АВТОСЕРВИС в Санкт-Петербурге

В этом документе рассказывается о распространенных способах атаки веб-серверов, а также различных методах защиты веб-серверов и размещаемых на них веб-сайтов.

Автор: Крис Митчелл, SophosLabs Australia chris.mitchell@sophos.com

Перевод: Артем Конев archiekonev@yandex.ru

Содержание
Введение
Основы безопасности

Internet Information Services (IIS)
HTTP-сервер Apache
PHP и MySQL
Active Server Pages (ASP)
Безопасность
Внешний веб-хостинг

Общий выделенный хостинг
Виртуальный выделенный хостинг
Выделенный хостинг
Безопасное проектирование

Файлы cookie
Аутентификация
Компоненты, библиотеки и надстройки
Лог-файлы
Обеспечение безопасности кода

SQL-инъекция
XSS (межсайтовый скриптинг)
Насколько это просто
Дополнительные материалы