- Регистрация
- 30 Апр 2016
- Сообщения
- 132
- Реакции
- 4,896
- Тема Автор Вы автор данного материала? |
- #1
		
		
		
			Голосов: 0
		
	
			
				
					
		Please note, if you want to make a deal with this user, that it is blocked.
	
 
	Преподаватель курса: Клевогин Сергей Павлович
Описание курса:
На семинаре будет рассказано об архитектуре веб-сервера IIS и Apache, о том, как конфигурация сервера может повышать или понижать безопасность веб-сайтов, а также об XSS-атаках на сайты и SQL-инъекциях.
Цель семинара – получить знания и навыки, необходимые для успешной защиты веб-сайтов от хакерских атак. Семинар посвящен способам укрепления веб-серверов и веб-сайтов.
Целевая аудитория данного семинара:
Cистемные администраторы безопасности, инженеры и аудиторы, работающие или предполагающие работать на средних и крупных предприятиях, вплоть до организаций корпоративного масштаба.
К основной целевой аудитории данного семинара также относятся квалифицированные специалисты в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности веб-сайтов.
Кроме того, к дополнительной целевой аудитории также относятся квалифицированные специалисты, желающие понять суть и методы защиты веб-сайтов.
Программа курса:
Модуль 1. Архитектура, конфигурирование и создание сайтов IIS
Архитектура IIS
Основы безопасности веб сервера
Создание сайтов на IIS
Основы безопасности веб сайтов
Модуль 2. Архитектура, конфигурирование и создание сайтов Apache
Архитектура Apache
Создание сайтов на Apache
Модуль 3. Типы атак на веб-сайты
Атаки на аутентификацию
Атаки на авторизацию
Атаки на клиентов
Выполнение кода
Раскрытие информации
Логические атаки
Модуль 4. Принцип XSS-атак
Отраженные XSS
Сохраненные XSS
Защита от XSS-атак
Модуль 5. Принцип SQL-инъекций
Обход аутентификации с помощью SQL-инъекций
Извлечение данных с помощью SQL-инъекций
Изменение данных с помощью SQL-инъекций
Защита от SQL-инъекций
Пароль:slivup.biz
			
				Последнее редактирование модератором: 
			
		
	
								
								
	
	
	
	
									
	
		
			
		
		
	
	
	
		
			
		
		
	
								
							
							 
 
  
 
		 
 
		 
 
		 Подмены выполняются на уровне браузерного ядра — максимальная защита от идентификации устройства
 Подмены выполняются на уровне браузерного ядра — максимальная защита от идентификации устройства 
  
 
		 
 
		 
  
 
		 
 
		 
 
		 
 
		