Το πρωτόκολλο HTTP

Το πρωτόκολλο HTTP υποστηρίζει τις παρακάτω μεθόδους επικοινωνίας:

GET
HEAD
POST
PUT
DELETE
TRACE

Παράδειγμα:

GET /pub/WWW/TheProject.html HTTP/1.1
Host: www.w3.org

Βασικά προβλήματα ασφάλειας που έχουν σχέση με το HTTP είναι τα παρακάτω:

Τρόπος αυθεντικοποίησης

Κατάχραση του ημερολογίου (log). Παράδειγμα στοιχείων που φυλάσσονται στο ημερολόγιο του εξυπηρετητή:

bar.xs4all.nl - - [18/Jul/1996:13:10:29 +0300] 
	"GET /welcomes.gif HTTP/1.0" 200 1226 http://www.foo.com/ 
	"Mozilla/2.0 (Macintosh; I; PPC) via Squid Cache version 1.0.1" "-"
bar.xs4all.nl - - [18/Jul/1996:13:10:45 +0300] 
	"GET /foo/foo.gif HTTP/1.0" 200 1754 http://www.foo.com/ 
	"Mozilla/2.0 (Macintosh; I; PPC) via Squid Cache version 1.0.1" "-"
bar.xs4all.nl - - [18/Jul/1996:13:14:03 +0300] 
	"GET /major.gif HTTP/1.0" 20 0 1071 http://www.foo.com/ 
	"Mozilla/2.0 (Macintosh; I; PPC) via Squid Cache version 1.0.1" "-"
foobar.slip.cc.uq.oz.au - - [18/Jul/1996:15:32:10 +0300] 
	"GET /epy/epysm.gif HTTP/1.0" 200 1352 http://www.foo.com/epy/41/www/paper.htm 
	"Mozilla/2.01Gold (Win 95; I)" "-"
foobar.slip.cc.uq.oz.au - - [18/Jul/1996:15:32:47 +0300] 
	"GET /epy/41/www/paper.htm HTTP/1.0" 200 27325 http://www.altavista.digital.com/cgi-bin/query?pg=q&what=web&fmt=.&q=%2B%22drawing%22+%2B%22niam%22 
	"Mozilla/2.01Gold (Win95; I)" "-"
foobar.slip.cc.uq.oz.au - - [18/Jul/1996:15:32:54 +0300] 
	"GET /epy/41/www/figp4.gif HTTP/1.0" 200 1608 http://www.foo.com/epy/41/www/paper.htm 
	"Mozilla/2.01Gold (Win95; I)" "-"

Μεταφορά ευαίσθητων δεδομένων
Μεταφορά αρχείων που δε θα έπρεπε
Αποκάλυψη προσωπικών στοιχείων
πλαστογραφία DNS (DNS spoofing)
Χρήση του ίδιου εξυπηρετητή από πολλές οντότητες