Webserver aus der Sicht eines Hackers

Das Sicherheitssystem von Webservern und häufige Fehler, die von Entwicklern beim Schreiben von Webanwendungen gemacht werden, werden betrachtet. Es werden Beispiele für den Hack von realen Websites vorgestellt, die Schwachstellen aufweisen, einschließlich populärer Seiten. In Theorie und Praxis werden gängige Hackerangriffe betrachtet: DoS, SQL-Injection, Cross-Site-Scripting, Nutzung von CSRF- und XSS-Schwachstellen, Umgehung von Authentifizierung und mehr. Die grundlegenden Maßnahmen zum Schutz vor Angriffen und Empfehlungen zum Schreiben sicherer Programmiercodes, die Konfiguration und Methoden zur Umgehung von Captchas werden vorgestellt. In der vierten Ausgabe werden neue Beispiele für reale Fehler, die aktuellsten Schwachstellen und moderne Arten von Hackerangriffen sowie Methoden zu ihrem Schutz gezeigt.