打造安全無虞的網站-使用ModSecurity

Chapter01　ModSecurity 簡介
1.1 ModSecurity 模組說明
1.2 部署方式
1.3 ModSecurity 生命週期(lifecycle) 說明

Chapter02　系統安裝
2.1 LAMPS 環境套件說明
2.2 作業系統安裝
2.3 LAMPS 解決方案安裝
2.4 獨立網頁防火牆(Reverse proxy) 模式安裝

Chapter03　ssl 網站安裝
3.1 淺談資訊安全
3.2 密碼系統
3.3 什麼是SSL
3.4 公開金鑰基礎建設(P.K.I，public key infrastructure)
3.5 SSL Apache 網站伺服器實作

Chapter04　HTTP 通訊協定
4.1 HTTP 通訊協定存取流程
4.2 HTTP 通訊協定快取(Cache) 機制
4.3 HTTP 狀態碼(status) 說明
4.4 HTTP 存取方法(method) 說明

Chapter05　OWASP TOP 10 弱點解析
5.1 Owasp top 10 安全漏洞型態說明

Chapter06　組態說明
6.1 規則(Rule ) 組態
6.2 要求（Request）階段組態
6.3 回覆（Response）階段組態
6.4 檔案處理組態
6.5 稽核記錄組態
6.6 其它雜項組態

Chapter07　secRule 說明
7.1 SecRule 語法說明
7.2 SecRule 變數(Variable) 說明
7.3 SecRule 運算子(Operator) 說明
7.4 函數說明
7.5 行動(Action) 說明

Chapter08　secRule 運用實例（一）
8.1 阻擋( 或轉址) 惡意來源IP
8.2 以國別來控管連線IP
8.3 阻擋資料庫隱碼攻擊(SQL Injection)
8.4 阻擋跨網站腳本攻擊(XSS，Cross-site scripting)
8.5 阻擋目錄攻擊(Directory travel)
8.6 偽裝網站伺服器真實身份

Chapter09　secRule 運用實例（二）
9.1 CRS 安裝
9.2 拒絕服務(D.o.S) 攻擊手法說明

Chapter10　secRule 運用實例（三）
10.1 阻擋弱點掃描攻擊
10.2 阻擋列舉網站架構攻擊(Forceful Browsing Attacks)
10.3 阻擋RFI (Remote File Inclusion) 攻擊
10.4 阻擋RCE (Remote Code Execution) 攻擊
10.5 阻擋WordPress pingback 攻擊
10.6 阻擋應用程式暴力攻擊(Brute Force Attack)
10.7 控管回覆內容（Response Body）敏感資訊

Chapter11　稽核記錄
11.1 稽核記錄說明
11.2 JSON (JavaScript Object Notation) 格式稽核記錄說明

Chapter12　主從式稽核記錄系統實作
12.1 mlogc 解決方案
12.2 安裝ModSecurity 主機
12.3 syslog 機制解決方案

Chapter13　主從式網站記錄系統實作
13.1 細說Apache 網站稽核記錄
13.2 網站記錄分析工具說明
13.3 網站記錄維護工具說明
13.4 安裝mod_log_sql 模組
13.5 實際應用案例說明

Chapter14　病毒掃描
14.1 ModSecurity 模組檔案處理功能
14.2 安裝Clamav 病毒掃描軟體
14.3 以ModSecurity 模組攔截惡意的上傳檔案

Chapter15　網站效能測試
15.1 Httperf 軟體說明
15.2 Autobench 軟體說明
15.3 mod_pagespeed 模組說明

Chapter16　弱點掃描
16.1 PAROS 說明
16.2 w3af 說明
16.3 使用w3af 軟體

吳惠麟

　　現任資安工程師

　　經歷：
　　臺灣電腦網路危機處理暨協調中心(TWCERT/CC) 技術工程師
　　安際網路股份有限公司研發工程師
　　諮安科技股份有限公司研發副理