Formation: Sécurité apache

Durée:2 jours
Prix: 1180 €
Code cours:RS124

Public:

Toute personne souhaitant sécuriser un serveur web à base d'apache.

Objectifs:

Comprendre les mécanismes de sécurité du serveur web apache et savoir les mettre en oeuvre. Ce module s'appuie sur des travaux pratiques.

Connaissances préalables nécessaires:

Il est demandé aux participants de connaître le fonctionnement de base du serveur web Apache.

Programme détaillé de la formation


(logo acroreadTéléchargez le programme) :
RappelsFonctionnement du serveur Web Apache.
Les points essentiels de la configuration.
Travaux pratiques : installation sur la base d'une configuration exemple.
Principe, le rôle des modules.
SécuritéPrésentation des différents points à sécuriser.
Exécution des processus.
Rôles des directives User et Groupe.
Limitation de l'accès à des répertoires, fichiers ou URL.
Portée des balises, expressions rationnelles.
Octroi de capacités.
Restrictions d'accès réseau par noms de domaine, par adresses IP, par méthode Http
Travaux pratiques : exploitation des failles d'un serveur apache et sécurisation au niveau des processus, répertoires, accès réseau, ...
Authentification HTTP : mise en oeuvre.
Sécurité avec SSL et HTTPS : principe et configuration par défaut.
Certificat et clé du serveur.
Travaux pratiques : Génération de clés SSL.
Authentification avec OpenLdapArchitecture avec un annuaire ldap.
Configuration dans le fichier httpd.conf
Travaux pratiques : mise en oeuvre authentification simple, filtrage d'utilisateurs
Outils d'audit et d'analyseAnalyse des flux réseaux.
Le principe des traces, les informations disponibles dans les captures de trames.
Travaux pratiques :
Traçage des flux réseaux avec wireshark
Audit de sécurité avec OpenVas
Etude des logs : présentation des différents fichiers de logs disponibles

Pythagore F.D.
01 55 33 52 10
pfd@pythagore-fd.fr

Nos centres de connexion
Centres de connexion
Calendrier
Code Cours:RS124

Contenu de la formation
Sécurité apache:

Accès à la liste des cours



Vous pouvez bien entendu composer votre programme personnel à partir de nos descriptifs de cours