ModSecurity 2.5
Magnus Mischel
Издательство: Packt Publishing
Год издания: 2009
Страниц: 280
ISBN: 1847194745
Язык: английский
Формат: PDF
Размер: 5,47 Мб
In Detail
With more than 67% of web servers running Apache and web-based attacks becoming more and more prevalent, web security has become a critical area for web site managers. Most existing tools work on the TCP/IP level, failing to use the specifics of the HTTP protocol in their operation. Mod_security is a module running on Apache, which will help you overcome the security threats prevalent in the online world.
A complete guide to using ModSecurity, this book will show you how to secure your web application and server, and does so by using real-world examples of attacks currently in use. It will help you learn about SQL injection, cross-site scripting attacks, cross-site request forgeries, null byte attacks, and many more so that you know how attackers operate.
Using clear, step-by-step instructions this book starts by teaching you how to install and set up ModSecurity, before diving into the rule language with examples. It assumes no prior knowledge of ModSecurity, so as long as you are familiar with basic Linux administration, you can start to learn right away.
Real-life case studies are used to illustrate the dangers on the Web today - you will for example learn how the recent worm that hit Twitter works, and how you could have used ModSecurity to stop it in its tracks. The mechanisms behind these and other attacks are described in detail, and you will learn everything you need to know to make sure your server and web application remain unscathed on the increasingly dangerous web. Have you ever wondered how attackers figure out the exact web server version running on a system? They use a technique called HTTP fingerprinting, and you will learn about this in depth and how to defend against it by flying your web server under a "false flag".
The last part of the book shows you how to really lock down a web application by implementing a positive security model that only allows through requests that conform to a specific, pre-approved model, and denying anything that is even the slightest bit out of line.
What you will learn from this book?
* Compile ModSecurity from source and install it on a Linux system
* Log any anomalous event and use the ModSecurity console to view log data online so that attempted break-ins can be quickly discovered and dealt with
* Learn how a recent worm disabled Twitter and how it could have been stopped using ModSecurity
* Guard against web site defacement by having ModSecurity scan for unauthorized changes to your web pages then alert you about issues via email.
* Locate the geographical position of an attacker using ModSecurity applications
* Know how attackers operate by learning about SQL injection, cross-site scripting attacks, cross-site request forgeries, null byte attacks, and many more
* Put Apache in a chroot jail using ModSecurity - no more frustrating hours of tinkering to get everything working as it should
* Prevent HTTP fingerprinting by flying your Apache server under a false flag
* Protect against newly discovered vulnerabilities that don't have a vendor-supplied patch, using ModSecurity "just-in-time" patching
* Prevent the source code of your web application being shown to the world if something goes wrong with your server configuration
* Discover the real IP address of an attacker using ModSecurity, even if the attacker is behind a proxy server
turbobit.net
getthebit.com
| Рейтинг: | 4.8 баллов / 2537 оценок |
| Формат: | Книга |
| Уже скачали: | 12778 раз |
Похожие Книги
Нам показалось, что Книги ниже Вас заинтересуют не меньше. Эти издания Вы так же можете скачивать и читать совершенно бесплатно на сайте!
-
AirFan 1984-1
Название: Air FanИздательство: Rodger CabiacГод/Месяц: 1984-1 (063)Формат: PDFСтраниц 37Размер: 24 MbЯзык: FrenchФранцузский журнал об истории авиацииdepositfiles.comturbobit.net . . .
-
Секреты очарования
Название: Секреты очарования Автор: Снегирева Алена Издательство: Научная книга Год: 2013 Страниц: 268 Формат: rtf, fb2 Размер: 10,92 мб Качество: хорошее Язык: русский Первым делом подойди к зеркалу, . . .
-
ПК для ветеринарного врача
Название: ПК для ветеринарного врача Автор: Абуталипов Р.Н. Издательство: Аквариум Год: 2007 ISBN: 5-98435-570-1 Страниц: 134 Качество: Отличное Формат: Djvu+Pdf+Doc Размер: 7.78Mb Описание книги: Тем . . .
-
Справочник судового электромеханика и электрика
Автор: Роджеро Н.И. Издательство: Транспорт Год издания: 1986 Страниц: 319 Язык: русский Размер: 7,1 мб [DJVU] В справочнике рассмотрены устройство, использование, обслуживание и ремонт основного судо . . .
-
Хиромантия. Расшифровка кода человека по его руке
Автор: Исаева Е.Л. Название: Хиромантия. Расшифровка кода человека по его руке Издательство: Рипол Классик Год: 2007 Формат: pdf Размер: 5.2 Мб Для сайта: www.bankknig.org Открыв эту книгу, вы погрузи . . .
-
Подборка книг по литью металлов
Название: Подборка книг по литью металлов Автор: Коллектив авторов Издательство: Самиздат Год: 2009 Формат: DjVu Размер: 101.06 MB Страниц: Много Качество: Хорошее Язык: Русский Подборка книг по литью . . .
-
Пятьдесят оттенков наслаждения
Название: Пятьдесят оттенков наслаждения Автор: Мариза Беннетт Издательство: Эксмо Год: 2012 Страниц: 80 Формат: rtf, fb2 Размер: 10,4 мб Качество: хорошее Язык: русский Мариза Беннетт, писательница, . . .
-
Психофизиология человека
Автор: Кроль В. Название: Психофизиология человека Издательство: Питер Год: 2003 Страниц: 304 Формат: PDF Размер: 1.8 Мб Учебное пособие подготовлено для широкой аудитории учащихся естественнонаучных . . .
-
Мотивация и деятельность
Название: Мотивация и деятельность. Автор: Хекхаузен Х. Издательство: Питер Год издания: 2003 ISBN: 5-94723-389-4 Cтраниц: 860 Формат: doc Размер: 3,68 mb Книга «Мотивация и деятельность» известнейше . . .
-
Учебник жизни для дураков
Название: Учебник жизни для дураков Автор: А. Яхонтов Издательство: Адрес-Пресс Год: 2004 Страниц: 480 Формат: PDF (OCR) Размер: 1,7 Mb Качество: отличное Язык: русский В романе известного писателя Ан . . .
Вы не зарегистрированы!
Если вы хотите скачивать книги, журналы и аудиокниги бесплатно, без рекламы и без смс, оставлять комментарии и отзывы, учавствовать в различных интересных мероприятиях, получать скидки в книжных магазинах и многое другое, то Вам необходимо зарегистрироваться в нашей Электронной Библиотеке.
Отзывы читателей
Ой!
К сожалению, в нашей Бесплатной Библиотеке пока нет отзывов о Книге ModSecurity 2.5. Помогите нам и другим читателям окунуться в сюжет Книги и узнать Ваше мнение. Оставьте свой отзыв или обзор сейчас, это займет у Вас всего-лишь несколько минут.