构建安全的WEB站点 (2009 年度畅销榜NO.72962 )

本书是阐述Web安全的指导性手册。首先介绍Web方面的基本概念和原理；然后逐步深入地讲解了配置安全的Web服务器的方法。本书中讲述的Web服务器包括UNIX平台和Windows NT平台，基本包括了所有的Web服务器。\r\n 本书最大的特点是针对性强，且内容全面，无论是刚接触Web的初级用户，还是已有数年管理经验的Web站点管理员，都会从本书中获得很大的帮助。

第一章 Internet简介\r\n\r\n1.1 Internet和简史\r\n1.2 Internet功能概要\r\n1.3 Web结构\r\n1.3.1 Web服务器\r\n1.3.2 Web浏览器\r\n1.4 通用网关接口(CGI)介绍\r\n\r\n第二章 Web的安全问题\r\n\r\n2.1 Web安全框架\r\n2.1.1 定义资源\r\n2.1.2 定义风险\r\n2.1.3 建立安全策略\r\n2.1.4 定义安全机制\r\n2.1.5 Web服务存在风险的原因\r\n2.2 Web服务器的风险和安全提升机制\r\n2.2.1 Internet主机的风险\r\n2.2.2 Internet主机的安全机制\r\n2.2.3 Web服务器软件易受攻击性\r\n2.2.4 Web服务器安全配置原则\r\n2.2.5 谁和访问控制机制\r\n2.3 Web客房端的风险和安全提升机制\r\n2.3.1 信息泄漏\r\n2.3.2 内容协商与查看器\r\n2.4 防火墙的角色\r\n2.4.1 防火墙功能\r\n2.4.2 防墙的使用\r\n2.4.3 代理服务器\r\n2.4.4 Internet与防火墙的关系\r\n\r\n第三章 Web服务器的安全\r\n\r\n3.1 安全隐患\r\n3.2 Internet各层的安全模型\r\n3.2.1 传输导的安全\r\n3.2.2 应用怪的安全\r\n3.3 服务器和文档根目录的权限设置\r\n3.4 Web服务器一些功能的安全\r\n3.4.1 自动目录列表功能\r\n3.4.2 符号连接\r\n3.4.3 Server Side Includes\r\n3.4.4 用户维护的目录\r\n3.5 以root身份运行的Web服务器\r\n3.6 Web服务器和FTP服务器共用文档树的情况\r\n3.7 在chroot环境下运行Web服务器\r\n3.8 检查站点是否补攻破\r\n\r\n第四章 Web站点上数据的安全\r\n\r\n4.1 访问限制类型\r\n4.1.1 通过IP地址、子网或域名来控制\r\n4.1.2 通过用户名/口令限制\r\n4.1.3 用公用密钥加密方法\r\n4.2 通过IP地址或觐中限制实例\r\n4.3 通过用户名/口令限制实例\r\n4.3.1 用户名/口令的安全性\r\n4.3.2 授权新的用户\r\n4.4 用户认证\r\n4.5 允许用户在线地修改口令的CGI程序\r\n4.6 access.conf文件每个目录的访问控制文件的比较\r\n4.7 加密的工作原理\r\n4.8 SSL、SHTTP和Shen\r\n4.8.1 SSL\r\n4.8.2 SHTTP\r\n4.8.3 Shen\r\n4.9 免费的SSL软件模块\r\n4.10 用个人证书来控制服务顺访问\r\n4.11 在Web上如何接受信用卡订单\r\n4.12 First Virtual 帐号、DigiCash、CyberCash和SET\r\n4.12.1 First virtual帐号\r\n4.12.2 DigiCash\r\n4.12.3 CyberCash\r\n4.12.4 SET\r\n4.12.5 Open market Web商业系统\r\n\r\n第五章 CGI脚本的安全性\r\n\r\n5.1 安全隐患\r\n5.2 CGI脚本带来的安全问题\r\n5.2.1 脚本和其他程序的比较\r\n5.2.2 表单中数据真实性\r\n5.3 cgi-bin目录与.cgi文件\r\n5.4 编译型语言与解释型语言的比较\r\n5.5 确认CGI脚本的安全性\r\n5.6 Internet上含有漏洞的CGI程序\r\n5.6.1 TextCounter\r\n5.6.2 各种guestbook脚本\r\n5.6.3 Excite Web搜索引擎\r\n5.6.4 info2www\r\n5.6.5 count.cgi\r\n5.6.6 Web dist.cgi\r\n5.6.7 php,.cgi\r\n5.6.8 files.pl\r\n5.6.9 Microsot FrontPage扩展\r\n5.6.10 nph-test-cgi\r\n5.6.11 nph-publish\r\n5.6.12 AnyForm\r\n5.6.13 formMail\r\n5.7 编写CGI脚本时要考虑的问题\r\n5.8 CGI与数据库/搜索引擎连接\r\n5.9 PATH环境变量\r\n5.10 CGIWRAP\r\n5.11 Sbox\r\n5.12 cgi程序的运行与用户接口\r\n5.13 表单中的hidden变量\r\n5.14 POST与PUT方法\r\n5.15 安全的Perl脚本程序\r\n5.15.1 调用exec ( )和system( )的问题\r\n5.15.2 Perl的taint检查\r\n5.15.3 打开taint检查后的问题\r\n5.15.4 取消某个变量的taint\r\n5.15.5 $foo=~/$user_variable/模式匹配的安全性\r\n5.15.6 suid\r\n\r\n第六章 Cookies及其安全\r\n\r\n6.1 Cookies介绍\r\n6.2 工作方式\r\n6.3 Cookies中保存的内容\r\n6.4 存放位置\r\n6.5 生命周期\r\n6.6 Cookies安全须知\r\n6.6.1 Cookies不能从用户的硬盘上读取数据\r\n6.6.2 Cookies不能补用于收集敏感信息\r\n6.6.3 不同站点的Cookies\r\n6.7 用户的浏览器泄漏的信息\r\n6.8 服务器保存客户端状态信息的方法\r\n6.9 用户泄露信息的原因\r\n6.10 如何去掉Cookies的方法\r\n\r\n第七章 Java的安全性\r\n\r\n7.1 Java的安全模型\r\n7.1.1 类装载器\r\n7.1.2 字节码验证器\r\n7.1.3 安全管理器\r\n7.1.4 Java语言提供的安全特性\r\n7.2 JavaSecurity API\r\n7.2.1 数字签名JAR文件\r\n7.2.2 密钥管理、消息文摘和访问列表\r\n7.3 Java应用安全\r\n7.3.1 JavaApplet安全\r\n7.3.2 浏览器上Applet的安全\r\n7.4 Applet不能做什么\r\n7.5 如何使Applet读取文件的方法\r\n7.6 使Applet向文件中写数据的方法\r\n7.7 Applet能够获取的系统信息\r\n7.8 Applet连接其他主机的方法\r\n7.9 Applet维持边疆状态的方法\r\n7.10 Applet不能在客户端启动其他的程序\r\n\r\n第八章 提高IIS的安全性\r\n\r\n8.1 Windows NT的安全与IIS的安全概述\r\n8.2 Internet Information \Server的安全机制\r\n8.3 控制对Web节点的匿名访问\r\n8.3.1 配置匿名用户帐号\r\n8.3.2 允许匿名访问\r\n8.3.3 更改匿名访问的帐号或密码\r\n8.3.4 使用域控制器上的匿名帐号\r\n8.4 帐号的安全\r\n8.5 身份认证\r\n8.5.1 WWW服务的身份认证\r\n8.5.2 FTP服务台身份认证\r\n8.5.3 匿名登录与客户身份认证的交互\r\n8.6 通过文件夹和文件的权限控制访问\r\n8.7 设置WWW目录访问权\r\n8.7.1 读取权限\r\n8.7.2 执行权限\r\n8.8 通过IP地址控制访问权\r\n8.8.1 拒绝访问特定计算机或计算机组\r\n8.8.2 允许访问特定计算机或计算机组\r\n8.9 运行其他网络服务\r\n8.9.1 只运行所需要的服务\r\n8.9.2 检查网络共享权限\r\n8.9.3 禁止目录浏览\r\n8.10 通过SSL保护数据传送\r\n\r\n第九章 Apache服务器的安全性\r\n\r\n9.1 Apache服务器介绍\r\n9.2 控制CGI脚本的执行\r\n9.3 如何使用SSI\r\n9.4 /ect/passed与Web页面认证\r\n9.5 Apache在每次响应中都加入cookie\r\n9.6 Apache没有加入SSL的原因\r\n9.7 Apache的suEXEC\r\n9.7.1 suEXEC介绍\r\n9.7.2 suEXEC安全模型\r\n9.7.3 配置和安装suEXEC\r\n9.7.4 打开和关闭suEXEC\r\n9.8 DBM用户认证\r\n9.8.1 DBM介绍\r\n9.8.2 准备Apache的DBM文件\r\n9.8.3 创建DBM用户文件\r\n9.8.4 限制目录访问\r\n9.8.5 用户组\r\n9.8.6 定制DBM文件的管理\r\n9.9 Apache配置技巧\r\n9.9.1 ServerRoot目录权限的设置\r\n9.9.2 Server Side Includes的配置\r\n9.9.3 阻止用户修改系统配置\r\n9.9.4 缺省地保护服务器文件\r\n\r\n第十章 客户端的安全性\r\n\r\n10.1 客户端可能泄漏的信息\r\n10.2 配置\bin\csh作为查看器\r\n10.3 SSL使用的加密方法的安全性\r\n10.4 Java和JavaScript的区别\r\n10.5 JavaScript的安全性\r\n10.5.1 截取用户的电子邮件地址和其他信息\r\n10.5.2 截取用户本地机器上的文件\r\n10.5.3 监视用户的会话过程\r\n10.5.4 Frame造成的信息泄漏\r\n10.5.5 文件上传漏洞\r\n10.6 ActiveX的安全性\r\n10.7 浏览器暴露用户的局域网登录的用户名/口令\r\n10.8 UNIX下的Lynx的安全性\r\n10.9 Microsoft Internet Explorer的安全漏洞\r\n10.9.1 缓冲区溢出漏洞\r\n10.9.2 递归Frames漏洞\r\n10.9.3 “快捷方式漏洞”\r\n10.10 Netscape的安全漏洞\r\n10.10.1 缓冲区溢出漏洞\r\n10.10.2 个人喜好漏洞\r\n10.10.3 类装载器Java漏洞\r\n10.10.4 长文件名电子邮件漏洞\r\n10.10.5 Singapore隐私漏洞\r\n\r\n第十一章 已知的Web服务器漏洞\r\n\r\n11.1 Windows 上的Web服务器\r\n11.1.1 Netscape communications Serverfor NT的安全漏洞\r\n11.1.2 O`Reilly WebSite Server for Windows NT 的安全漏洞\r\n11.1.3 Purveyor Server for Windows NT的安全漏洞\r\n11.1.4 Microsoft IIS Web服务器的安全漏洞\r\n11.1.5 Sun的JavaWebServer for Windows NT的安全漏洞\r\n11.1.6 MetaInfo MetaWeb服务器的安全漏洞\r\n11.2 UNIX系统上的Web服务器\r\n11.2.1 NCSA httpd的安全漏洞\r\n11.2.2 Apache httpd的安全漏洞\r\n11.2.3 Netscape Servers的安全漏洞\r\n11.2.4 Lotus Domino Go Server的安全漏洞\r\n11.3 Macintosh系统上的Web服务器\r\n11.3.1 WebStar的安全漏洞\r\n11.3.2 Quid Pro Quo的安全漏洞\r\n11.4 Novell webServer的安全漏洞

无封面