" Ασφάλεια Πληροφοριακών Συστημάτων & Ανάλυση Ευπαθειών Ιστοσελίδων Τ.Ε.Ι. Μεσολογγίου."

Abstract

Σκοπός της συγκεκριμένης πτυχιακής είναι η ευαισθητοποίηση των χρηστών καθώς και των διαχειριστών των πληροφοριακών συστημάτων (network-server Administrator) σε θέματα ψηφιακής ασφάλειας. Με αυτό τον τρόπο θα μπορούν να ενημερωθούν όλοι και να αποκτήσουν γνώση για το πως λειτουργούν τα πληροφορικά συστήματα στη σημερινή κοινωνία με την εξέλιξη της ψηφιακής τεχνολογίας. Στο τομέα της ψηφιακής ασφάλειας να ενημερώσουμε την εξέλιξή της και να παροτρύνουμαι τους άμεσα εμπλεκόμενους στην συνεχή παρακολούθηση των διαχειριζόμενων συστημάτων καθώς και την συνεχή αναβάθμιση αυτών ώστε να μην είναι ευάλωτα στιςσύχρονες επιθέσεις. Η ανάλυση που πραγματοποιήθηκε χωρίζεται σε δύο στάδια. Το 1ο στάδιο είναι η συλλογή πληροφοριών (Information Gathering) και 2ο η ανεύρεση επαθειών (Vulnerability Assesment) στις λειτουργικές ηλεκτρονικές διευθήνσεις ολόκληρου του Ιδρύματος. Στην πρώτη ενότητα θα σας παρουσιάσουμε κάποιες βασικές λεπτομερειες ενός πληροφοριακού συστήματος και μία γενική αναφορά σε διάφορες απειλές. Στη δεύτερη ενότητα αναφέρουμε τις ευπάθειες που βρήκαμε μετά απο την ανεύρεση των ευπαθειών με δύο προγράμματα και τις λεπτομέρειες που αναφέρονται στις αναφορές αυτές. Προς το τέλος της πτυχιακής έχουμε τις φωτογραφίες από τα προγράμματα και τις αναφορές τους.