Capítulo 11. Servidores de Aplicação Unix
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Os servidores de aplicações são um alvo óbvio para um atacante. São frequentemente um repositório central de todo o tipo de dados, sejam credenciais de autenticação, propriedade intelectual ou dados financeiros. Por serem normalmente tão ricos em dados, são apelativos tanto para os atacantes com motivações financeiras que procuram formas de rentabilizar o seu ataque como para os atacantes com motivações políticas que procuram roubar, destruir ou corromper dados.
Naturalmente, num sistema concebido para ter muitos níveis, os servidores de aplicações podem não conter dados; no entanto, continuarão a conter código de aplicação e estão normalmente ligados a outros sistemas, como bases de dados. Isto significa que servem como um ponto de ligação ideal a outros sistemas, o que também coloca um alvo nos servidores de aplicações.
Por estas razões, devemos procurar assegurar que estes servidores sejam construídos de forma a desempenharem a sua função desejada de acordo com as especificações exigidas e a resistirem a um ataque.
É sempre recomendável que a infraestrutura que envolve uma aplicação seja configurada para defender o servidor de ataques. No entanto, também é altamente recomendável garantir que um servidor esteja o mais bem defendido possível por si só. Dessa forma, caso outras contramedidas defensivas falhem ou sejam ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access