Nunca debería suministrarse información confidencial por Internet ni almacenarse en servidores web sin ningún tipo de protección, especialmente en lo que se refiere a datos financieros y comerciales sensibles.

En este curso se atiende la necesidad de proteger la información de los servidores web y se tratan los riesgos de no proteger las transacciones con los clientes.

Se presentan las técnicas más ampliamente utilizadas para proteger ciertas áreas del servidor web en plataformas Windows NT y Linux. Se muestra de forma sencilla cómo se pueden crear grupos autorizados de acceso, sirviéndose de distintos criterios: dirección IP o nombre de host, autenticación básica, certificados digitales, etc.

Asimismo, se describe cómo se puede implantar la solución SSL para proteger el tráfico del servidor, de manera que tanto los datos confidenciales que viajan desde el servidor al usuario, como en sentido inverso, resulten protegidos durante su transporte a través de redes telemáticas.


http://www.iec.csic.es/criptonomicon/autenticacion/