การตรวจจับการล้นของบัฟเฟอร์บนเว็บ กรณีศึกษา : ภาษาพีเอชพี

Web Buffer overflow detection case study for : PHP

Name: ชนันภรณ์ เรืองบุรพ

keyword: บัฟเฟอร์โอเวอร์โฟลว์

ThaSH: การป้องกันข้อมูล

ThaSH: เครือข่ายคอมพิวเตอร์ -- การควบคุมการเข้าถึง

ThaSH: เครือข่ายคอมพิวเตอร์ -- มาตรการความมั่นคง

Abstract: การล้นของบัฟเฟอร์ (Buffer Overflow) เป็นปัญหา 1 ใน 10 ของการโจมตีบนเว็บแอพพลิเคชัน ซึ่งผู้พัฒนาเว็บแอพพลิเคชันไม่ได้ป้องกันการโจมตีเหตุการณ์ดังกล่าวไว้ อาจก่อให้เกิดความเสียหายได้ ตั้งแต่ทำให้เว็บแอพพลิเคชันประมวลผลข้อมูลต่างๆผิดพลาด หรืออาจร้ายแรงถึงขั้นเปลี่ยนการทำงานของระบบให้ประมวลผลคำสั่งตามที่ผู้โจมตีต้องการ ปัจจุบันได้มีการนำเสนอวิธีการป้องกันการโจมตีด้วยวิธีการล้นของบัฟเฟอร์อยู่หลายวิธีด้วยกัน เช่น การตรวจสอบชุดคำสั่ง การตรวจสอบขอบเขตของอาร์เรย์ (Array) ซึ่งแต่ละวิธีมีข้อดีข้อเสียที่แตกต่างกัน เช่น การตรวจสอบชุดคำสั่ง ข้อดีคือ เป็นวิธีการป้องกันที่ง่ายที่สุด ข้อเสียคือ เพียงแต่ช่วยให้การโจมตีด้วยวิธีการล้นของบัฟเฟอร์ลดลง แต่ไม่รับประกันว่า การโจมตีดังกล่าวจะถูกกำจัดออกไปจนหมด เป็นต้น จากที่กล่าวมาข้างต้นนั้น น่าจะมีเครื่องมือที่ช่วยนักพัฒนาเว็บแอพพลิเคชันป้องกันปัญหาดังกล่าว เนื่องจากภาษาพีเอชพี เป็นภาษาที่นิยมนำมาใช้ในการพัฒนาเว็บแอพพลิเคชัน ในงานวิจัยนี้จึงพัฒนาเครื่องมือสำหรับตรวจสอบเว็บแอพพลิเคชัน เพื่อเป็นการเพิ่มประสิทธิภาพและความมั่นคงในการพัฒนาเว็บแอพพลิเคชันให้มากยิ่งขึ้น หลังจากที่พัฒนาระบบแล้วได้ทำการประเมินหาประสิทธิภาพของระบบ ซึ่งสรุปได้ว่าประสิทธิภาพด้านความถูกต้องของระบบมีค่าเท่ากับ 100 เปอร์เซ็นต์

Abstract: Buffer overflow is one of the ten web application attacks which may not be protected by developers. It may cause losses such as error processing or more severe loss like letting attackers manipulate the function of processing system. Presently, there are various methods for attack protections such as command checking, array bound checking. Each method has different advantages and disadvantages. For example, command checking is the simplest method but only help reduce attacks from buffer overflow without any guarantee for attack elimination. From above, there should be a method to help developers prevent the problem. PHP is one of the most popular programming languages, therefore this research shall develop a tool for checking web application based on PHP in order to increase its efficiency and security. On the efficiency evaluation of the developed system, it concludes that the efficiency for system accuracy is 100%

มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. สำนักหอสมุดกลาง

Address: กรุงเทพมหานคร

Email: library@kmutnb.ac.th

Name: เกียรติศักดิ์ โยชะนัง

Role: อาจารย์ที่ปรึกษา

Email : kiattisaky@kmutnb.ac.th

Created: 2554

Modified: 2021-06-18

Issued: 2555-12-12

วิทยานิพนธ์/Thesis

application/pdf

CallNumber: E-THESIS

tha

DegreeName: วิทยาศาสตร์มหาบัณฑิต

Level: ปริญญาโท

Descipline: ระบบสารสนเทศเพื่อการจัดการ

Grantor: มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

©copyrights มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	B15590227.pdf	5.68 MB	149	2025-09-06 17:17:05

ใช้เวลา

0.023854 วินาที