Manuale dell'hacker di database w/WS

Recensioni dei lettori

Il libro offre un'analisi completa delle vulnerabilità e degli exploit della sicurezza dei database, concentrandosi principalmente sui database più diffusi come Oracle, MySQL e SQL Server. Fornisce esempi dettagliati di attacchi e soluzioni. Tuttavia, è considerato obsoleto e alcune recensioni indicano la necessità di un'edizione più aggiornata che affronti le minacce più recenti.

⬤ Discussione approfondita delle vulnerabilità e degli attacchi alla sicurezza dei database.
⬤ Spiegazioni dettagliate degli exploit e di come difendersi da essi.
⬤ Struttura organizzata che consente ai lettori di concentrarsi su sistemi di database specifici.
⬤ Prezioso per gli amministratori di database e i professionisti della sicurezza.
⬤ Scritto da un esperto riconosciuto di sicurezza dei database.

⬤ Il contenuto è obsoleto, alcune recensioni hanno notato che è stato pubblicato intorno al 200
⬤ Alcuni capitoli sono considerati troppo brevi e poco approfonditi.
⬤ Le raccomandazioni generalizzate sulla sicurezza potrebbero non essere sufficienti.
⬤ Copertura limitata della sicurezza dei database mainframe.
⬤ Difficile da leggere per chi non ha già familiarità con i database.

(basato su 13 recensioni dei lettori)

Titolo originale:

Database Hacker's Handbook w/WS

Contenuto del libro:

I database sono il centro nevralgico della nostra economia. Ogni informazione personale è conservata lì: cartelle cliniche, conti bancari, storia lavorativa, pensioni, immatricolazioni di automobili, persino i voti dei vostri figli e la spesa che fate. Gli attacchi ai database sono potenzialmente paralizzanti e implacabili.

In questo seguito essenziale di The Shellcoder's Handbook, quattro dei migliori esperti di sicurezza al mondo vi insegnano a penetrare e a difendere i sette server di database più diffusi. Imparerete come identificare le vulnerabilità, come vengono condotti gli attacchi e come fermare la carneficina. I cattivi sanno già tutto questo. Anche voi dovete saperlo.

* Identificare e tappare le nuove falle di Oracle e Microsoft(r) SQLServer.

* Imparare le migliori difese per i server IBM DB2(r), PostgreSQL, Sybase ASE e MySQL(r).

* Scoprire come lo sfruttamento di buffer overflow, l'escalation dei privilegi tramite SQL, l'abuso di stored procedure o trigger e l'iniezione SQL consentono l'accesso agli hacker.

* Riconoscere le vulnerabilità proprie di ciascun database.

* Scoprire cosa sanno già gli aggressori.

Andate su www.wiley.com/go/dbhackershandbook per trovare esempi di codice, avvisi di sicurezza e programmi disponibili per il download.