ПРАКТИЧЕСКИЙ АНАЛИЗ ПОСЛЕ ВЗЛОМА.

ЗИЯЯ АДАМ

• Издательство: WYDAWNICTWO NAUKOWE PWN
• Год издания: 2017
• Переплет: SOFTWARE
• Формат: 143 x 205 мм
• Количество страниц: 150
• EAN: 9788301193478

В настоящее время безопасность веб-приложений является одним из важнейших элементов безопасности Интернета, в том числе серверов, предоставляющих услуги в сети. Однако взлом HTTP-серверов несет в себе гораздо больший риск, чем замена содержимого сайта. Киберпреступники могут получить доступ не только к учетным данным пользователей определенного веб-сайта, но и к файлам сервера, что имеет гораздо более широкие последствия. В книге DFIR (Digital Forensics and Incident Response) показан традиционный подход компьютерной криминалистики, с одной стороны, и реагирования на инциденты (Live Forensics) — с другой. Основная тема — пост-интрузивный анализ веб-приложения в среде Linux. Подробно представлен технический подход, включая анализ логов сервера Apache2 и файловой системы Debian Linux, а также обращено внимание на возможности антикриминалистики. Из книги читатели узнают, как анализировать инцидент, связанный со взломом веб-сайта, в том числе какие операции проводил злоумышленник, благодаря анализу таймлайна или памяти бэкдор-процессов. Также обсуждались смежные темы, такие как написание однострочных скриптов в оболочке bash или использование инструментов антикриминалистики для анализа. Этот пункт рекомендуется для людей, занимающихся ИТ-безопасностью. Он содержит информацию, которая особенно полезна для технических должностей, в том числе для судебных ИТ-специалистов, специалистов по безопасности в SOC и CERT, а также для судебных экспертов в области ИТ. Книга также может быть успешно использована студентами специальностей, связанных с компьютерной криминалистикой или компьютерной безопасностью.

[Код предложения,85735800100KS,9788301193478,2024-01-02 17:12:28]