您所不知的網路攻擊實錄,台灣第一本駭客入侵跡證分析解說
全國執法機關科技犯罪偵查教育訓練主要教材
網站管理員往往是維護網站營運順利的重要角色,而一般的網站管理人員大多欠缺對於網路資安上的處理與分析能力,導致公司、企業的網站在面臨駭客攻擊後,往往不知所措找不到具有處理能力的人員,而錯失每次寶貝的事後還原分析的能力。個資法上路後,政府開始要求企業本身應保障使用者的個資,不得輕易外洩,但若從網路上來的攻擊如何作事後的分析並從中舉證駭客的攻擊手法,降低企業未來面臨的求償和營運風險呢?
本書以駭客使用網站攻擊的手法作為解析的重點,並以實務的分析經驗告知讀者如何分析駭客所遺留下來的數位證據,進一步發掘系統本身的漏洞加以修補,降低公司企業在網路上所面臨的風險。
目錄
Part 1 基礎知識篇
Chapter 01 個資法對於企業與民眾的影響
Chapter 02 本機日誌檔格式解說
Chapter 03 伺服器日誌檔格式解說
Chapter 04 HTTP 工作原理
Chapter 05 日誌檔相關解析工具介紹
Chapter 06 Log Parser Lizard 操作與應用
Part 2 案例討論篇
Chapter 07 網站遭受分散式阻斷服務攻擊
Chapter 08 利用 Fckeditor 套件漏洞上傳WebShell
Chapter 09 網站架構及系統後台目錄遭揭露(網站目錄穿越攻擊)
Chapter 10 架站軟體漏洞導致首頁被置換(Web Defacement)
Chapter 11 網站被駭客進行滲透測試
Chapter 12 網站遭弱掃攻擊資料庫竊取
Chapter 13 網站平台未經授權異常登入情況
Chapter 14 音樂網站被攻擊者進行資料庫隱碼攻擊(SQL injection)
Chapter 15 購物網站遭駭客植入跨站腳本攻擊(Cross-site scripting,XSS)
Chapter 16 作業系統漏洞導致網站首頁被駭客置換(Web Defacement)
Chapter 17 網站目錄權限存取(phpMyadmin)未安全控管
Chapter 18 企業網站漏洞遭駭客上傳 WebShell 竊取個資
Chapter 19 企業網站遭駭客揭露目錄(Google hacking index of)
Part 3 實務分析篇
Chapter 20 演練目錄穿越攻擊(Directory Traversal)
Chapter 21 演練資料庫隱碼攻擊(SQL injection)
Chapter 22 演練跨站腳本攻擊(Cross Site Script,XSS)
Chapter 23 演練網頁遭置換或竄改(Web Defacement)
Part 4 實用工具介紹篇
Chapter 24 日誌檔案分割工具 Text File Splitter
Chapter 25 日誌檔案格式轉換工具RCONVLOG(Rebex Internet Log Converter)
Chapter 26 以動態的方式呈現日誌檔案 Logstalgia
Part 1 基礎知識篇
Chapter 01 個資法對於企業與民眾的影響
Chapter 02 本機日誌檔格式解說
Chapter 03 伺服器日誌檔格式解說
Chapter 04 HTTP 工作原理
Chapter 05 日誌檔相關解析工具介紹
Chapter 06 Log Parser Lizard 操作與應用
Part 2 案例討論篇
Chapter 07 網站遭受分散式阻斷服務攻擊
Chapter 08 利用 Fckeditor 套件漏洞上傳WebShell
Chapter 09 網站架構及系統後台目錄遭揭露(網站目錄穿越攻擊)
Chapter 10 架站軟體漏洞導致首頁被置換(Web Defacement)
Chapter 11 網站被駭客進行滲透測試
Chapter 12 網站...
購物須知
關於二手書說明:
商品建檔資料為新書及二手書共用,因是二手商品,實際狀況可能已與建檔資料有差異,購買二手書時,請務必檢視商品書況、備註說明及書況影片,收到商品將以書況影片內呈現為準。若有差異時僅可提供退貨處理,無法換貨或再補寄。
商品版權法律說明:
TAAZE 單純提供網路二手書託售平台予消費者,並不涉入書本作者與原出版商間之任何糾紛;敬請各界鑒察。
退換貨說明:
二手書籍商品享有10天的商品猶豫期(含例假日)。若您欲辦理退貨,請於取得該商品10日內寄回。
二手影音商品(例如CD、DVD等),恕不提供10天猶豫期退貨。
二手商品無法提供換貨服務,僅能辦理退貨。如須退貨,請保持該商品及其附件的完整性(包含書籍封底之TAAZE物流條碼)。若退回商品無法回復原狀者,可能影響退換貨權利之行使或須負擔部分費用。
訂購本商品前請務必詳閱
退換貨原則、
二手CD、DVD退換貨說明。