Feisty Duck – Apache Security 2015

در تاریخ: 1405/05/10 10:56:34

توضیحات

کتاب Apache Security. کارساز وب آپاچی (Apache) به عنوان یکی از محبوب‌ترین و پرکاربردترین پلتفرم‌های میزبانی وب در سراسر جهان، سهم عظیمی از ترافیک اینترنت را به دوش می‌کشد. با این حال، کارایی بالا و عمومیت استفاده از آن سبب شده است تا همواره به عنوان یکی از اهداف اصلی حملات سایبری و نفوذگران شناخته شود. این کتاب تخصصی که توسط ایوان ریستیک به رشته تحریر درآمده است، یک راهنمای جامع، سیستماتیک و وظیفه‌محور برای مدیران سیستم و متخصصان امنیت است تا بتوانند سرورهای وب خود را در برابر انواع تهدیدات دیجیتال نفوذناپذیر کنند.

کتاب فراتر از تئوری‌های صرف رفته و مجموعه‌ای غنی از توصیه‌های عملی، مثال‌های واقعی و راهکارهای گام‌به‌گام را برای امن‌سازی آپاچی ارائه می‌دهد. مخاطبان در این اثر می‌آموزند که چگونه فرآیند نصب را به صورت ایمن انجام دهند، از حملات محروم‌سازی از سرویس (DoS) جلوگیری کنند و بر ترافیک سرور نظارت دقیق داشته باشند. نویسنده همچنین نحوه پیکربندی ماژول‌های امنیتی کلیدی مانند mod_security، مدیریت گواهی‌های SSL/TLS و ارزیابی آسیب‌پذیری برنامه‌های وب سفارشی را به طور کامل تشریح می‌کند تا امنیت سرور از سطح پایه تا پیشرفته تضمین شود.

ویژگی های کتاب

ارائه‌ی راهکارهای عملی و گام‌به‌گام برای ایمن‌سازی پیکربندی و نصب سرور وب آپاچی.
آموزش روش‌های مقابله با حملات مهاجمان از جمله حملات انکار سرویس (DoS) و تزریق کدهای مخرب.
بررسی عمیق ماژول‌های امنیتی به ویژه ماژول قدرتمند ModSecurity برای فیلتر کردن ترافیک ناخواسته.
تشریح اصول مدیریت ایمن سرورهای مشترک (Shared Servers) و کنترل دقیق ثبت گزارش‌ها (Logging).
راهنمای جامع برای انجام ارزیابی‌های امنیتی دوره‌ای و پیاده‌سازی پروتکل‌های رمزنگاری SSL/TLS.