Webserver - Sicherheit ist realisierbar

#1 Dieses HowTo wurde von Johannes Hoppe geschrieben
Homepage: www.johanneshoppe.de
E-Mail: me (at) johanneshoppe (dot) de

Beschreibung:
Diese Facharbeit beschäftigt sich mit dem Herzstück eines Netzwerkes, dem Webserver. Die Frage von Sicherheit ist hier besonders wichtig. Ich möchte dazu beitragen, dass Sicherheitslücken erkannt und beseitigt werden, denn Angriffe auf Webserver sind kein unkalkulierbares Risiko. Sie basieren oft auf Unwissenheit der verantwortlichen Personen.
Nach einer kurzen thematischen Einführung wird auf die Wahl des richtigen Systems eingegangen. Der Hauptteil beschäftigt sich mit Sicherheitslücken in eigenen Scripten, vorzugsweise mit PHP. Zum Ende wird an zwei praktischen Beispielen die Problematik illustriert.

Ich kann es nur weiterempfehlen da es außergewöhnlich gut gemacht ist (meiner meinung nach)

Viel Spass beim lesen

http://j0j0.haushoppe.de/index.php4?verz=Sicherheit%20von%20Webservern

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#2 Schön zu sehen, das meine Arbeit weitergegeben wird.

Es grüßt,
J0J0

#3 mmh, den Webserver als Herzstück eines Netzwerkes zu bezeichnen, ist natürlich sehr mutig - ein alter Netzwerker wird das sicherlich anders sehen


Der größte Teil der Arbeit ist sehr interessant und vermittelt ein Grundverständnis für die Problematik Sicherheit von Webservern. Was mir nicht wirklich gefällt, ist die Behandlung des IIS. Es wird zwar an verschiedenen Stellen darauf eingegangen, wie man auch diese absichern kann, jedoch bleibt am Ende ein schaler Beigeschmack, der aus meiner Sicht nicht gerechtfertigt ist.

Es gibt genügend Gründe den IIS einzusetzen und er bietet ebenso die Möglichkeit einer entsprechenden Absicherung.


Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#4 Für einen Webdesigner ist der Webserver sogar mehr, er ist das Zentrum seiner kleinen Welt!

... Möglichkeiten, welche ich auch in "VI. Nachtrag" dürftig genannt habe. Genau diesen schalen Beigeschmack hatte ich, natürlich ist das meine subjektive Meinung. Wenn du mir noch mehr Möglichkeiten zur Absicherung nennen könntest, wäre dies sehr nett. Ich plane evtl. eine Ergänzung der Arbeit.

J0J0

#5 Aus mehrfachem Wunsch heraus stelle ich meine Facharbeit jetzt zusätzlich im HTML Format zur Verfügung. Nicht nur Leute ohne Acrobat Reader, sondern auch körperlich Beeinträchtigte und Suchmaschinen werden sich freuen. Die Arbeit hat dabei auch gleich eine eigene Downloadseite bekommen:

http://www.johanneshoppe.de/publikationen/Webserver_Sicherheit_ist_realisierbar/

Viel Spaß beim Lesen!