Sécurité des serveurs Web Apache

Acquérir les compétences et connaissances pour sécuriser des serveurs Web Apache et vérifier l'application des mesures de protection.

Attestation de fin de formation

Présentation d'Apache

Informations de configuration réseau

Empreinte réseau, environnement
Surface d'attaque et contre-mesures
Politique de sécurité et déploiement

Sécurisation de configuration
Masquage des caractéristiques du serveur (version, OS...)

Gestion des droits d'accès Allow, Deny
Protection par mot de passe
Options de contrôle

Audit et contrôles

Utilisation de VDS (Nessus, OpenVAS, OWASP)
Contrôles et mise à jour de configuration


Amélioration de la robustesse

Hardening et optimisation

Attaque par déni de service
Requêtes volumineuses

Audit de sécurité (TCPdump, Nmap, Wireshark)

Sécurité Apache

Sécurisation des modules
Mise en oeuvre de suEXEC
Installation en chroot

Gestion des journaux

Syslog et analyse de trafic
Outils d'analyse et de gestion de log

Hardening Linux

Sécurisation d'environnement
Sécurisation réseau
Introduction pare-feu IDS

Annexes et références

Conditions d'accès réglementaires :
Aucune

Conditions d'accés pédagogiques :
Avoir des connaissances Linux services et administration, TCP/IP et sécurité de base.

Critères d'admission :
Tests

Modalités d'enseignement :
Sans objet

Rythme :
Temps plein