- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте!
Такая ситуация:
- Сервер настроен так, что все процессы запускаются от имени Владельца.
- Есть статичный сайт, права на html-файлы установлены следующие:
* Владелец: Чтение, Изменение, Выполнение (есть скрипт, который периодически редактирует html-страницы)
* Остальные пользователи: Чтение
- На сайте нет форм для загрузки на сервер сторонних файлов.
Скажите, пожалуйста, какие есть угрозы для такой схемы?
Для статичного сайта, если он действительно статичный, нет угроз, кроме как через уязвимости в ПО сервера или со стороны других пользователей на сервере.
Еще уточню: в html-страницах планируем использовать php-код.
Вы считаете, что если переименовать php-файлы в html, то сайт станет "статичным"?
Отнюдь.
Здравствуйте!
- На сайте нет форм для загрузки на сервер сторонних файлов.
Скажите, пожалуйста, какие есть угрозы для такой схемы?
Угрозы существуют только со стороны дыр в сервере или в случае кражи доступов.
Еще уточню: в html-страницах планируем использовать php-код.
Ну а тут зависит от того, что именно вы собираетесь использовать.
а какая разница какое расширение у файла? динамически генерируемые вставки есть - значит могут быть и уязвимости.
права на файлы тут не решают
* Владелец: Чтение, Изменение, Выполнение
(есть скрипт, который периодически редактирует html-страницы)
Еще уточню: в html-страницах планируем использовать php-код.
какие есть угрозы для такой схемы?
Брутом найти пароль хозяина,
и добавить в страницу PHP код,
который сделает все что надо.
Если есть ошибки в скрипте
администратора, то возможно
ломать будет еще проще.