Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

➤ Gửi thông báo lỗi ⚠️ Báo cáo tài liệu vi phạm

Loại tài liệu: WORD

Số trang: 85 Trang

Tài liệu: ✅ ĐÃ ĐƯỢC PHÊ DUYỆT

TẢI VỀ

Nội dung chi tiết: Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server hanh TràThời gian thực hiện:14 tuầnSố lượng SV 1. Mục đích2Các firewall truyên thông không dù mạnh dề dê hào vệ các web server. ModSecurily cho phép b

ào vệ web server (một/nhiều) thông qua co* chế can ihiệp trực tiêp ò’ mức: dộ ứng dụng.Dồ án này nhằm nghiên cứu và ứng dụng ModSecurity đe báo vệ hộ Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

thống web bất kỳ.II.II. Yêu cầu dõi với sinh viên thực hiện>Sinh viên có kiến thức cơ bán về Linux, web>Sinh viên có kiến thức về security, html. lập

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

trình webIII.yêu cău>Sinh viên nắm rô hoạt động của hệ điều hành Linux>Sinh viên nấm rò web. html. http. PhP.IV.Sàn phãm>Hệ thõng Mod Security triển k

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server à3II.NHẬP ĐỂNgày nay. ứng dụng web trong doanh nghiệp và cơ quan chính phù phài đối mặt với hai thách thức lớn là: giàm thiếu nguy cơ bào mật và bào đ

àm quy trình trong công nghiệp và/hoặc những quy định chính phú. May mân thay khi tôn tại một giải pháp an toàn thông tin sẵn sàng hô trợ các tô chức Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

CNTT đạt được cà hai tiêu chí trẽn tại cùng một thời điếm. OWASP cho phép các chuyên gia an ninh CNTT giâm thiêu được các cuộc lãn công bâng các chú đ

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

ộng và liên tục củng cố các câu hình câu hình an ninh của OS, ứng dụng web và Web Application Firewall. Đòng thời, các dự án thuộc chuãn 0WASP cho phé

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server p người dùng cẩu hình, tùy chinh các phương thức phát hiện tãn công vào web server. Phiên bàn ModSecurity hiện tại đà hồ trự Apache, Nginx và IIS. Cùn

g với dự án ModSecurity Core Rule Set thì việc triển khai hệ thõng WAF càng dè dàng hơn cho nhân viên hệ thõng cùng như các chuyên viên bào mật.III.4I Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

V. GIỚI THIỆU MOD-SECURITYMod_Security là một module mờ rộng cho các chương trình web server như Apache, Nginx, IIS và hoạt động như một firewall tại

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

lớp ứng dụng web. Cùng với sự gia tăng về phương pháp tấn công web thì mod_security cùng đã cập nhật những rule và đưa ra nhiêu cách phòng chống trong

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server HTTP theo một tiêu chí nhất định trong thực tẽ thường gặp vãn đề là làm sao đẽ có thế so trùng mầu mà bạn muốn. Ngoài ra, do nhu cầu của tùng hệ thốn

g web là khác nhau dân đến việc phân tích trên tùng loại ứng dụng cùng khác nhau. Mod_security đà kẽt hợp với 0WASP phát triên các tập rule máu (Core Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

Rule Set) nhằm tạo ra tính linh động cho tìrng mô hình web khác nhau, hò trợ người quàn trị phân tích theo nhu cầu thực tẽ của hệ thống đang quản trị.

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server

Tính thụ động (Passivity)ModSecurity sè không thực thi các tác vụ nếu như người quản trị viên không chi định công việc cụ thê cho chương trình, việc n

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th

Đồ án nghiên cứu ứng dụng modsecurity để bảo vệ web server yẽt định tương tác với hệ thõng sè do người quàn trị thực hiện.CHỨC NĂNG

https://khothuvien.DRAFT 1 minhtamnw@gmail.comI. PHIÊU GIAOĐỀTÀITên đê án:Nghiên cứu ứng dụng Mod Security' de bão vệ web serverNgười hướng dàn:Lim Th