Under de senaste åren har webbapplikationer blivit oerhört populära, och numera används de rutinmässigt i säkerhetskritiska miljöer som medicinska, finansiella och militära system. I takt med att användningen av webbapplikationer för kritiska tjänster har ökat har även antalet attacker mot dessa tillämpningar ökat. De flesta metoder för att upptäcka webbaserade attacker analyserar interaktionen av en webbapplikation med sina kunder och back-end servrar. Även om dessa metoder effektivt kan upptäcka och blockera ett antal attacker, det finns attacker som inte kan upptäckas endast genom att titta på det externa beteendet hos en webbapplikation. I detta dokument presenterar vi Swaddler, en ny strategi för anomalibaserad upptäckt av attacker mot webbapplikationer. Swaddler analyserar det interna tillståndet i en webbapplikation och lär sig förhållandet mellan applikationens kritiska körpunkter och applikationens interna tillstånd. Genom att göra detta, Swaddler kan identifiera attacker som försöker att föra en ansökan i ett inkonsekvent, avvikande tillstånd, såsom brott mot det avsedda arbetsflödet för en webbapplikation. Vi utvecklade en prototyp av vårt tillvägagångssätt för PHP-språket och utvärderade det med avseende på flera verkliga applikationer.
M Cova, D Balzarotti och Giovanni REF föreslog en annan metod för att upptäcka olika attacker i webbapplikationer med hjälp av anomalibaserad detektion.
Swaddler: An Approach for the Anomaly-based Detection of State Violations in Web Applications
{'venue': 'In RAID 2007', 'journal': None, 'mag_field_of_study': ['Computer Science']}