| LEADER |
04428nam a22003497a 4500 |
| 001 |
0057151 |
| 041 |
|
|
|a eng
|
| 100 |
|
|
|9 386616
|a Al Azaiza, Rola
|e Author
|
| 245 |
|
|
|a Detection and Prevention of XSS Vulnerabilities in MOODLE
|
| 260 |
|
|
|a غزة
|c 2016
|
| 300 |
|
|
|a 1 - 79
|
| 336 |
|
|
|a رسائل جامعية
|
| 502 |
|
|
|b رسالة ماجستير
|c الجامعة الإسلامية (غزة)
|f كلية تكنولوجيا المعلومات
|g فلسطين
|o 0064
|
| 520 |
|
|
|a يعتبر المودل واحد من أشهر بيئات التعليم الإلكتروني في العالم، لقد صمم لخلق بيئة تعليمية ذات جودة عالية على الإنترنت، ويعرف المودل باسم نظام إدارة الدورة التدريبية أو بيئات التعلم الافتراضية. يعتبر المودل مثل تطبيقات الويب المعرضة لكثير من الهجمات الغير قانونية ولهذا فإن الحاجة لتوفير الثقة والتكاملية والاستمرارية تعتبر من أصعب المشاكل لتلبية المتطلبات الأمنية. ومن أخطر هذه الهجمات التي تهدد المودل هي هجمات XSS. XSS هي عبارة عن إحدى ثغرات تطبيقات الويب التي تحدث عندما يتم إدخال البيانات لتطبيق الويب من قبل المستخدم من غير أن يتم تشفير أو تصحيح لهذه البيانات المدخلة. موارد المودل (الملف، الصفحة، الواجبات) ضعيفة وعرضة لهجمات XSS ولهذا السبب فإن بيئة المودل تحتاج إلى مزيد من الأمان ضد هذا النوع من الهجمات لحماية بيانات كلا من المدرس والطالب. الكثير من الأبحاث السابقة تناولت هجمات XSS في أنظمة إدارة المحتوى لكن هذه الأبحاث لم تغط هذا النوع من الثغرات في نظام المودل ولهذا قمنا باقتراح مجموعة من دوال PHP المستخدمة في صد هذا النوع من الثغرات بالإضافة إلى ذلك قمنا بجمع أربعة فلاتر قادرة على صد هجمات XSS وقمنا بعمل مقارنة بينهم والتعرف على مدى قدرة وضعف هذه الفلاتر تجاه هذا النوع من الثغرات وبناء على ذلك قمنا بتطوير فلتر خاص اسمه RT_XSS_Cln قادر على صد هجمات XSS. تم تقييم فلتر RT_XSS_Cln من خلال اختباره من قبل مجموعة من السكريبتات تصل إلى حوالي 1000 سكربت موزعة على 80 ملف وأيضا قمنا باختباره من خلال وضعه في المودل في الموارد الضعيفة في حساب المدرس والطالب التي تعاني من ثغرة XSS وذلك لتوفير الحماية لهم. RT_XSS_Cln تغلب على ضعف الفلاتر السابقة التي فشلت لتصدي لبعض هجمات XSS، فقد تصدى لجميع هجمات XSS التي جمعت لاختبار الفلاتر، وكذلك وفر حماية عالية ضد XSS مقارنة مع الفلاتر الأخرى بالإضافة أنه الأسرع في المعالجة ومنع الهجمات.
|
| 653 |
|
|
|a تكنولوجيا التعليم
|a التعليم الإلكتروني
|a الوسائل التعليمية
|a الموديلات التعليمية
|
| 700 |
|
|
|a Barhoom, Tawfiq S. M.
|e Advisor
|9 363002
|
| 856 |
|
|
|u 9808-001-010-0064-T.pdf
|y صفحة العنوان
|
| 856 |
|
|
|u 9808-001-010-0064-A.pdf
|y المستخلص
|
| 856 |
|
|
|u 9808-001-010-0064-C.pdf
|y قائمة المحتويات
|
| 856 |
|
|
|u 9808-001-010-0064-F.pdf
|y 24 صفحة الأولى
|
| 856 |
|
|
|u 9808-001-010-0064-1.pdf
|y 1 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-2.pdf
|y 2 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-3.pdf
|y 3 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-4.pdf
|y 4 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-5.pdf
|y 5 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-6.pdf
|y 6 الفصل
|
| 856 |
|
|
|u 9808-001-010-0064-O.pdf
|y الخاتمة
|
| 856 |
|
|
|u 9808-001-010-0064-R.pdf
|y المصادر والمراجع
|
| 856 |
|
|
|u 9808-001-010-0064-S.pdf
|y الملاحق
|
| 930 |
|
|
|d y
|
| 995 |
|
|
|a Dissertations
|
| 999 |
|
|
|c 736543
|d 736543
|
