Bau sicherer LAMP Anwendungen

Seit Anfang 2008 zeigt sich, dass die Malware-Industrie dazu übergegangen ist, gezielt Schwächen in Web-Applikationen auszunutzen um populäre Webseiten zu Malware-Verteilern zu machen, mit dem Ziel eine große Masse an Clients zu infizieren. Dabei wird den Systemen meist per SQL-Injektionen Schadcode untergeschoben, den diese dann an verwundbare Clients ausliefern.

Im Zuge dieser Professionalisierung von Angriffen auf Web-Applikationen stellt sich die Frage wie und in wie weit LAMP (Linux, Apache, MySQL, PHP) Anwendungen, im speziellen das Gespann MySQL und PHP Applikationen, gegen diese Angriffe abgehärtet werden können und wie bereits das Design einer Applikation diese Angriffe abwehren, erkennen oder blocken kann.

In dieser Präsentation wird vorgeführt:

• wie bisherige Malware-Angriffe abgelaufen sind
• wie MySQL und PHP mit Bordmitteln oder Erweiterungen für den Einsatz abgehärtet werden können
• welche Möglichkeiten das Gespann bietet um SQL-Injektionen zu verhindern
• wieso und wann Multibyte-Zeichensätze ein Problem sein können
• warum fehlende Fehlerbehandlung zu Sicherheitsproblemen führen kann
• wie Angriffe erkannt, geloggt und geblockt werden können

Dieses Webseminar wird in Zusammenarbeit mit der SektionEins GmbH durchgeführt. SektionEins wurde von dem MySQL Partner Mayflower GmbH und Stefan Esser gegründet, um die bereits erfolgreiche Zusammenarbeit im Geschäftsbereich Web-Application-Security zu vertiefen.

WER:

• Stefan Esser, Leiter R & D, SektionEins GmbH

WAS:

Web Seminar: Bau sicherer LAMP Anwendungen

WARUM:

Um zu erfahren, wie Sie MySQL- und PHP-basierte Anwendugen optimal vor böswilligen Angriffen schützen.

Bitte beachten Sie: Zum Abspielen der Aufnahme benötigen Sie den Webex Player. Dieser funktioniert nur auf Windows und Mac OS X. Webex Player herunterladen »

Wenn Sie ein anderes Betriebssystem installiert haben, können Sie sich die Aufnahme leider nicht ansehen, Sie können aber auf der Folgeseite die PDF-Datei mit den Vortragsfolien anfordern.

既に MySQL.com アカウントをお持ちの方はすぐにログインできます。