Основные методы защиты сайта от злоумышленников

postavkin · 2012-10-10T14:07:14.0000000Z

Всем привет. Прошу специалистов поделиться информацией, можно в качестве собственных рекомендаций или ссылок на полезные статьи. Интересуют в первую очередь основные/простые методы защиты от от школо-безобразников (конечно профи могут взломать всё). 1. что можно дописать в код, на случай если просто скопируют сайт полностью и поставят на другой домен. 2. что нужно сделать/или не стоит делать работая с сайтом (ваши советы). 3. как максимально обезопасить доступ к аккаунту хостера. 4. подскажите, пожалуйста, какие права нужно ставить на папки и файлы сайта? ну никак понять не могу. 5. я уверен - вы знаете больше, чем я, пожалуйста, поделитесь знаниями. Поиском воспользовался, понял, что есть серьезные методы защиты, но их самостоятельно не реализовать. Надеюсь тема будет полезна всем начинающим вебмастерам. ps Из всего материала, который я нашел, понял следующее. а) Желательно удалить из почты письма от хостера, которые вы получили при регистрации аккаунта, так как в письмах есть пароли, логины... б) при подклчении к фтп не стоит сохранять логины и пароли в фтп-менеджере. с) само собой, отключить сохранение браузером логина и пароля доступа к аккаунту. д) у регистратора, нужно отменить возможность он-лайн передачи домена, т.е. чтобы в случае передачи вам приходила на телефон смс, в которой код, подтверждающий передачу. Но я так и не понял, как это обезопасит, ведь злоумышленник если забрался в аккаунт - то он и телефон подменит и смс получит. Разъясните, пожалуйста.

153

Dinozavr

12 октября 2012, 18:42

#11

postavkin:
А если передаются данные из формы методом POST, то это сделать не реально?

из POST нельзя сделать ссылку

Все что нужно знать о DDоS-атаках грамотному менеджеру

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Основные методы защиты сайта от злоумышленников