Очно или онлайн 🎓 Свидетельство центра «Специалист»

Защита веб-сайтов от взлома

Логотип Учебный Центр «Специалист» Учебный Центр «Специалист» ★ 4,0 · 2 отзыва

Курс посвящён защите веб-сайтов и веб-серверов от взлома. Слушатели разбирают архитектуру IIS и Apache, типы атак, XSS и SQL-инъекции, а также способы укрепления защиты. Программа рассчитана на системных администраторов, инженеров и аудиторов, работающих с корпоративными ресурсами.

Объём
8 ак. ч. + 8 ак. ч. самостоятельно
Формат
Очно или онлайн
Ближайший старт
28 ноября
Документ
Свидетельство центра «Специалист»

Чему вы научитесь

  • Настраивать конфигурацию веб-серверов IIS и Apache для повышения безопасности
  • Создавать сайты на IIS и Apache с учётом основ безопасности
  • Выявлять атаки на аутентификацию и авторизацию
  • Распознавать атаки на клиентов, выполнение кода и раскрытие информации
  • Находить отражённые и сохранённые XSS-уязвимости
  • Защищать веб-сайты от XSS-атак
  • Обнаруживать SQL-инъекции и использовать их для обхода аутентификации в учебных целях
  • Защищать сайты от SQL-инъекций
  • Оценивать уровень защиты корпоративных веб-ресурсов и планировать мероприятия по его укреплению

Программа курса

5 модулей · 8 ак. ч. + 8 ак. ч. самостоятельно

  1. 1Архитектура, конфигурирование и создание сайтов IIS1 ак.ч
    • Архитектура IIS
    • Основы безопасности веб-сервера
    • Создание сайтов на IIS
    • Основы безопасности веб-сайтов
    • Лабораторная работа: создание сайта в IIS
  2. 2Архитектура, конфигурирование и создание сайтов Apache1 ак.ч
    • Архитектура Apache
    • Создание сайтов на Apache
    • Лабораторная работа: создание сайта в Apache
  3. 3Типы атак на веб-сайты3 ак.ч
    • Атаки на аутентификацию
    • Атаки на авторизацию
    • Атаки на клиентов
    • Выполнение кода
    • Раскрытие информации
    • Логические атаки
    • Лабораторная работа: выполнение практических атак на учебные веб-сайты
  4. 4Принцип XSS-атак2 ак.ч
    • Отражённые XSS
    • Сохранённые XSS
    • Защита от XSS-атак
    • Лабораторная работа: нахождение отражённой XSS на учебном веб-сайте
    • Лабораторная работа: нахождение хранимой XSS на учебном веб-сайте
    • Лабораторная работа: защита учебного веб-сайта от XSS-атак
  5. 5Принцип SQL-инъекций1 ак.ч
    • Обход аутентификации с помощью SQL-инъекций
    • Извлечение данных с помощью SQL-инъекций
    • Изменение данных с помощью SQL-инъекций
    • Защита от SQL-инъекций
    • Лабораторная работа: нахождение SQL-инъекции на учебном веб-сайте
    • Лабораторная работа: обход аутентификации посредством SQL-инъекции
    • Лабораторная работа: защита учебного сайта от SQL-инъекций

Преподаватели: Клевогин Сергей Павлович

Кому подойдёт курс

Системные администраторы безопасности, инженеры и аудиторы

Поможет оценивать защищённость корпоративных ресурсов и проводить мероприятия по её укреплению.

Квалифицированные IT-специалисты, включая администраторов предприятий

Позволит улучшить знания и навыки в области безопасности веб-сайтов.

Специалисты, желающие понять суть и методы защиты веб-сайтов

Даёт системное представление об атаках на сайты и способах противодействия им.

Подготовка: Требуется успешное окончание курса «Установка, хранение данных и вычисления с Windows Server 2022/2019/2016» или эквивалентная подготовка. Рекомендуется (необязательно) курсы «Веб-сервера Nginx и Apache», «Тактическая периметровая защита предприятия» или эквивалентная подготовка, а также английский язык для IT-специалистов (elementary).

Как проходит обучение

Формат
очно или онлайн
Расписание
суббота: 10:00–17:10
Объём
8 ак. ч. + 8 ак. ч. самостоятельно
Практика
лабораторные работы в рамках модулей; предусмотрено время для самостоятельной практической отработки в компьютерных классах Центра
Документ
Свидетельство центра «Специалист»

Бонусы: 8 ак. ч. бесплатно для самостоятельной практической отработки и проработки материала в компьютерных классах Центра по предварительному согласованию с администратором

Стоимость обучения

Для частных лиц 11 990 ₽
Для организаций12 990 ₽

Сравнение с рубрикой «IT и программирование» (1504 курсов с ценой): медиана — 44 000 ₽, большинство программ — от 5 000 ₽ до 148 400 ₽. Этот курс дешевле медианы на 73%.

5 000 ₽148 400 ₽
Смотреть курсы рубрики подешевле →

Цены — по данным сайта школы на 24 октября 2026. Перед оплатой уточните актуальную стоимость и скидки у школы.

Плюсы и минусы

Оценка редакции Курсографа по фактам со страницы курса.

Сильные стороны

  • Практические лабораторные работы по созданию сайтов, поиску XSS и SQL-инъекций и защите от них
  • Преподаватель — специалист в сфере информационной безопасности с сертификациями EC-Council и Microsoft
  • Возможность учиться очно или онлайн
  • Дополнительные бесплатные часы для самостоятельной практики в компьютерных классах

На что обратить внимание

  • Требуется предварительная подготовка по Windows Server или эквивалентная
  • Курс короткий: 8 аудиторных академических часов
  • Стоимость для организаций выше, чем для частных лиц

Преподаватели курса

Отзывы о школе Учебный Центр «Специалист»

Василий ★★★★☆ 30 июня 2025

Прекрасная школа обучения, которая успешно работает в различных направлениях. Все процессы отточены до мелочей. Можно обучаться по технике — трактора, крана, экскаватора и многим другим специальностям.

Алексей ★★★★★ 30 июня 2025

Обучение на категорию А2 прошло отличным образом. Учебные помещения уютные, преподаватели внимательные и компетентные, техника для практики есть. Экзамены сдавали два инспектора: один проверял теорию в классе, другой — водителя на площадке. Всё было организовано на высшем уровне,…

Все 2 отзыва о школе →

Учились здесь? Оставьте отзыв

Частые вопросы о курсе

Какая подготовка нужна для курса?

Требуется успешное окончание курса по Windows Server 2022/2019/2016 или эквивалентная подготовка. Дополнительно рекомендуются курсы по веб-серверам Nginx и Apache и по периметровой защите, но они необязательны.

В каком формате проходит обучение?

Курс можно пройти очно или онлайн. Занятия идут по субботам с 10:00 до 17:10.

Сколько длится курс и сколько часов практики?

Аудиторная нагрузка составляет 8 академических часов, плюс предусмотрено 8 академических часов для самостоятельной практической отработки в компьютерных классах Центра.

Какой документ выдают после обучения?

По окончании курса выдаётся свидетельство центра «Специалист».

Сколько стоит обучение?

Для частных лиц стоимость составляет 11 990 ₽ как за очный, так и за онлайн-формат. Для организаций — 12 990 ₽.

Какие темы разбираются на курсе?

В программе архитектура и конфигурирование IIS и Apache, типы атак на веб-сайты, принципы XSS-атак и SQL-инъекций, а также способы защиты от них.

Похожие курсы в других школах

Все курсы рубрики «IT и программирование» →

Информация о курсе подготовлена редакцией Курсографа по странице курса на сайте школы, обновлено 24 октября 2026.

11 990 ₽Учебный Центр «Специалист»
На сайт курса