Безопасность сайтов

Для систем, рассчитанных на постоянную работу (например, для серверов), безопасность играет весьма значительную роль. Веб–серверы – это основа Интернета. Они отвечают за базовые услуги и функционирование миллиардов веб–сайтов по всему миру, в результате превращаясь в хранилище персональных данных посетителей. Обеспечение защиты серверов от атаки извне — это одна из важнейших задач любой полагающейся на них организации.

Введение…………………………………………………….………………3
1 Основы безопасности…………………………………………….……....4
1.1 Internet Information Services (IIS)…………………………………..….5
1.2 HTTP–сервер Apache…………………………………………..……….5
1.3 PHP и MySQL…………………………………………….…….………6
1.4 Active Server Pages (ASP)……………………………………..………..7
1.5 Безопасность……………………………………………………………7
2 Внешний веб–хостинг……………………………………………………8
2.1 Общий выделенный хостинг……………………………….………….8
2.2 Виртуальный выделенный хостинг……………………….…………..8
2.3 Выделенный хостинг…………………………………………………..8
3 Безопасное проектирование………………………………….………….9
3.1 Файлы cookie………………………………………………….………..9
3.2 Аутентификация………………………………………………………10
3.3 Компоненты, библиотеки и надстройки…………………………….10
3.4 Лог–файлы…………………………………………………………….11
4 Обеспечение безопасности кода……………………………………….12
4.1 SQL–инъекция……………………………………………………...…12
4.2 XSS (межсайтовый скриптинг)………………………………………13
Заключение……………………………………………………….……….15
Библиографический список ………………………….……………….…16