Apache. Zabezpieczenia aplikacji i serwerów WWW Ryan C. Barnett
- Autor:
- Ryan C. Barnett
- Wydawnictwo:
- Helion
- Ocena:
- Stron:
- 544
- Druk:
- oprawa miękka
Opis
książki
:
Apache. Zabezpieczenia aplikacji i serwerów WWW
Internet to nie tylko niezmierzone źródło informacji. To także zagrożenie dla serwerów WWW, aplikacji internetowych i baz danych, które codziennie są atakowane przez komputerowych przestępców, korzystających z dziesiątek technik. Publikowane regularnie raporty o cyberprzestępczości są zatrważające. Liczba ataków na serwery internetowe wzrasta corocznie średnio o 30%. Wśród atakowanych serwerów przeważają te, na których utrzymywane są witryny WWW i aplikacje. Według raportu firmy Symantec, "aplikacje WWW są popularnymi celami ataków z uwagi na ich rozpowszechnienie i fakt, że pozwalają włamywaczom na pominięcie tradycyjnych mechanizmów zabezpieczających, takich jak firewalle". W tym samym raporcie można również przeczytać, że prawie 50% luk w zabezpieczeniach serwerów wiąże się właśnie z aplikacjami WWW.
W książce "Apache. Zabezpieczenia aplikacji i serwerów WWW" znajdziesz informacje o tym, w jaki sposób uchronić przed atakami hakerów aplikacje i witryny WWW kontrolowane przez najpopularniejszy obecnie serwer WWW -- Apache. Przeczytasz o tym, jak poprawnie zainstalować i skonfigurować Apache´a i w jaki sposób uruchomić w nim moduły zabezpieczeń. Poznasz techniki ataków hakerskich i dowiesz się, jak im zapobiegać. Znajdziesz sposoby testowania zabezpieczeń swojego serwera za pomocą odpowiednich narzędzi. Nauczysz się także wykrywać próby ataków i reagować na nie odpowiednio wcześnie.
- Czynniki wpływające na bezpieczeństwo sieci
- Instalacja serwera Apache
- Plik httpd.conf -- konfiguracja Apache´a
- Instalowanie i konfigurowanie modułów zabezpieczeń
- Klasyfikacja zagrożeń sieciowych WASC
- Metody zabezpieczania aplikacji sieciowych
- Ochrona przed atakami
- Tworzenie serwerów-pułapek
Dzięki tej książce każdy administrator będzie mógł spokojnie spać.
Recenzje książki: Apache. Zabezpieczenia aplikacji i serwerów WWW (5)
-
Apache jest jednym z najpopularniejszych serwerów, właściwe jego zabezpieczenie może być wyzwaniem nie tylko dla początkujących administratorów ale także dla tych bardziej zaawansowanych. Można się o tym przekonać przeglądając niemal codziennie pojawiające się wiadomości na temat podmienienia witryny czy też przeprowadzenia udanego ataku na jakiś serwis. Ryan C. Burnett w swojej książce "Apache. Zabezpieczenia aplikacji i serwerów WWW" postawił sobie niełatwy cel, jakim jest opisanie procesu zabezpieczenia serwera oraz takiej nim administracji, która zminimalizuje ryzyko udanego włamania.
Książka w pierwszym rozdziale przestawia ogólne czynniki mające wpływ na bezpieczeństwo sieci i ukazuje istotną rolę systemu operacyjnego oraz aplikacji w dziedzinie zabezpieczeń. Kolejne rozdziały koncentrują się już na bezpieczeństwie serwera Apache. Tak więc mamy tu opis instalacji (wraz z przykładami poprawnej konfiguracji), przy czym zostały pokazane dwie możliwe drogi: jedna polega na instalacji serwera z pakietów binarnych, druga -- preferowana przez autora -- to samodzielna kompilacja z plików źródłowych.
Kontynuując lekturę, dowiadujemy się o sposobach wykrywania i reagowania na włamania do systemu, metodach testowania zabezpieczeń serwera za pomocą odpowiednich narzędzi, a także poznajemy opis najważniejszych modułów przeznaczonych do zabezpieczenia aplikacji oraz samego serwera. Gdy już zapoznamy się z tymi rozdziałami, przyjdzie nam sprawdzić nowo nabyte umiejętności. Rozdział ósmy służy właśnie temu celowi i może zapewnić niezłą zabawę, spełniając przy tym swój podstawowy cel -- czyli nauczenie administratora Apache myśleć tak, jak włamywacz (przynajmniej takie jest założenie), dzięki czemu będzie mógł przewidywać ewentualne drogi ataku i zapobiegać im skuteczniej.
Następnie będziemy mieli okazję zapoznać się z otwartym serwerem proxy skonfigurowanym jako system-pułapka oraz olbrzymią ilością danych o atakach, zgromadzonych przez ten serwer. Ma to istotny związek z problematyką wykorzystania serwera Apache w zabezpieczaniu sieci oraz pomaga zaprezentować opisane wcześniej metody ochrony. Całość zamyka podsumowanie przedstawionych w książce rozwiązań.
Książka zawiera naprawdę solidną porcję wiedzy wzbogaconą licznymi przykładami, dzięki czemu czyta się ją lekko i przyjemnie. Myślę, że można ją polecić każdemu użytkownikowi serwera Apache, a szczególnie tym, którzy są zainteresowani jak najlepszym jego zabezpieczeniem przed intruzami.
Recenzja: hakin9 Mariusz Świercz; 07/2007Recenzja dotyczy produktu: ksiązka drukowanaCzy recenzja była pomocna:
Szczegóły książki
- Dane producenta
- » Dane producenta:
- Tytuł oryginału:
- Preventing Web Attacks with Apache
- Tłumaczenie:
- Marek Pałczyński
- ISBN Książki drukowanej:
- 83-246-0505-3, 8324605053
- Data wydania książki drukowanej :
- 2007-02-13
- Format:
- B5
- Numer z katalogu:
- 3606
Helion SA
ul. Kościuszki 1C
41-100 Gliwice
e-mail: gpsr@helion.pl
Zamknij
Przeczytaj darmowy fragment
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@ebookpoint.pl
Książka drukowana
Oceny i opinie klientów: Apache. Zabezpieczenia aplikacji i serwerów WWW Ryan C. Barnett
(1)-
6
-
5
-
4
-
3
-
2
-
1
4.0(0)
(0)
(1)
(0)
(0)
(0)