Web安全、维护及其服务器的管理 (2008 年度畅销榜NO.47432 )

本书是由世界Web站点管理员联盟（World Organization of Webmasters，简称WOW）组织编写的，并成为该联盟的首选资格认证培训教材。掌握这套丛书中介绍的内容后，Web站点管理员能够深刻理解网络站点的运行机制，并应用相应的工具和技能知识建立自己的站点，使之顺利运行。本书及本套丛书是本着开放和自由的原则进行编写的，所涉猎的内容和软件可能并不适合国内读者，但这些内容并不是没有用的，相反，读者会从这些内容中领悟到更基本、更精髓的知识，使读者受益终生。\r\n

译者前言\r\n编者按语\r\n致辞\r\n前言\r\n\r\n第1篇 Web服务器管理\r\n\r\n第1章 什么是Web服务器\r\n\r\n1.1 客户/服务器基础\r\n1.1.1 网络连接和端口\r\n1.1.2 服务器和浏览器\r\n1.1.3 浏览器插件\r\n1.1.4 练习\r\n1.1.5 练习答案\r\n1.1.6 自测题\r\n1.2 电子出版\r\n1.2.1 ASCII文本文件\r\n1.2.2 二进制文件\r\n1.2.3 图形\r\n1.2.4 音频\r\n1.2.5 MIME类型\r\n1.2.6 练习\r\n1.2.7 练习答案\r\n1.2.8 自测题\r\n1.3 HTTP概述\r\n1.3.1 HTTP处理\r\n1.3.2 请求方式\r\n1.3.3 服务器响应\r\n1.3.4 HTTP题头\r\n1.3.5 练习\r\n1.3.6 练习答案\r\n1.3.7 自测题\r\n1.4 其他与Web有关的服务器\r\n1.4.1 代理服务器Proxy\r\n1.4.2 音频和视频流\r\n1.4.3 FTP\r\n1.4.4 数据库\r\n1.4.5 SSL\r\n1.4.6 练习\r\n1.4.7 练习答案\r\n1.4.8 自测题\r\n1.5 掌握情况的测验\r\n\r\n第2章 仔细规划你的服务器\r\n\r\n2.1 安置站点\r\n2.1.1 如何安置站点\r\n2.1.2 自己的Web服务器\r\n2.1.3 托管服务器和专用服务器\r\n2.1.4 虚拟主机\r\n2.1.5 个人Web站点\r\n2.1.6 免费站点\r\n2.1.7 练习\r\n2.1.8 练习答案\r\n2.1.9 自测题\r\n2.2 安置自己的服务器\r\n2.2.1 用途\r\n2.2.2 实现连接\r\n2.2.3 网络\r\n2.2.4 服务器硬件\r\n2.2.5 练习\r\n2.2.6 练习答案\r\n2.2.7 自测题\r\n2.3 UNIX和NT\r\n2.3.1 UNIX\r\n2.3.2 Linux\r\n2.3.3 Windows NT\r\n2.3.4 连网\r\n2.3.5 安全性\r\n2.3.6 不要太赶潮流\r\n2.3.7 练习\r\n2.3.8 练习答案\r\n2.3.9 自测题\r\n2.4 选择配置合适的服务器\r\n2.4.1 带宽和网络容量\r\n2.4.2 服务器性能\r\n2.4.3 练习\r\n2.4.4 练习答案\r\n2.4.5 自测题\r\n2.5 域名\r\n2.5.1 域名的含义\r\n2.5.2 注册域名\r\n2.5.3 维护你的域名\r\n2.5.4 练习\r\n2.5.5 练习答案\r\n2.5.6 自测题\r\n2.6 掌握情况的测验\r\n\r\n第3章 用户和文档\r\n\r\n3.1 服务器用户及其目录结构\r\n3.1.1 文档目录\r\n3.1.2 服务器用户\r\n3.1.3 用户目录\r\n3.1.4 练习\r\n3.1.5 练习答案\r\n3.1.6 自测题\r\n3.2 服务器管理员\r\n3.2.1 服务器和瑞口监督程序\r\n3.2.2 补丁程序和服务软件包\r\n3.2.3 备份和恢复\r\n3.2.4 账户和限额\r\n3.2.5 其他职责\r\n3.2.6 练习\r\n3.2.7 练习答案\r\n3.2.8 自测题\r\n3.3 文档层次管理\r\n3.3.1 文件系统基础\r\n3.3.2 目录和文件夹\r\n3.3.3 解析URL\r\n3.3.4 练习\r\n3.3.5 练习答案\r\n3.3.6 自测题\r\n3.4 目录索引\r\n3.4.1 练习\r\n3.4.2 练习答案\r\n3.4.3 自测题\r\n3.5 文件和目录名\r\n3.5.1 不要使用空格\r\n3.5.2 简短描述性好的文件名\r\n3.5.3 扩展名和大小写敏感性\r\n3.5.4 练习\r\n3.5.5 练习答案\r\n3.5.6 自测题\r\n3.6 文件传输\r\n3.6.1 文件共享\r\n3.6.2 FTP\r\n3.6.3 FTP命令\r\n3.6.4 HTTP PUT方式\r\n3.6.5 FrontPage扩展\r\n3.6.6 练习\r\n3.6.7 练习答案\r\n3.6.8 自测题\r\n3.7 掌握情况的测验\r\n\r\n第4章 服务器配置\r\n\r\n4.1 选择Web服务器软件\r\n4.1.1 Apache\r\n4.1.2 IIS\r\n4.1.3 Netscape\r\n4.1.4 其他服务器\r\n4.1.5 服务器软件评估\r\n4.1.6 安装Web服务器\r\n4.1.7 练习\r\n4.1.8 练习答案\r\n4.1.9 自测题\r\n4.2 定制自己的Web服务器\r\n4.2.1 一般的服务器选项\r\n4.2.2 目录选项\r\n4.2.3 访问控制\r\n4.2.4 其他选项\r\n4.2.5 练习\r\n4.2.6 练习答案\r\n4.2.7 自测题\r\n4.3 控制访问权限\r\n4.3.1 用户访问\r\n4.3.2 主机访问\r\n4.3.3 练习\r\n4.3.4 练习答案\r\n4.3.5 自测题\r\n4.4 加密套接字协议层的配置\r\n4.4.1 SSL\r\n4.4.2 HTTPS\r\n4.4.3 证书\r\n4.4.4 练习\r\n4.4.5 练习答案\r\n4.4.6 自测题\r\n4.5 虚拟主机\r\n4.5.1 练习\r\n4.5.2 练习答案\r\n4.5.3 自测题\r\n4.6 掌握情况的测验\r\n\r\n第5章 服务器端编程\r\n\r\n5.1 动态文档\r\n5.1.1 练习\r\n5.1.2 练习答案\r\n5.1.3 自测题\r\n5.2 CGI和表单\r\n5.2.1 表单\r\n5.2.2 练习\r\n5.2.3 练习答案\r\n5.2.4 自测题\r\n5.3 服务器端包含\r\n5.3.1 练习\r\n5.3.2 练习答案\r\n5.3.3 自测题\r\n5.4 ASP\r\n5.4.1 练习\r\n5.4.2 练习答案\r\n5.4.3 自测题\r\n5.5 Servlet和Java服务器页面\r\n5.5.1 练习\r\n5.5.2 练习答案\r\n5.5.3 自测题\r\n5.6 掌握情况的测验\r\n\r\n第6章 日志文件\r\n\r\n6.1 日志文件格式\r\n6.1.1 普通日志文件格式\r\n6.1.2 扩展日志文件格式\r\n6.1.3 错误的日志信息\r\n6.1.4 练习\r\n6.1.5 练习答案\r\n6.1.6 自测题\r\n6.2 参考者信息\r\n6.2.1 练习\r\n6.2.2 练习答案\r\n6.2.3 自测题\r\n6.3 早期的准备行动\r\n6.3.1 练习\r\n6.3.2 练习答案\r\n6.3.3 自测题\r\n6.4 统计\r\n6.4.1 分析日志文件\r\n6.4.2 练习\r\n6.4.3 练习答案\r\n6.4.4 自测题\r\n6.5 掌握情况的测验\r\n\r\n第7章 搜索引擎、机器人和自动处理\r\n\r\n7.1 搜索引擎\r\n7.1.1 练习\r\n7.1.2 练习答案\r\n7.1.3 自测题\r\n7.2 发布站点\r\n7.2.1 练习\r\n7.2.2 练习答案\r\n7.2.3 自测题\r\n7.3 “机器人”和“蜘蛛”\r\n7.3.1 练习\r\n7.3.2 练习答案\r\n7.3.3 自测题\r\n7.4 自动处理\r\n7.4.1 CRON\r\n7.4.2 AT\r\n7.4.3 练习\r\n7.4.4 练习答案\r\n7.4.5 自测题\r\n7.5 掌握情况的测验\r\n\r\n第2篇 Web安全\r\n\r\n第8章 安全特性入门\r\n\r\n8.1 安全防护的必要性\r\n8.1.1 练习\r\n8.1.2 练习答案\r\n8.1.3 自测题\r\n8.2 攻击的类型和造成的伤害\r\n8.2.1 病毒\r\n8.2.2 蠕虫\r\n8.2.3 特洛伊木马\r\n8.2.4 拒绝服务\r\n8.2.5 电子欺骗\r\n8.2.6 鼻虫\r\n8.2.7 物理攻击\r\n8.2.8 练习\r\n8.2.9 练习答案\r\n8.2.10 自测题\r\n8.3 安全资源\r\n8.3.1 练习\r\n8.3.2 练习答案\r\n8.3.3 自测题\r\n8.4 安全基础\r\n8.4.1 练习\r\n8.4.2 练习答案\r\n8.4.3 自测题\r\n8.5 掌握情况的测验\r\n\r\n第9章 网络安全\r\n\r\n9.1 网络基础\r\n9.1.1 OSI和TCP/IP协议堆栈\r\n9.1.2 信息包\r\n9.1.3 十六进制、十进制和二进制\r\n9.1.4 IP地址和子网\r\n9.1.5 练习\r\n9.1.6 练习答案\r\n‘、9.1.7 自测题\r\n9.2 信息包探测器\r\n9.2.1 练习\r\n9.2.2 练习答案\r\n9.2.3 自测题\r\n9.3 网络中其他容易受到侵害的方面\r\n9.3.1 IP电子欺骗\r\n9.3.2 练习\r\n9.3.3 练习答案\r\n9.3.4 自测题\r\n9.4 防火墙和代理服务器\r\n9.4.1 练习\r\n9.4.2 练习答案\r\n9.4.3 自测题\r\n9.5 掌握情况的测验\r\n\r\n第10章 Web服务器的安全特性\r\n\r\n10.1 加固主机和操作系统\r\n10.1.1 缺省设置\r\n10.1.2 软件臭虫\r\n10.1.3 服务器进程\r\n10.1.4 对操作系统进行特殊加固\r\n10.1.5 练习\r\n10.1.6 练习答案\r\n10.1.7 自测题\r\n10.2 确定负责Web服务器运行的人员\r\n10.2.1 练习\r\n10.2.2 练习答案\r\n10.2.3 自测题\r\n10.3 文件存取权和拥有权\r\n10.3.1 练习\r\n10.3.2 练习答案\r\n10.3.3 自测题\r\n10.4 配置时需要考虑的其他方面\r\n10.4.1 符号键接\r\n10.4.2 服务器端包含\r\n10.4.3 练习\r\n10.4.4 练习答案\r\n10.4.5 自测题\r\n10.5 掌握情况的测验\r\n\r\n第11章 CGI的安全特性\r\n\r\n11.1 负责运行CGI程序的人员\r\n11.1.1 CGI用户\r\n11.1.2 更改CGI用户\r\n11.1.3 练习\r\n11.1.4 练习答案\r\n11.1.5 自测题\r\n11.2 不良的CGI程序\r\n11.2.1 练习\r\n11.2.2 练习答案\r\n11.2.3 自测题\r\n11.3 受到污染的CGI变量\r\n11.3.1 练习\r\n11.3.2 练习答案\r\n11.3.3 自测题\r\n11.4 缓冲器溢出\r\n11.4.1 练习\r\n11.4.2 练习答案\r\n11.4.3 自测题\r\n11.5 其他类型的CGI风险\r\n11.5.1 练习\r\n11.5.2 练习答案\r\n11.5.3 自测题\r\n11.6 掌握情况的测验\r\n\r\n第12章 Web客户端的安全特性\r\n\r\n12.1 Java小程序\r\n12.1.1 什么是Java\r\n12.1.2 什么是Java小程序applet\r\n12.1.3 练习\r\n12.1.4 练习答案\r\n12.1.5 自测题\r\n12.2 Active X\r\n12.2.1 什么是Active X\r\n12.2.2 Active X的安全特性\r\n12.2.3 练习\r\n12.2.4 练习答案\r\n12.2.5 自测题\r\n12.3 Java脚本\r\n12.3.1 什么是Java脚本\r\n12.3.2 Java脚本的安全特性\r\n12.3.3 练习\r\n12.3.4 练习答案\r\n12.3.5 自测题\r\n12.4 “小甜饼”Cookie\r\n12.4.1 什么是Cookie\r\n12.4.2 Cokie的安全特性\r\n12.4.3 练习\r\n12.4.4 练习答案\r\n12.4.5 自测题\r\n12.5 掌握情况的测验\r\n\r\n第13章 保护在线交易\r\n\r\n13.1 加密术\r\n13.1.1 单密钥密码术\r\n13.1.2 公共密钥密码术\r\n13.1.3 授权和签定\r\n13.1.4 数字签名\r\n13.1.5 练习\r\n13.1.6 练习答案\r\n13.1.7 自测题\r\n13.2 加密套接字协议层\r\n13.2.1 什么是加密套接字协议层SSL\r\n13.2.2 密套接字协议层SSL的工作机制\r\n13.2.3 练习\r\n13.2.4 练习答案\r\n13.2.5 自测题\r\n13.3 证书授权\r\n13.3.1 证书\r\n13.3.2 证书授权\r\n13.3.3 练习\r\n13.3.4 练习答案\r\n13.3.5 自测题\r\n13.4 存取控制表\r\n13.4.1 什么是存取控制表ACL\r\n13.4.2 定义一个存取控制表ACL\r\n13.4.3 练习\r\n13.4.4 练习答案\r\n13.4.5 自测题\r\n13.5 掌握情况的测验\r\n\r\n第14章 侵入检测和恢复\r\n\r\n14.1 对攻击进行检测\r\n14.1.1 日志、审计和记帐\r\n14.1.2 系统和网络的使用情况\r\n14.1.3 练习\r\n14.1.4 练习答案\r\n14.1.5 自测题\r\n14.2 受到攻击后的恢复\r\n14.2.1 练习\r\n14.2.2 练习答案\r\n14.2.3 自测题\r\n14.3 掌握情况的测验\r\n\r\n附录A 自测题答案\r\n附录B ASCII值\r\n附录C 常用的喘口\r\n附录D 基本转换规则\r\n附录E 信息包格式