Apache Webserver Firewall mit ModSecurity

Der ultimative Schutzschild für Ihre Webanwendungen: Deep Packet Inspection auf Layer 7 mit ModSecurity!

Selbst ein perfekt gepatchter Webserver hat eine Achillesferse: Sicherheitslücken in den darauf laufenden Webapplikationen. Wenn klassische Firewalls blind für diese Angriffe sind, schlägt die Stunde von ModSecurity. Als eine der mächtigsten Web Application Firewalls (WAF) klinkt sich diese Apache-Erweiterung direkt in den Datenstrom ein und stoppt Cyber-Angriffe genau dort, wo sie entstehen – noch bevor sie Schaden anrichten können!

In diesem hochkarätigen Praxiskurs lernen Sie, wie Sie ModSecurity als intelligenten Schutzschild etablieren. Sie tauchen tief in die OSI-Schicht 7 ein und erfahren, wie die WAF das HTTP-Protokoll in Echtzeit analysiert. Sie meistern das Erstellen und Verwalten von Regelsätzen, um gutartige von bösartigen Anfragen treffsicher zu unterscheiden, und sichern ein- sowie ausgehende Datenströme kompromisslos ab.

Ihr unschlagbarer Mehrwert: Sie heben die IT-Sicherheit Ihres Unternehmens auf ein ganz neues Level. Sie schützen geschäftskritische Webapplikationen proaktiv vor modernsten Exploits und erlangen die Fähigkeiten, Angreifer auf Protokollebene eiskalt ins Leere laufen zu lassen!

Kursinhalte

• Grundlagen Webserver Sicherheit
  • Typische Angriffsmethoden auf Webserver
  • Open Web Application Security Project (OWASP)
  • Vorgehensweise beim absichern eines Webservers
• Fortgeschrittenes Webserver Wissen
  
  • HTTP Kommunikation
  • Struktur einer HTTP Anfrage
  • HTTP Methoden und ihre Anwendungsgebiete
  • HTTP Request im Detail
  • HTTP Response im Detail
• Web Application Firewall ModSecurity
  • Grundlagen Apache Modul mod_security2
  • Kompilieren der aktuellsten mod_security2 Version
  • Debug Log
  • ModSecurity AuditLog (SecAuditLog...)
  • ModSecurity Phasen 1-5
  • Remote Logging
  • Funktionsweise von mod_security2
  • ModSecurity Logging (Debug Log, Audit Log, Apache Errror Log)
  • ModSecurity Regel Aufbau (SecRule)
  • Aufbau von ModSecurity Regeln im Detail
  • SecRule Aktionen (allow, block, deny, auditlog, chain, msg, proxy, pass, drop,...)
  • Möglichkeiten zum verketten von Regelblöcken (chain, skip, skipAfter, if-then-else)
  • Erzeugen eigener Regeln
  • Persistent Storage
  • Viele Anwendungsbeispiele
    • GEO IP Blocking
    • Blockieren von Kreditkartennummern Transfer
    • Zensieren von sensiblen Daten in Log Dateien
    • Blockieren von Brute Force Attacken auf Login Forumlare
    • ...

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an alle Teilnehmer mit Apache Erfahrungen, wie sie in unserem Kurs "Apache Webserver Administration" vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin 16.04.26 - 17.04.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema