دانلود کتاب Preventing Web Attacks with Apache

ترجمه فارسی توضیحات (ترجمه ماشینی)

جلوگیری از حملات وب با آپاچی

آپاچی قابل هک است. همانطور که شرکت ها امنیت محیطی را بهبود بخشیده اند، هکرها به طور فزاینده ای بر حمله به سرورهای وب آپاچی و برنامه های کاربردی وب متمرکز شده اند. فایروال ها و SSL از شما محافظت نمی کنند: شما باید به طور سیستماتیک محیط برنامه وب خود را سخت کنید. جلوگیری از حملات وب با آپاچی تمام اطلاعاتی را که برای انجام این کار نیاز دارید گرد هم می آورد: راهنمایی گام به گام، مثال های عملی و فایل های پیکربندی آزمایش شده. رایان سی بارنت بر اساس ارائه های پیشگامانه SANS خود در مورد امنیت آپاچی فاش می کند. چرا سرورهای وب شما چنین هدف قانع کننده ای را نشان می دهند، چگونه اکسپلویت های مهمی انجام می شوند و چگونه می توان از آنها دفاع کرد. اکسپلویت های مورد بحث عبارتند از: سرریزهای بافر، انکار سرویس، حملات به اسکریپت ها و برنامه های آسیب پذیر، شناسایی و جعل اعتبار، دستکاری پارامترهای مشتری، حملات brute force، تخریب وب و موارد دیگر. بارنت مرکز معیارهای Apache Security را معرفی می کند، مجموعه ای از اقدامات و تنظیمات پیکربندی امنیتی آپاچی که او در ایجاد آنها کمک کرده است، بهترین عمل را انجام دهید. او به مسائل مربوط به فرآیندهای فناوری اطلاعات و سیستم عامل اصلی شما می پردازد. دانلود، نصب و پیکربندی آپاچی؛ سخت شدن کاربرد؛ نظارت، و بیشتر. او همچنین یک مطالعه موردی یک فصل را با استفاده از گزارش‌های حمله واقعی وب و داده‌های گرفته شده در طبیعت ارائه می‌کند.

Preventing Web Attacks with Apache

Apache can be hacked. As companies have improved perimeter security, hackers have increasingly focused on attacking Apache Web servers and Web applications. Firewalls and SSL won’t protect you: you must systematically harden your Web application environment. Preventing Web Attacks with Apache brings together all the information you’ll need to do that: step-by-step guidance, hands-on examples, and tested configuration files.Building on his groundbreaking SANS presentations on Apache security, Ryan C. Barnett reveals why your Web servers represent such a compelling target, how significant exploits are performed, and how they can be defended against. Exploits discussed include: buffer overflows, denial of service, attacks on vulnerable scripts and programs, credential sniffing and spoofing, client parameter manipulation, brute force attacks, web defacements, and more.Barnett introduces the Center for Internet Security Apache Benchmarks, a set of best-practice Apache security configuration actions and settings he helped to create. He addresses issues related to IT processes and your underlying OS; Apache downloading, installation, and configuration; application hardening; monitoring, and more. He also presents a chapter-length case study using actual Web attack logs and data captured “in the wild. For every sysadmin, Web professional, and security specialist responsible for Apache or Web application security.