Ralf Spenneberg - Linux Schulungen direkt vom Autor

OpenSource Training

Linux Schulung direkt vom Autor 
Startseite Kurse Buchung Impressum www.spenneberg.com
  Ticker:
Navigation
 
Newsletter
Melden Sie sich für den Newsletter an, um Neuigkeiten (z.B. neue Kurse) zu erfahren.
Geben Sie bitte Ihre E-Mail ein:
 
Ich akzeptiere die Datenschutzrichtlinien.
 
1023: Modsecurity
Kursbeschreibung als PDF Linux-Schulung-Modsecurity
Überblick:
Firewalls erlauben meist einem Angreifer nur noch den Zugriff auf die Webpräsenzen einer Firma. Daher sind Webapplikationen das Hauptangriffsziel der Hacker geworden. Meist handelt es sich heute dabei um komplizierte Applikationen, welche die Inhalte aus Datenbanken generieren. Durch fehlerhafte Programmierung entstehen hier häufig Sicherheitslücken, die es einem Angreifer erlauben auf beliebige Daten zuzugreifen, diese zu verändern oder gar zu löschen. Andere Programmierfehler erlauben es dem Angreifer gefälschte Webseiten darstellen zu lassen, Anmeldeinformationen echter Benutzer zu ermitteln oder Kommandozeilenzugriff auf dem Webserver zu erhalten. Dieser Kurs zeigt dem Admin, wie er mit der OpenSource Web-Application-Firewall Modsecurity seine Webapplikationen im Apache Webserver schützt, Modsecurity optimal anpasst und überwacht.
Voraussetzungen:
Kenntnisse in der Administration des Apache Webservers (z.B. durch den Kurs 1003)
Kenntnisse der Angriffe auf Webapplikationen (Kurs 1012)
Inhalt:
  • Installation und Grundkonfiguration von Modsecurity
  • Anpassung an die eigene Webapplikation
  • Verhinderung von Falsch-Positiven-Meldungen
  • Anpassung der mitgelieferten Regeln
  • Erzeugen eigener Regeln
  • Einsatz des Modprofilers zur automatischen Erzeugung der Regeln
  • Fortgeschrittene Regeln mit Lua-Skripten
  • Überwachung der Benutzersitzung
  • Anbindung an die Modsecurity Konsole mit mlogc
  • Einsatz im Reverse-Proxy für den Schutz alternativer Webserver
Dauer: 3 Tage
Ort:
OpenSource Training Ralf Spenneberg
Am Bahnhof 3-5
48565 Steinfurt
Preis (Netto): 900,00 EUR
Preis : 1.071,00 EUR inkl 19% MwSt.
Termine:
27.10.2010 in Kalenderwoche 43 Dozent: Ralf SpennebergAnmelden\"$name
Erläuterung:
\"$name Kurs ist ausgebucht / findet nicht statt
\"$name Kurs findet garantiert statt. Noch Plätze frei.
\"$name Kurs findet wahrscheinlich statt. Noch Plätze frei.
Unsere Bücher
SELinux & AppArmor
Linux Firewalls mit iptables & Co.
Intrusion Detection und Prevention mit Snort und Co
VPN mit Linux
Einzelne Kapitel dieser Bücher erhalten Sie online hier und auf www.spenneberg.com
© 2004-2010 Ralf Spenneberg