Posteado por Mnosh el 07 de Julio de 2011 a las 12:58hs.

ModSecurity 2.5 [pdf]

With more than 67 of web servers running Apache and web based attacks becoming more and more prevalent, web security has become a critical area for web site managers.
Most existing tools work on the TCP/IP level, failing to use the specifics of the HTTP protocol in their operation. Mod_security is a module running on Apache, which will help you overcome the security threats prevalent in the online world.

A complete guide to using ModSecurity, this book will show you how to secure your web application and server, and does so by using real world examples of attacks currently in use. It will help you learn about SQL injection, cross site scripting attacks, cross site request forgeries, null byte attacks, and many more so that you know how attackers operate.
Using clear, step by step instructions this book starts by teaching you how to install and set up ModSecurity, before diving into the rule language with examples. It assumes no prior knowledge of ModSecurity, so as long as you are familiar with basic Linux administration, you can start to learn right away.

Posteado por Mnosh el 24 de Marzo de 2011 a las 20:18hs.

Apache Axis2 Web Services

El proyecto Apache Axis2 es una aplicación basada en Java, tanto del lado del cliente como del lado del servidor, para el desarrollo de servicios Web. Proporciona un completo modelo de objetos y una arquitectura modular que facilita la tarea de añadir funcionalidad y dar soporte para nuevos servicios Web.

Axis2 permite realizar de modo sencillo las siguientes tareas:
- Enviar mensajes SOAP.
- Recibir y procesar mensajes SOAP.
- Crear un servicio Web y exponerlo a partir de una básica clase Java, en inglés referenciada como POJO.
- Crear clases de implementación del lado del cliente y del lado del servidor empleando WSDL.
- Recibir fácilmente el WSDL por un servicio.
- Enviar y recibir mensajes SOAP con adjuntos.
- Crear o utilizar servicios que aprovechen las ventajas que poseen las recomendaciones de WS-Security, WS-ReliableMessaging, WS-Addressing, WS-Coordination, and WS-Atomic Transaction.
- Uso de la estructura modular Axis2 con fines de poder agregar fácilmente el apoyo de las nuevas recomendaciones que se vayan desprendiendo.