Bezpečný provoz open source systémů na platformách LAMP a LEMP

Pavel KŘÍŽ

Bachelor's thesis

Safe operation of open source systems on LAMP and LEMP platforms

Abstract:

Práce za zabývá CMS, CRM, e-shop a dalšími open source aplikacemi provozovaných na platformě Linux + Apache/Nginx + PHP + MySql/MariaDB. Cílem je popsat nejčastější chyby při konfiguraci, které mohou způsobit zranitelnost nejen konkrétní aplikace, ale i celého serveru a případně i okolní sítě a popsat, jak a proč eliminovat jednotlivá možná slabá místa. Práce je dále zaměřena na konkrétní open source aplikace a chyby v nich (především ve starších verzích) a ukáže možnosti jejich využití. Výsledkem by měla být jasná představa o tom, jak bezpečně nastavit a provozovat server i v případě provozu nám neznámé aplikace.

Abstract:

The work deals with CMS, CRM, e-shop and other open source applications running on the platform Linux + Apache / Nginx + PHP + MySql / MariaDB. The goal is to describe the most common configuration errors that can cause vulnerabilities not only in a particular application, but also the entire server and possibly the surrounding networks, and describe how and why to eliminate individual possible vulnerabilities. It will also focus on specific individual open source applications and bugs in them (especially in older versions) and show the possibilities of their use. The result should be a clear idea of how to safely set up and operate the server even in the case of running an application unknown to us.

Keywords

LAMP, LEMP, Linux, Apache, Nginx, PHP, MySQL, Open-source, Security

Language used: Czech

Date on which the thesis was submitted / produced: 25. 5. 2021

Accessible from:: 31. 12. 2999

Thesis defence

• Date of defence: 14. 6. 2021
• Supervisor: PhDr. RNDr. Martin Žáček, Ph.D.

University of Ostrava

Faculty of Science

Bachelor programme / field:
Applied Information Science / Applied Information Science