Показаны сообщения с ярлыком защита. Показать все сообщения
Показаны сообщения с ярлыком защита. Показать все сообщения
Website protection rules
Надежная защита веб-сайта от большинства видов атак
Когда создаётся новый сайт на любом языке программирования, фреймворке или CMS (система управления контентом), его устойчивость к атакам из-вне полностью и целиком зависит от разработчиков всех компонентов кода для этого сайта.
Особенно это опасно, когда Вы доверяете разработку непроверенному или неопытному разработчику с фриланса!
Не всегда программистам удаётся предотвратить использование опасных запросов со стороны клиента, позволяющие злоумышленникам (или сетевым вирусам) проникать в систему управления сайтом и получать полный контроль над управлением всем сайтом (или его части) или даже, целым сервером, на котором этот сайт находится.
После установки "чужого" кода на Ваш сайт (кроме обычных действий с копированием и/или изменением данных на сайте), он может стать частью бот-net'а (сеть из нескольких, таких же, "зомбированных" хост-площадок) и управляться командами из-вне.
После этого, с сайта могут похитить всю базу данных (включая аккаунты пользователей и всю их личную конфиденциальную информацию), провести спам-рассылку от имени вашего сайта, отредактировать/заменить/удалить любые файлы, разместить рекламу на вашем сайте и т.д.
Минимальные и универсальные правила помогут предотвратить понизить риск проникновения. Для максимальной уверенности - необходимо заказывать услугу профессионального полного аудита кода на возможность проникновения со всеми необходимыми исправлениями.
Итак, начнём!
Подписаться на:
Сообщения (Atom)
Подписка на новости:
Шпаргалки (cheatsheets), памятки и подборки линков полезных ресурсов
Самые полезные и признанные экспертами публикации в сферах IT-бизнеса и Web-разработки:
-
Проблема: При заказе разработки веб-сайта большинство заказчиков не являются IT-специалистами (или веб-мастерами). Заказывая любой web...
-
Надежная защита веб-сайта от большинства видов атак Когда создаётся новый сайт на любом языке программирования, фреймворке или CMS (сист...
-
Дано: Вы создаёте сайт и у Вас уже есть готовый дизайн (дизайн-макет), полученный от дизайнера. Как рассчитать стоимость вёрстки гото...
-
На сегодняшний день, во время интенсивного обмена данными между различными сервисами и предоставления услуг клиентам и/или друг другу, не...
-
Создание качественного приложения на основе JS - довольно непростая задача. Качественного - значит выполняющегося со скоростью, близкой ...
-
Каждый раз, определяя стоимость работы в диалоге с Исполнителем, он старается постепенно увеличивать сумму на протяжении всего диалога за ...
-
Бывает ситуация, когда необходимо иметь ЕДИНЫЙ и УНИВЕРСАЛЬНЫЙ .htaccess файл со всеми необходимыми правилами БЕЗ привязки к конкретному д...

