Projekt IT-Sicherheit

htwsaar

HTW des Saarlandes Fakultät IngWi Prof. Dr.-Ing. Damian Weber Projekt IT-Sicherheit

Projekt
IT-Sicherheit

Wintersemester 2018/19

Implementierung, Tests, Ausarbeitung (10 Seiten), Präsentation (30 min)

kann in 2er-Teams oder einzeln bearbeitet werden

Präsentation:

Mi 20.02.2019 (Team ...) oder
Mi 20.03.2019 (Team Engelhardt/Gottschalk, Kolz/Klein)

pro Gruppe 30 Min

Abgabe: 31.01.2019

Inhalte

Sicherheit von Wordpress
- Analysieren der Datenströme zwischen Webserver und Wordpress
- Attacken aus der Vergangenheit demonstrieren
  - Wordpress 4.8.1 installieren
  - SQL Injection Attacke CVE-2017-14723
  - Cross-Site-Scripting CVE-2017-14721 und CVE-2017-14718
- bestätigen, dass obige Attacken in aktueller Wordpress-Version 4.9.8 nicht mehr möglich sind
- folgende Attacke anhand aktueller Wordpress-Version 4.9.8 demonstrieren
  - Artikel auf theregister
  - Whitepaper PDF
- Konfigurationstipps für eine sichere Konfiguration, Automatisieren der Tipps von codeinwp.com (z.B. per Shell-Skript)

Projektbesprechungen

08.11.2018
- 14:30 Hoff/Hinsberger
- 15:00 Sueiro
- 15:20 ...
- 15:35 ...
15.11.2018
- 14:15 Mai/Haas
- 14:45 Zunic
- 15:15 Gottschalk/Engelhardt
20.12.2018
- 14:15 Hoff/Hinsberger,
- 14:45 Engelhardt/Gottschalk
10.01.2019
- 15:00 Engelhardt/Gottschalk
- 15:30 Hoff/Hinsberger

page updated Jan 30, 2019