Сайтостроение [Специалист] Защита веб-сайтов от взлома

[reson]

Преподаватель курса: Клевогин Сергей Павлович

Описание курса:
На семинаре будет рассказано об архитектуре веб-сервера IIS и Apache, о том, как конфигурация сервера может повышать или понижать безопасность веб-сайтов, а также об XSS-атаках на сайты и SQL-инъекциях.

Цель семинара – получить знания и навыки, необходимые для успешной защиты веб-сайтов от хакерских атак. Семинар посвящен способам укрепления веб-серверов и веб-сайтов.

Целевая аудитория данного семинара:
Cистемные администраторы безопасности, инженеры и аудиторы, работающие или предполагающие работать на средних и крупных предприятиях, вплоть до организаций корпоративного масштаба.
К основной целевой аудитории данного семинара также относятся квалифицированные специалисты в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности веб-сайтов.
Кроме того, к дополнительной целевой аудитории также относятся квалифицированные специалисты, желающие понять суть и методы защиты веб-сайтов.

Программа курса:

Модуль 1. Архитектура, конфигурирование и создание сайтов IIS
Архитектура IIS
Основы безопасности веб сервера
Создание сайтов на IIS
Основы безопасности веб сайтов

Модуль 2. Архитектура, конфигурирование и создание сайтов Apache
Архитектура Apache
Создание сайтов на Apache

Модуль 3. Типы атак на веб-сайты
Атаки на аутентификацию
Атаки на авторизацию
Атаки на клиентов
Выполнение кода
Раскрытие информации
Логические атаки

Модуль 4. Принцип XSS-атак
Отраженные XSS
Сохраненные XSS
Защита от XSS-атак

Модуль 5. Принцип SQL-инъекций
Обход аутентификации с помощью SQL-инъекций
Извлечение данных с помощью SQL-инъекций
Изменение данных с помощью SQL-инъекций
Защита от SQL-инъекций

Авторизуйтесь, чтобы посмотреть скрытый контент

Пароль:slivup.biz

 

[Vacilich]

Уважаю Специалист хорошие курсы делают.

 

[nomad]

Есть еще что от Клевогина?

 

[Graver]

Graver_Robot — Telegram бот, который много лет предлагает огромный ассортимент различных товаров и услуг для работы. Работаем с 2012 года!

Что вы найдете:

• Вepифициpoвaнныe aккaунты и платежные системы
• Криптобиpжи на СНГ и EU дропов
• Кошельки с виртуальными картами (VCC) и IBAN счетом
• Аккаунты телефоний + SIP с подменой номера
• Аpeндa чистых прокси для работы
• Идeнтификaции кошельков
• Дебетовые карты РФ с доставкой
• SMS-активации любых сервисов
• Долгосрочная аренда номеров под SMS
• ESIM разных стран
• Регистрация компаний, офшоров
• Верификации под заказ

И многое другое.

Подробнее

 

[kupi58]

огромное спасибо за ман я какраз типа этого искал буду читать сидеть

 

[Отлично]

Поправить ссылку кто может, а то не то что в описании

 

[Отлично]

А что там с файлом, он паломон ?