Я к тому что нужно как-то балансировать между паранойей и мероприятиями по безопасности.
Но вот прикинь - ну получит спутниковый рыбак файл конфига где название базы, логин и пароль. А сервер БД - локалхост. И что? :)
Другое дело когда БД позволяет удалённые конекты и сервер явно прописан. Тут согласен, как бэ риски есть. Но в принципе и это решается доп. паролем к серверу или доступом только с определённых ИП.
А вооще я согласен с netwind-ом - парольный архив - хорошая таблетка от паранойи :)
Если что - про спутниковую рыбалку я в курсе с момента её появления. И что такое сниф трафа - тоже не без дупля. А безопасностью заморочен.... Надеюсь, до паранойи не дойдёт. :)
Но при этом немножко умею думать (как мне кажется ;) )
etrafik: Но ведь принципы безопасности на других принципах строятся, а не на том, что - "да 'зачем' ты кому-то нужен."
nn165m: Допустим вы захотели приготовить пельмени)
нашли рецепт, прочитали, хотите его сохранить/скопировать себе (но правая кнопка не активна, да и "вы блондинка" которая не знает про функционал барузера и тд) что вы сделаете? или закроете сайт предварительно бегая туда сюда от плиты к монитору читая рецепт, или же добавите его в закладки не?
Я попытаюсь сэмулировать поведение блондинки.
1вар - переписывать ручкой в свой блокнот для рецептов.
2вар - закрыть этот сайт, кликнуть на следующий в выдаче и уже с него переписать ручкой в свой блокнот для рецептов.
lapo4kalove: Теперь надо аккуратно перенести на новый сервер все это дело.
Что бы всё прошло не заметно для юзеров - прописываешь в хостс новый ИП и спокойно всё настраиваешь. А как будет всё готово - тогда уже меняй НСы. Если на сайте есть активная обратная связь (комменты итд) - на старом лучше заблокировать ВП с пом какого-нить плага, в котором можно написать свой текст. В тексте написать о смене ИП (если он будет указан, то умные смогут зайти на сайт не дожидаясь смены ДНС). Ну или просто "ведутся тех. работы"
при добавлении данных производить шифрование и заносить в БД уже в зашифрованном виде, а при выдаче вытягивать и расшифровывать.
Т.е. при занесении нужен ключ и при выводе...
Действительно ли оправдан такой гемморой?
Опять же - ключ шифрования должен где-то храниться. И это "где-то" - хостинг. А значит получив доступ к хостингу хакер может всё расшифровать.
мне вообще крышу снесло..
Это нормально :)
Я к тому что нужно как-то балансировать между паранойей и мероприятиями по безопасности.
Но вот прикинь - ну получит спутниковый рыбак файл конфига где название базы, логин и пароль. А сервер БД - локалхост. И что? :)
Другое дело когда БД позволяет удалённые конекты и сервер явно прописан. Тут согласен, как бэ риски есть. Но в принципе и это решается доп. паролем к серверу или доступом только с определённых ИП.
А вооще я согласен с netwind-ом - парольный архив - хорошая таблетка от паранойи :)
такой вариант событий тоже допустим
Ну и?
Где профит для ГС? 🤪
если не знать некоторых тонкостей
Если что - про спутниковую рыбалку я в курсе с момента её появления. И что такое сниф трафа - тоже не без дупля. А безопасностью заморочен.... Надеюсь, до паранойи не дойдёт. :)
Но при этом немножко умею думать (как мне кажется ;) )
Но ведь принципы безопасности на других принципах строятся, а не на том, что - "да 'зачем' ты кому-то нужен."
Вот тут на 150% согласен.
Допустим вы захотели приготовить пельмени)
нашли рецепт, прочитали, хотите его сохранить/скопировать себе (но правая кнопка не активна, да и "вы блондинка" которая не знает про функционал барузера и тд) что вы сделаете? или закроете сайт предварительно бегая туда сюда от плиты к монитору читая рецепт, или же добавите его в закладки не?
Я попытаюсь сэмулировать поведение блондинки.
1вар - переписывать ручкой в свой блокнот для рецептов.
2вар - закрыть этот сайт, кликнуть на следующий в выдаче и уже с него переписать ручкой в свой блокнот для рецептов.
Где профит для ГС с "защитой"?
Вы или лезите в исходный код и пытаетесь оттуда вытащить то что вам нужно + мусор
Зачем лезть в код? Всё решается одной кнопкой на панельке браузера.
И это если обычный юзер.
Копипастерам же вообще плевать на все эти "защиты" - там работают парсеры.
в то время как с рецептами пользователь залипнит
Он закроет этот сайт и пойдёт на другой, где нет геммороя.
Нет, я так и не понял в чем разница "скопировать материалы" от "скопировать рецепты". И почему где-то такая "защита" может быть преимуществом.
Потрудись, плз, уж объяснить нам сирым.
и данные в голом виде будут складироваться у всех желающих по цепочке провайдеров, а ведь там все базы данных и настройки серверов..
а ещё по ИП могут и адрес вычислить и битами прийти :)
ну если у вас какие либо материалы допустим скрипты на сайте опубликованы, и человек прийдя к вам видит что скопировать нельзя это да.
А вот допустим если рецепты, то пусть на сайте сидит пф повышает)
И в чём же разница?
в той ветке, куда Вы дали ссылку меня потерли, т.к. эти вопросы не относятся к WP
Блиин.. "Потёрли" потому что ты не читал ни стартпост ни правила форума\раздела. И радуйся, что не получил штрафов
Ок, поясню первый твой вопрос - это а) дубль и б) требует долгих обсуждений (что тут и происходит). Второй - по робосту. Опять же не по ВП и дубль.
И читай правила форума и разделов.
Всё, на это отвечать не надо. Продолжай. заниматься ненужной и даже вредной ерундой
Теперь надо аккуратно перенести на новый сервер все это дело.
Что бы всё прошло не заметно для юзеров - прописываешь в хостс новый ИП и спокойно всё настраиваешь. А как будет всё готово - тогда уже меняй НСы. Если на сайте есть активная обратная связь (комменты итд) - на старом лучше заблокировать ВП с пом какого-нить плага, в котором можно написать свой текст. В тексте написать о смене ИП (если он будет указан, то умные смогут зайти на сайт не дожидаясь смены ДНС). Ну или просто "ведутся тех. работы"