![]() |
Показаны 10 сообщений на этой странице |
Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Веб-сайт (http://netadmin.ws/forum/forumdisplay.php?forumid=25)
-- Нужна помощь. (http://netadmin.ws/forum/showthread.php?threadid=2020)
Нужна помощь.
Очень хочу узнать: как максимально защитить свой сайт от взлома?
__________________
Съедобно все, кроме луны и ее отражения в реке.
Die-hard блин так ведь опят: какое пиво луще? 
будь добр напиши хотя бы на какой платформе твой сайт крутится. сам роот или у кого то хостишся. а по такой постановке вопроса только флейм опять поднимем 
Он еще только в разработке, я прошу совета.....
__________________
Съедобно все, кроме луны и ее отражения в реке.
А что тебя конкретно беспокоит?
__________________
Всегда есть решение.
Я не слишком то крутой программист, поэтому прошу совета.
Просто есть некоторые плохие люди, которые сразу же лезут взламывать сайт. И вот я хочу остановить их порыв...
Сайт не какой-нибудь там: привет, я петя и т.п., а довольно серьезный. Я рассчитываю на большую популярность.....
Если можно помогите чем можете... 8)
__________________
Съедобно все, кроме луны и ее отражения в реке.
Как мы тебе можем посмочь если не знаем что тебя беспокоит, это понятно что тебя беспокоет то что могут взломать сайт, но как уже отмечали выше ты должен предоставить конкретную инфу чего ты переживаешь. А так совет, делать ежидневные бэкапы базы данных (если будет использоватся), делать бэкап файлов если будут изменятся файлы если нет то просто иметь копию.
__________________
Всегда есть решение.
Спасибо и на этом... Я попытаюсь сформулировать свою проблему и позже напишу.....
Еще раз Благодарствую 8)
__________________
Съедобно все, кроме луны и ее отражения в реке.
Если на ПХП то:
- register globals Off
- show errors Off
(тогда нужно сделать так чтобы как то можно было узнавать об ошибках :: см. все функции *error* в ПХП)
- тотальная проверка всех переменных принимаемых извне.
- инки лучше хранить в каталоге недоступном из веба, если такой возможности нет каталог с ними закрыть (не запаролить, а закрыть!) .htaccess`ом
это самое базовое, то что зависит от тебя при разработке CGI- aka web- приложения, об остальном как правило должен позаботиться хостер (suexec, chroot ....)
__________________
FAQ OFF
Перво наперво не используй простые пароли...мигом отбруфорсят.
Простые...это короткие или пароли из одних цифр.
А чтоб не забыть пароль используй любое слово но пиши ангийскими буквами и в разном регистре.
Например берём слово "вентилятор".......получаем пароль dTyNbKZnjH .... вот так .. Сам не забудешь и сломать тяжелее.
Die-hard хочу сразу тебе сообщить, если это твоя хоме пага, то поверь она ни кому не нужна, а если это серьезный проект, то наверника должен быть человек который занимается безопастностью.
__________________
mr.Off : Если воняет под мышкой, смените коврик. ® ©
Незабывайте смотреть новые выпуски всякой х*йни.
| Формат времени GMT. Текущее время 05:46. | Показаны 10 сообщений на этой странице |
Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.