Защита веб-сайтов от взлома
Курс посвящён защите веб-сайтов и веб-серверов от взлома. Слушатели разбирают архитектуру IIS и Apache, типы атак, XSS и SQL-инъекции, а также способы укрепления защиты. Программа рассчитана на системных администраторов, инженеров и аудиторов, работающих с корпоративными ресурсами.
- Объём
- 8 ак. ч. + 8 ак. ч. самостоятельно
- Формат
- Очно или онлайн
- Ближайший старт
- 28 ноября
- Документ
- Свидетельство центра «Специалист»
Чему вы научитесь
- Настраивать конфигурацию веб-серверов IIS и Apache для повышения безопасности
- Создавать сайты на IIS и Apache с учётом основ безопасности
- Выявлять атаки на аутентификацию и авторизацию
- Распознавать атаки на клиентов, выполнение кода и раскрытие информации
- Находить отражённые и сохранённые XSS-уязвимости
- Защищать веб-сайты от XSS-атак
- Обнаруживать SQL-инъекции и использовать их для обхода аутентификации в учебных целях
- Защищать сайты от SQL-инъекций
- Оценивать уровень защиты корпоративных веб-ресурсов и планировать мероприятия по его укреплению
Программа курса
5 модулей · 8 ак. ч. + 8 ак. ч. самостоятельно
-
1Архитектура, конфигурирование и создание сайтов IIS1 ак.ч
- Архитектура IIS
- Основы безопасности веб-сервера
- Создание сайтов на IIS
- Основы безопасности веб-сайтов
- Лабораторная работа: создание сайта в IIS
-
2Архитектура, конфигурирование и создание сайтов Apache1 ак.ч
- Архитектура Apache
- Создание сайтов на Apache
- Лабораторная работа: создание сайта в Apache
-
3Типы атак на веб-сайты3 ак.ч
- Атаки на аутентификацию
- Атаки на авторизацию
- Атаки на клиентов
- Выполнение кода
- Раскрытие информации
- Логические атаки
- Лабораторная работа: выполнение практических атак на учебные веб-сайты
-
4Принцип XSS-атак2 ак.ч
- Отражённые XSS
- Сохранённые XSS
- Защита от XSS-атак
- Лабораторная работа: нахождение отражённой XSS на учебном веб-сайте
- Лабораторная работа: нахождение хранимой XSS на учебном веб-сайте
- Лабораторная работа: защита учебного веб-сайта от XSS-атак
-
5Принцип SQL-инъекций1 ак.ч
- Обход аутентификации с помощью SQL-инъекций
- Извлечение данных с помощью SQL-инъекций
- Изменение данных с помощью SQL-инъекций
- Защита от SQL-инъекций
- Лабораторная работа: нахождение SQL-инъекции на учебном веб-сайте
- Лабораторная работа: обход аутентификации посредством SQL-инъекции
- Лабораторная работа: защита учебного сайта от SQL-инъекций
Преподаватели: Клевогин Сергей Павлович
Кому подойдёт курс
Поможет оценивать защищённость корпоративных ресурсов и проводить мероприятия по её укреплению.
Позволит улучшить знания и навыки в области безопасности веб-сайтов.
Даёт системное представление об атаках на сайты и способах противодействия им.
Как проходит обучение
- Формат
- очно или онлайн
- Расписание
- суббота: 10:00–17:10
- Объём
- 8 ак. ч. + 8 ак. ч. самостоятельно
- Практика
- лабораторные работы в рамках модулей; предусмотрено время для самостоятельной практической отработки в компьютерных классах Центра
- Документ
- Свидетельство центра «Специалист»
Бонусы: 8 ак. ч. бесплатно для самостоятельной практической отработки и проработки материала в компьютерных классах Центра по предварительному согласованию с администратором
Стоимость обучения
Сравнение с рубрикой «IT и программирование» (1504 курсов с ценой): медиана — 44 000 ₽, большинство программ — от 5 000 ₽ до 148 400 ₽. Этот курс дешевле медианы на 73%.
Цены — по данным сайта школы на 24 октября 2026. Перед оплатой уточните актуальную стоимость и скидки у школы.
Плюсы и минусы
Оценка редакции Курсографа по фактам со страницы курса.
Сильные стороны
- Практические лабораторные работы по созданию сайтов, поиску XSS и SQL-инъекций и защите от них
- Преподаватель — специалист в сфере информационной безопасности с сертификациями EC-Council и Microsoft
- Возможность учиться очно или онлайн
- Дополнительные бесплатные часы для самостоятельной практики в компьютерных классах
На что обратить внимание
- Требуется предварительная подготовка по Windows Server или эквивалентная
- Курс короткий: 8 аудиторных академических часов
- Стоимость для организаций выше, чем для частных лиц
Преподаватели курса
-
Клевогин Сергей Павлович Преподаватель
Отзывы о школе Учебный Центр «Специалист»
Василий ★★★★☆ 30 июня 2025Прекрасная школа обучения, которая успешно работает в различных направлениях. Все процессы отточены до мелочей. Можно обучаться по технике — трактора, крана, экскаватора и многим другим специальностям.
Все 2 отзыва о школе →Алексей ★★★★★ 30 июня 2025Обучение на категорию А2 прошло отличным образом. Учебные помещения уютные, преподаватели внимательные и компетентные, техника для практики есть. Экзамены сдавали два инспектора: один проверял теорию в классе, другой — водителя на площадке. Всё было организовано на высшем уровне,…
Частые вопросы о курсе
Какая подготовка нужна для курса?
Требуется успешное окончание курса по Windows Server 2022/2019/2016 или эквивалентная подготовка. Дополнительно рекомендуются курсы по веб-серверам Nginx и Apache и по периметровой защите, но они необязательны.
В каком формате проходит обучение?
Курс можно пройти очно или онлайн. Занятия идут по субботам с 10:00 до 17:10.
Сколько длится курс и сколько часов практики?
Аудиторная нагрузка составляет 8 академических часов, плюс предусмотрено 8 академических часов для самостоятельной практической отработки в компьютерных классах Центра.
Какой документ выдают после обучения?
По окончании курса выдаётся свидетельство центра «Специалист».
Сколько стоит обучение?
Для частных лиц стоимость составляет 11 990 ₽ как за очный, так и за онлайн-формат. Для организаций — 12 990 ₽.
Какие темы разбираются на курсе?
В программе архитектура и конфигурирование IIS и Apache, типы атак на веб-сайты, принципы XSS-атак и SQL-инъекций, а также способы защиты от них.
Похожие курсы в других школах
-
Верстальщик сайтов — HTML, CSS, Bootstrap, JavaScriptbeONmax · 27 часов 998 ₽
-
Юзабилити сайтов. Проектирование веб-интерфейсовУчебный Центр «Специалист» · 32 часа 37 490 ₽
-
Применение системы защиты Secret Net StudioУчебный Центр «Специалист» · 24 часа 48 490 ₽
-
Управление ИТ-службой предприятия (повышение квалификации)Русская школа управления · 2 дня 39 700 ₽
Информация о курсе подготовлена редакцией Курсографа по странице курса на сайте школы, обновлено 24 октября 2026.