL

11. Выводы
• Рассмотрены виды угроз
• Рассмотрены методы защиты
• Выбор инструментов для реализации
поставленных задач
• Построение защищенных систем