 | | |  | Security for Unix Web Servers Tutorial |  |
Location and date
Date: 25 January 2002, at Paris
Organizer and registration
Goals and public
This practical course is meant for web manager, intranet and Internet, for unix web administrators and devellopers.
Duration
Agenda
This tutorial lasts one day; it is taught in French.
Rappels sur la sécurité des serveurs réseau
- Sécurisation d'un serveur
- Architecture en strate et cloisonnement
- Règles d'administration
Choix, installation et configuration d'un serveur web
- Choix du serveur
- Configuration sécurisée d'Apache
Fonctionnalités de sécurité disponibles avec HTTP
- Filtrage par paramètres de requête
- Authentification par nom d'utilisateur / mot de passe
- Chiffrement et authentification par certificats (SSL)
Sécurité des applications web
- Les failles courantes
- Règles de programmation sécurisée
- La gestion des sessions
- Wrapper et relais en entrée
|
