Web Hacking - Útoky a obrana

Hackeři se, stejně jako všichni ostatní, přesouvají na web, ať už jim jde o vtípky nebo o skutečnou zlodějinu. Organizace, využívající webové obchodní aplikace, jsou tak neustále v ohrožení. Kniha Web Hacking představuje osvíceného průvodce bludištěm nejnovějších webových útoků a obran proti nim. Bezpečností specialisté Stuart McClure, Saumil Shah a Sheeraj Shah Vás seznámí s širokou paletou webových útoků a obranných opatření.Nováčci i zkušení čtenáři se zde dozví, jak web hacking probíhá a naučí se, jak se proti těmto útokům bránit. Mezi probírané technologie patří jazyky a protokoly používané na webu, webové a databázové servery, platební systémy a nákupní košíky a nebezpečné slabiny spojené s URL.V knize najdete:Přehled webu a oblastí, které hackery zajímajíKompletní postupy pro zabezpečení webových aplikacíPodrobné rozbory způsobů útokuProtiopatřeníRady, jak slabinám předejít již během vývojeNové případové studie a překvapující scénáře útokůPokročilé koncepty, metodiku a nástroje, používané při web hackinguČást „Jak na to jdou?,“ kde se dozvíte jak a proč byly různé útoky úspěšné, mezi jinými:Kybergrafiti a zohavování webových stránekKrádeže v elektronických obchodechWebové aplikace a přístup k databázímJavové servery a jak svůj Javový web server opevnitPředstírání cizí identity a únosy spojeníPřetečení vyrovnávací paměti, nejstrašnější ze všech útokůAutomatizované útočné nástroje a červiDodatky zahrnují seznam webových a databázových portů, taháky pro vzdálené provádění příkazů a techniky získávání zdrojových textů.Tato kniha vám přináší informace přímo z frontové linie. Skuteční odborníci vám pomohou sestavit z jednotlivých střípků celistvý obraz — jak se jednotlivé fáze útoku doplňují a závisí na sobě, takže se proti nimi můžete optimálně bránit. Kniha byla napsána tak, aby jste se z ní dozvěděli co nejvíce, což spolu s jedinečným technickým obsahem a v boji ověřenými myšlenkami znamená, že je v souboji s bezpečnostními hrozbami a útoky nepostradatelným pomocníkem.Stuart McClure je presidentem/CTO společnosti Foundstone, Inc., vedoucím dodavatelem podnikových řešení a služeb pro bezpečnost informačních technologií. Jako vedoucí autor se podílel na vzniku kritikami vychvalované knihy Hacking Exposed, Third Edition (Osborne McGraw-Hill, 2001).Saumil Shah ředitel indické pobočky společnosti Foundstone, Inc, se pravidelně aktivně účastní bezpečnosti věnovaným konferencím, jako Black Hat nebo RSA; školení Ultimate Web Hacking, které společnost Foundstone nabízí, je právě jeho dítkem. Je také autorem knihy The Anti-Virus Book (Tata McGraw-Hill, Indie).Sheeraj Shah pracuje u společnosti Foundstone, Inc. jako poradce a softwarový inženýr — věnuje se analýzám bezpečnosti Internetových a intranetových aplikací. Zveřejnil množství rad týkajících se slabých míst serverů nasazovanýchna webu.