Die Sicherheit von Programmen, von Betriebssystemen bis zur Anwendungsso- ware, wird oft besprochen, aber es wird viel zu wenig dafür getan. Vielfach finden Sicherheitserwägungen erst im Nachhinein statt, eine fahrlässige Einstellung, h- fig mit fatalen Folgen. Was grundsätzlich vergessen wird ist die Tatsache, dass - cherheit von Anfang an eingeplant werden muss, um von Nutzen zu sein. Das war schon klar, als ich vor einem Vierteljahrhundert eines der ersten Bücher über - tensicherheit veröffentlichte (Principles of Data Security, Plenum Publishing Corp. , 1982). Leider hat sich seitdem das Panorama eher noch verschlechtert. Selbst Software-Experten vergessen vielfach, dass Software mit Abstand die komplexeste menschliche Schöpfung ist. Zum Beispiel: Ein modernes Betriebssystem ist so komplex, und daher ist es unvorstellbar, dass ein einziger Mensch oder selbst eine kleinere Gruppe von Experten es völlig verstehen könnte. Es besteht aus Millionen von Instruktionszeilen (z. B. Microsoft Vista beinhaltet etwa 65 Millionen Zeilen). Damit gehört Software zu den komplexesten Dingen, die Menschen je entwickelt haben. Das Bild verkompliziert sich noch mehr, weil bereits minimale Änderungen der Instruktionen katastrophale, unvorhersehbare Auswirkungen haben können. Daraus ergibt sich notwendig die Forderung, spätestens bei der Implementierung von Software-Systemen, wie z. B. Web-Servern, auf Sicherheit und Qualität zu a- ten. Erstaunlicherweise begründet sich der rechtliche Schutz von Software led- lich auf dem Copyright, was Software mit Musik und Literatur gleichstellt und damit funktionell eher bagatellisiert.

So sichern Sie Ihre Web-Server im Intra- und Internet vor unbefugten Zugriffen und Angriffen

Vorwort
Web-Server effektiv schützen

Autorentext
Volker Hockmann betreut zur Zeit als Systemadministrator bei einer Krankenkasse die Einführung der elektronischen Gesundheitskarte und hat viele Jahre als Consultant im Bereich Netzwerksicherheit gearbeitet.
Prof. Dr. Heinz-Dieter Knöll ist Professor an der Leuphana-Universität Lüneburg.

Klappentext

Wie einfach ist es, einen Web-Server zu hacken - aber wie einfach kann es auch sein, Web-Server effektiv zu schützen. Das Buch zeigt, wie es geht. Erfahren Sie alles, was Sie zur Realisierung und Absicherung von Web-Servern unter Windows- und Unix/Linux-Systemen benötigen. Behandelt werden der Apache und der Internet Information Server, installiert auf Windows und/oder Linux. Wo liegen die Schwachstellen und wie können diese effektiv beseitigt werden? Die Autoren liefern zuverlässiges Erfahrungswissen.

Inhalt
Ziel dieses Buches.- Wir sind sicher Wir haben eine Firewall.- Allgemeines zu Web-Servern.- Protokolle, Datenverkehr und Logfiles.- Zugriffsmethoden (Request Methods).- Programmiersprachen im WWW.- Hacker, Tools und Methoden.- Penetrations-Test.- Informationsbeschaffung anhand eines Beispiels.- Der Apache-Web-Server.- Internet Information Services (IIS) 6.0.- Angriffe auf IIS Web-Server.- Angriffe auf Apache-Web-Server.- Maßnahmen zur Absicherung.- Wenn es doch passiert ist Was ist nach einem Einbruch zu tun?.- Fazit.