 | | |  | Tutoriel sécurité des serveurs web sous Unix |  |
Lieu et date
Date : 25 janvier 2002, à Paris
Organisateur et inscription
Objectifs et public visé
Ce tutoriel s'adresse aux chef de projets web, intranet et Internet, aux développeurs et administrateurs de serveurs web sous Unix.
Durée
Programme
Ce tutoriel dure une journée ; il est dispensé en langue française.
Rappels sur la sécurité des serveurs réseau
- Sécurisation d'un serveur
- Architecture en strate et cloisonnement
- Règles d'administration
Choix, installation et configuration d'un serveur web
- Choix du serveur
- Configuration sécurisée d'Apache
Fonctionnalités de sécurité disponibles avec HTTP
- Filtrage par paramètres de requête
- Authentification par nom d'utilisateur / mot de passe
- Chiffrement et authentification par certificats (SSL)
Sécurité des applications web
- Les failles courantes
- Règles de programmation sécurisée
- La gestion des sessions
- Wrapper et relais en entrée
|
