Bezpieczeństwo systemu e-commerce, czyli jak bez ryzyka prowadzić biznes w internecie

SPIS TREŚCI......Page 5
PRZEDMOWA......Page 9
WSTĘP......Page 15
PODSTAWOWE INFORMACJE O E-COMMERCE......Page 18
CZEGO CHCĄ CYBERPRZESTĘPCY?......Page 21
PODSTAWY BEZPIECZEŃSTWA......Page 24
1. PRAWO WOBEC E-COMMERCE......Page 33
JAKIE PRAWO DOTYCZY E-HANDLU?......Page 34
REGULAMIN SERWISU......Page 37
ŚWIADCZĄC USŁUGI DROGĄ ELEKTRONICZNĄ......Page 54
PRZETWARZANIE DANYCH OSOBOWYCH......Page 57
ZAWARCIE UMOWY MIĘDZY STRONAMI......Page 60
O CZYM NALEŻY INFORMOWAĆ......Page 65
PRAWO WOBEC CYBERPRZESTĘPCÓW......Page 72
2. BEZPIECZEŃSTWO OGÓLNE......Page 77
INFORMACJE O SYSTEMIE......Page 78
ZAPASOWE KOPIE DANYCH......Page 82
HOSTING CZY WŁASNY SERWER?......Page 89
DIRECTADMIN......Page 90
4. ZABEZPIECZENIA SERWERA WWW......Page 97
ZABEZPIECZENIA HOSTA......Page 98
ZABEZPIECZENIA APACHE......Page 102
KONFIGURACJA PHP......Page 108
ZABEZPIECZENIE KODU PHP......Page 116
PRZEGLĄDANIE LOGÓW......Page 117
OBSŁUGA KOMUNIKATÓW 403, 404 ETC.......Page 118
ZABEZPIECZANIE PLIKÓW KONFIGURACYJNYCH......Page 119
TRIPWIRE......Page 120
OBRONA PRZED ATAKAMI DOS — FAIL2BAN......Page 122
5. BAZA DANYCH......Page 125
POŁĄCZENIE Z BAZĄ......Page 128
SZYFROWANIE DANYCH......Page 130
6. BEZPIECZNA TRANSMISJA DANYCH......Page 133
DLACZEGO WARTO SZYFROWAĆ?......Page 136
SZYFROWANIE KOMUNIKACJI WEBOWEJ......Page 137
A JEŚLI NIE MA SZANS NA SSL?......Page 153
KOMUNIKACJA PRZEZ E-MAIL......Page 154
ADMINISTROWANIE POPRZEZ SIEĆ......Page 156
INTEGRALNOŚĆ DANYCH PODCZAS TRANSMISJI......Page 159
7. IDENTYFIKACJA STRON W BIZNESIE......Page 165
WIARYGODNY SPRZEDAWCA......Page 166
ZIDENTYFIKOWANY UŻYTKOWNIK......Page 168
DATA WPROWADZENIA DANYCH......Page 177
HASZ ZAMIAST HASŁA......Page 179
PROVISIONING — ZAKŁADANIE KONTA......Page 184
COOKIES......Page 185
SESJE W APLIKACJI......Page 189
SPRAWDZANIE, CZY POŁĄCZENIE ODBYWA SIĘ „PO SSL”......Page 195
AUTORYZACJA TRANSAKCJI......Page 196
9. ZABEZPIECZENIA KODU APLIKACJI......Page 197
JAK PRZESYŁAĆ DANE — GET CZY POST?......Page 198
WALIDOWANIE DANYCH PRZESYŁANYCH DO SERWERA......Page 201
ZABEZPIECZENIA PRZED AUTOMATAMI......Page 208
SQL INJECTION......Page 212
FILE INCLUSIONS......Page 222
ATAKI XSS......Page 226
ATAKI CSRF I XSRF......Page 230
HTTP_REFERER......Page 232
BADANIE KODU PHP......Page 233
10. KODOWANIE DANYCH......Page 235
ZAKOŃCZENIE......Page 239
O AUTORACH......Page 240