как обезопасить сайт?

13

Ne1son

1 октября 2007, 10:37

502

что должно присутствовать на сайте или как он должен быть сделан чтобы обезопасить его от плохих людей? что следует учесть? какие ошибки - дыры в безопасности чаще всего делают новички? вообщем как не дать сломать сайт?

A4

55

Alexei42

1 октября 2007, 10:50

#1

Фильтровать любые данные которые могут идти от пользователя (содержимое форм, url)

Настройка nginx и сопутствующего софта на freebsd/debian. Контакт через PM.

[Удален]

1 октября 2007, 11:35

#2

Предусмотреть защиту от mysql-инъекции, во-первых.

Во вторых - вырезать теги и ненормальные символы из того, что потом будет отображаться на экране. Это чтоб админскую куку не спёрли :)

86

tematika

1 октября 2007, 14:22

#3

Использовать сложные пароли. Не светить пароли. Не запоминать пароли от ftp в программах Total Commander, CuteFTP и пр.

Если на сайте есть скрипты, которые находятся в свободном доступе, то: Следить за обновлениями скриптов, закрывать админки, файлы конфигурации и пр. с помощью .htaccess.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

80

Gipperion

1 октября 2007, 15:02

#4

установить соответствующие права доступа к файлам и папкам на сервере.

Опыт - это такая штука, которая приходит сразу после того, как была нужна.

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ