Maksimalna sigurnost Apache Servera (234)

Mnogi od zapaženih napada na istaknute web sajtove u poslednjih nekoliko godina su direktna posledica slabe sigurnosti web sajtova i web aplikacija. Sa više od 60 procenata web sajtova koji koriste Apache web server i open source okruženja za web razvoj zasnovana na Apacheu — i sa opasnostima od sabotaže većim nego ikada — Apache administratori i programeri moraju da znaju kako da naprave i održavaju sigurne web servere i web aplikacije. Maksimalna Apache sigurnost ulazi u detalje složenih sigurnosnih slabosti i rizika Apachea i obezbeđuje praktična primenljiva rešenja za držanje sajtova sigurnim i zaštićenim od napadača. Uključuje ažuran prikaz i Apachea 2.0 kao i Apachea 1.3. O autoru Anonymous, autor kontroverznih bestselera Maksimalna sigurnost i Maksimalna Linux sigurnost, je iskusni kompjuterski haker koji je osuđivan zbog serije finansijskih krivičnih dela nakon što je razvio tehniku zaobilaženja bankarske zaštite u bankomatima (automatic teller machines). Sada radi kao pisac, instruktor, menadžer Internet i Unix sajtova i konsultant za sigurnost u Kaliforniji. CD-ROM sadrži Apache 2.0 za Windows(r) PHP 4 za Windows i Unix/Linux Preko 300 Apache alata, uslužnih programa i modula POKRIVA: Apache 1.3 i 2.0 Otkrijte kako da sigurno konfigurišete Apache i da koristite tehnologije kao što je SSL za kreiranje sigurnih instalacija Apachea Naučite da uvećate mogućnosti autentifikacije pomoću Apachea Kontrolišite alokaciju resursa da biste sprečili napade uskraćivanjem usluge Razumite i naučite kako da radite sa sigurnosnim modelom Apachea Integrišite sigurnosne alata trećih firmi (ili čak sopstvene) sa Apacheom Koristite Apache kao proksi ili čak i kao zaštitnu barijeru Saznajte o čestim greškama koje webmasteri prave u uspostavljanju pravila sigurnosti Apachea Ispravno uravnotežite Apache mrežu i kontrolu pristupa pomoću dozvola operativnog sistema i baze podataka Razumite podršku Apachea za IPv6 i kako ona utiče na sigurnost Vašeg sajta Naučite kako integrisane aplikacije kao što su Tomcat i JRun utiču na sigurnost Apachea Kratak sadržaj Uvod 1 Deo I Otpočinjanje 1. Kako Apache radi sa sigurnošću Deo II: Kreiranje sigurnog Apache host servera 2. Rizici: razbijanje Apachea 3. Uspostavljanje minimalne sigurnosti servera 4. Opasnosti okruženja: Apache i operativni sistem 5. Apache, baze podataka i sigurnost Deo III: Hakovanje konfiguracije Apachea 6. Verzije Apachea i sigurnost 7. IPv6 podrška verzije 2.0 8. Gospodarenje Apache serverom: opšta administracija 9. Otkrivanje krekera: Apacheove sposobnosti evidentiranja Deo IV: Runtime Apache sigurnost 10. Apacheova kontrola mrežnog pristupa 11. Apache i autentifikacija: ko to tamo ide? 12. Hakovanje sigurnog koda: Apache na strani servera 13. Hakovanje sigurnog koda: Apache na strani klijenta Deo V: Napredni Apache 14. Apache ispod haube 15. Apache/SSL 16. Apache i zaštitne barijere 17. Apache i šifre 18. Hakovanje Apache modula iz kućne radinosti Deo VI: Dodaci A. Apache moduli i direktive u povezane sa sigurnošću B. Apache sigurnosni izveštaji i programske greške C. Apache sigurnosni resursi D. Apache API kratka referenca E. Rečnik pojmova Indeks