Maksimalna sigurnost Apache Servera

Mnogi od zapaženih napada na istaknute web sajtove u poslednjih nekoliko godina su direktna posledica slabe sigurnosti web sajtova i web aplikacija. Sa više od 60 procenata web sajtova koji koriste Apache web server i open source okruženja za web razvoj zasnovana na Apacheu — i sa opasnostima od sabotaže većim nego ikada — Apache administratori i programeri moraju da znaju kako da naprave i održavaju sigurne web servere i web aplikacije.

Maksimalna Apache sigurnost ulazi u detalje složenih sigurnosnih slabosti i rizika Apachea i obezbeđuje praktična primenljiva rešenja za držanje sajtova sigurnim i zaštićenim od napadača. Uključuje ažuran prikaz i Apachea 2.0 kao i Apachea 1.3.

O autoru

Anonymous, autor kontroverznih bestselera Maksimalna sigurnost i Maksimalna Linux sigurnost, je iskusni kompjuterski haker koji je osuđivan zbog serije finansijskih krivičnih dela nakon što je razvio tehniku zaobilaženja bankarske zaštite u bankomatima (automatic teller machines). Sada radi kao pisac, instruktor, menadžer Internet i Unix sajtova i konsultant za sigurnost u Kaliforniji.

CD-ROM sadrži

• Apache 2.0 za Windows(r)
• PHP 4 za Windows i Unix/Linux
• Preko 300 Apache alata, uslužnih programa i modula

POKRIVA: Apache 1.3 i 2.0

• Otkrijte kako da sigurno konfigurišete Apache i da koristite tehnologije kao što je SSL za kreiranje sigurnih instalacija Apachea
• Naučite da uvećate mogućnosti autentifikacije pomoću Apachea
• Kontrolišite alokaciju resursa da biste sprečili napade uskraćivanjem usluge
• Razumite i naučite kako da radite sa sigurnosnim modelom Apachea
• Integrišite sigurnosne alata trećih firmi (ili čak sopstvene) sa Apacheom
• Koristite Apache kao proksi ili čak i kao zaštitnu barijeru
• Saznajte o čestim greškama koje webmasteri prave u uspostavljanju pravila sigurnosti Apachea
• Ispravno uravnotežite Apache mrežu i kontrolu pristupa pomoću dozvola operativnog sistema i baze podataka
• Razumite podršku Apachea za IPv6 i kako ona utiče na sigurnost Vašeg sajta
• Naučite kako integrisane aplikacije kao što su Tomcat i JRun utiču na sigurnost Apachea

Kratak sadržaj

Uvod 1

Deo I Otpočinjanje

1. Kako Apache radi sa sigurnošću

Deo II: Kreiranje sigurnog Apache host servera

2. Rizici: razbijanje Apachea
3. Uspostavljanje minimalne sigurnosti servera
4. Opasnosti okruženja: Apache i operativni sistem
5. Apache, baze podataka i sigurnost

Deo III: Hakovanje konfiguracije Apachea

6. Verzije Apachea i sigurnost
7. IPv6 podrška verzije 2.0
8. Gospodarenje Apache serverom: opšta administracija
9. Otkrivanje krekera: Apacheove sposobnosti evidentiranja

Deo IV: Runtime Apache sigurnost

10. Apacheova kontrola mrežnog pristupa
11. Apache i autentifikacija: ko to tamo ide?
12. Hakovanje sigurnog koda: Apache na strani servera
13. Hakovanje sigurnog koda: Apache na strani klijenta

Deo V: Napredni Apache

14. Apache ispod haube
15. Apache/SSL
16. Apache i zaštitne barijere
17. Apache i šifre
18. Hakovanje Apache modula iz kućne radinosti

Deo VI: Dodaci

A. Apache moduli i direktive u povezane sa sigurnošću
B. Apache sigurnosni izveštaji i programske greške
C. Apache sigurnosni resursi
D. Apache API kratka referenca
E. Rečnik pojmova

Indeks