ارسل ملاحظاتك

ارسل ملاحظاتك لنا







Detection and Prevention of XSS Vulnerabilities in MOODLE

المؤلف الرئيسي: Al Azaiza, Rola (Author)
مؤلفين آخرين: Barhoom, Tawfiq S. M. (Advisor)
التاريخ الميلادي: 2016
موقع: غزة
الصفحات: 1 - 79
رقم MD: 736543
نوع المحتوى: رسائل جامعية
اللغة: الإنجليزية
الدرجة العلمية: رسالة ماجستير
الجامعة: الجامعة الإسلامية (غزة)
الكلية: كلية تكنولوجيا المعلومات
الدولة: فلسطين
قواعد المعلومات: Dissertations
مواضيع:
رابط المحتوى:
صورة الغلاف QR قانون

عدد مرات التحميل

249

حفظ في:
LEADER 04428nam a22003497a 4500
001 0057151
041 |a eng 
100 |9 386616  |a Al Azaiza, Rola  |e Author 
245 |a Detection and Prevention of XSS Vulnerabilities in MOODLE 
260 |a غزة  |c 2016 
300 |a 1 - 79 
336 |a رسائل جامعية 
502 |b رسالة ماجستير  |c الجامعة الإسلامية (غزة)  |f كلية تكنولوجيا المعلومات  |g فلسطين  |o 0064 
520 |a يعتبر المودل واحد من أشهر بيئات التعليم الإلكتروني في العالم، لقد صمم لخلق بيئة تعليمية ذات جودة عالية على الإنترنت، ويعرف المودل باسم نظام إدارة الدورة التدريبية أو بيئات التعلم الافتراضية. يعتبر المودل مثل تطبيقات الويب المعرضة لكثير من الهجمات الغير قانونية ولهذا فإن الحاجة لتوفير الثقة والتكاملية والاستمرارية تعتبر من أصعب المشاكل لتلبية المتطلبات الأمنية. ومن أخطر هذه الهجمات التي تهدد المودل هي هجمات XSS. XSS هي عبارة عن إحدى ثغرات تطبيقات الويب التي تحدث عندما يتم إدخال البيانات لتطبيق الويب من قبل المستخدم من غير أن يتم تشفير أو تصحيح لهذه البيانات المدخلة. موارد المودل (الملف، الصفحة، الواجبات) ضعيفة وعرضة لهجمات XSS ولهذا السبب فإن بيئة المودل تحتاج إلى مزيد من الأمان ضد هذا النوع من الهجمات لحماية بيانات كلا من المدرس والطالب. الكثير من الأبحاث السابقة تناولت هجمات XSS في أنظمة إدارة المحتوى لكن هذه الأبحاث لم تغط هذا النوع من الثغرات في نظام المودل ولهذا قمنا باقتراح مجموعة من دوال PHP المستخدمة في صد هذا النوع من الثغرات بالإضافة إلى ذلك قمنا بجمع أربعة فلاتر قادرة على صد هجمات XSS وقمنا بعمل مقارنة بينهم والتعرف على مدى قدرة وضعف هذه الفلاتر تجاه هذا النوع من الثغرات وبناء على ذلك قمنا بتطوير فلتر خاص اسمه RT_XSS_Cln قادر على صد هجمات XSS. تم تقييم فلتر RT_XSS_Cln من خلال اختباره من قبل مجموعة من السكريبتات تصل إلى حوالي 1000 سكربت موزعة على 80 ملف وأيضا قمنا باختباره من خلال وضعه في المودل في الموارد الضعيفة في حساب المدرس والطالب التي تعاني من ثغرة XSS وذلك لتوفير الحماية لهم. RT_XSS_Cln تغلب على ضعف الفلاتر السابقة التي فشلت لتصدي لبعض هجمات XSS، فقد تصدى لجميع هجمات XSS التي جمعت لاختبار الفلاتر، وكذلك وفر حماية عالية ضد XSS مقارنة مع الفلاتر الأخرى بالإضافة أنه الأسرع في المعالجة ومنع الهجمات. 
653 |a تكنولوجيا التعليم  |a التعليم الإلكتروني  |a الوسائل التعليمية  |a الموديلات التعليمية 
700 |a Barhoom, Tawfiq S. M.  |e Advisor  |9 363002 
856 |u 9808-001-010-0064-T.pdf  |y صفحة العنوان 
856 |u 9808-001-010-0064-A.pdf  |y المستخلص 
856 |u 9808-001-010-0064-C.pdf  |y قائمة المحتويات 
856 |u 9808-001-010-0064-F.pdf  |y 24 صفحة الأولى 
856 |u 9808-001-010-0064-1.pdf  |y 1 الفصل 
856 |u 9808-001-010-0064-2.pdf  |y 2 الفصل 
856 |u 9808-001-010-0064-3.pdf  |y 3 الفصل 
856 |u 9808-001-010-0064-4.pdf  |y 4 الفصل 
856 |u 9808-001-010-0064-5.pdf  |y 5 الفصل 
856 |u 9808-001-010-0064-6.pdf  |y 6 الفصل 
856 |u 9808-001-010-0064-O.pdf  |y الخاتمة 
856 |u 9808-001-010-0064-R.pdf  |y المصادر والمراجع 
856 |u 9808-001-010-0064-S.pdf  |y الملاحق 
930 |d y 
995 |a Dissertations 
999 |c 736543  |d 736543