SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Preventing Session Hijacking: Secure Your Web Application Sessions

reden avatar
reden
7 diapositives · 403 Views · Jan 02, 2020

Learn about session hijacking, the risks, prevention methods, and why session identifiers should be unique, secure, and managed properly. Discover best practices and the importance of maintaining client-side and server-side security.

Preventing Session Hijacking: Secure Your Web Application Sessions - slide 1
01 / 7Preventing Session Hijacking: Secure Your Web Application Sessions
1 / 17

Télécharger la présentation

Preventing Session Hijacking: Secure Your Web Application Sessions
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Session Hijacking Tarun Lall

  2. What is Session Hijacking • TCP Connection Takeover • Takeover of a Web Application Session

  3. State Management • HTTP is Stateless • Web Applications need state • User Logins • Shopping Carts

  4. State Management, Cont’d • Client Side • Server Side • Golden Rule of Web Application Security • Cookies and Hidden Fields

  5. Reasons for Session Hijacking • No Standards for Maintaining State • Session Tracking and State information at Client

  6. How to Prevent Session Hijacking • Session Identifiers Should Be Unique • Session Identifiers Should Not be Guessable • Session Identifiers Should Be Independent • Session Identifiers Should be Mapped with Client-Side Connections

  7. References • Web hacking Attacks and Defense by Stuart McClure, Saumil Shah, Shreeraj Shah • http://www.ftponline.com/javapro/2004_01/magazine/columns/proshop/default_pf.aspx • http://www.iss.net/security_center/advice/Exploits/TCP/session_hijacking/default.htm • http://staff.washington.edu/dittrich/talks/qsm-sec/script.html