Le seul guide de bout en bout pour sécuriser les serveurs Web et les applications Web Apache

Apache peut être piraté. À mesure que les entreprises ont amélioré la sécurité de leur périmètre, les pirates se sont de plus en plus concentrés sur les attaques des serveurs et applications Web Apache. Les pare-feu et SSL ne vous protégeront pas : vous devez systématiquement renforcer votre environnement applicatif Web. Prévenir les attaques Web avec Apache rassemble toutes les informations dont vous aurez besoin pour y parvenir : des conseils étape par étape, des exemples pratiques et des fichiers de configuration testés.

S'appuyant sur ses présentations SANS révolutionnaires sur la sécurité Apache, Ryan C. Barnett révèle pourquoi vos serveurs Web représentent une cible si incontournable, comment les exploits importants sont réalisés et comment ils peuvent être défendus. Les exploits abordés incluent : les débordements de tampon, le déni de service, les attaques contre des scripts et des programmes vulnérables, le reniflage et l'usurpation d'informations d'identification, la manipulation des paramètres client, les attaques par force brute, les dégradations Web, et bien plus encore.

Barnett présente le Center for Internet Security Apache Benchmarks, un ensemble de bonnes pratiques d'actions et de paramètres de configuration de sécurité Apache qu'il a contribué à créer. Il aborde les problèmes liés aux processus informatiques et à votre système d'exploitation sous-jacent ; Téléchargement, installation et configuration d'Apache ; durcissement par application ; surveillance, et plus encore. Il présente également une étude de cas d'un chapitre utilisant de véritables journaux d'attaques Web et des données capturées « dans la nature ».

Pour chaque administrateur système, professionnel du Web et spécialiste de la sécurité responsable de la sécurité des applications Apache ou Web.

Auteur : Barnett, Ryan C.
Éditeur: Addison Wesley Professional
Illustration : n
Langue : ENG
Titre : Prévenir les attaques Web avec Apache
Pages : 00624 (EPUB crypté) / 00000 (PDF crypté)
En vente : 2006-01-27
SKU-13/ISBN : 9780321321282
Catégorie: Informatique : Web - Général
Catégorie: Ordinateurs : Mise en réseau – Spécifique au fournisseur