როგორ დავიცვათ საიტი?, ვისწავლოთ უსაფრთხო საიტის კეთება

ბევრი წერია ამა თუ იმ სკრიპტების შესახებ, ინსტალაცია და ა.შ. მაგრამ საკმაოდ საჭირო და საინტერესოა ერთმანეთს გავუმხილოთ ჩვენი ცოდნა ამა თუ იმ სკრიპტის დაცვის შესახებ.

მაგალითად მე მაინტერესებს როგორ გავხადო ჩემი საიტი დაცული ჰაკერული შემოტევებისაგან...

ძრავი: joomla

ვიყენებ RS FIREWALL მაგრამ მაინც მაგრად უტევენ საიტს, იქნებ ვინც უფრო გარვეულია საიტების დაცვაში დაწეროს რჩევები როგორ დავიცვათ საიტი.

როგორ ვიპოვოთ ჩვენს საიტზე არსებული ბაგები და გამოვასწოროთ იგი?

ასევე როგორ დავიცვათ SQL ბაზები და გავხადოთ მიუწვდომელი ჰაკერებისთვის და ა.შ.

.htaccess ის მოდიფიკაცია და მისი დაყენება კონკრეტული IP მისამართებისთვის, მაგალითად
order deny,allow
deny from all
allow from 123.456.789.987

This post has been edited by miseva on 21 Dec 2012, 10:07

ასევე ვინ ერკვევა ვთხოვ დაწეროშ DLE (Datalife Engine) ძრავი როგორ დავიცვათ და როგორ ვიპოვოთ bug-ები

Tsulaia
http://dle-news.ru/bags/ ეს ნახე

beqavaro
:*:* რა დროის ეს არის ძმა, ესენი ყველაფერი ვიცი, უბრალოდ მე მინდა ჩემით ვისწავლო, როგორ ვიპოვო ბაგები და ასევე მინდა საიტის დაცვლა, დოს შეტევისგან და ა.შ

დოს შეტევისგან შენ ვერ დაიცავ საიტს, სერვერი უნდა იყოს დაცული, რაც შეეხება sql ინექციას, xss და ა.შ თუ შენით წერ სკრიპტს შემიძლია მოგცე რაღაც რჩევები

ასევე ძალიან შველის, პრევენციული ზომების სახით, ზედმეტად აქტიურ მავნე ლაწირაკებს თუ დაიჭერთ და კლავიატურას ურტყამთ ცხვირში, ჩვიდმეტ წელს ზემოთ რეკომენდირებულია რტყმევის წინ აჭამოთ ლოგიდან ამობეჭდილი მისი ქმედებების სია. უკუჩვენებები ამ მეთოდს არააქვს, გვერდითი მოვლენები: შესაძლოა ეწყინოს და კიდევ გაბედოს საიტზე რაიმეს გაფუჭება, ამ შემთხვევაში აუცილებელია პროცედურების განმეორება.

iMaximuSi
რამდენი ხანია ამდენი არ მიცინია საღოლ , აუცილებლად ჩავატარებ მაგ პროცედურებს :* ხო რაც შეეხება დაცვას, ჩემით არ ვწერ, 1 მოდული მაქვს და იქ არის თითქმის ყველაფრისგან დაცვა(crawlware თი დაწყებული sql ინექციით დამთავრებული თითქმის ყველაფერს იცავს) ოღონდ 1 რამე ვერ გავუგე, აქვს მოსანიშნი და არ ვიცი მაგას რომ ვნიშნავ მერე ჩართულია ეგ დაცვა თუ გამორთული, ყველას ცალ-ცალკე აქვს ეგ მოსანიშნი და არ ვიცი ეგ რო მოვნიშნო enablea თუ disable ხო მიმიხვდი რას ვგულისხმობ? არადა ძალიან მაგარი რამე ჩანს, ადრე იდო 1-2 საიტზე და მერე აიღეს, აღარ დევს არსად, და მე შემოვიტოვე მაინც და მაგრად იცავს 1 ხელ მქონდა დაყენებული მაგრამ პატარა რაღაცაზეც რეაგირებს :X F5 ით ვაკეთებდი refresh-ს 10-15 ჯერ თუ არ ვცდები (დიზაინს ვაყენებდი და ვტესტავდი რაღაცას) და ეს იმან აღიქვა როგორც flood თუ რაღაცა და ბანი დამადო და მგონი საერთოდ საიტიც გათიშა, ნუ ეგ არ ვიცი შეიძლება მარტო ჩემი ip-ისთვის გააკეტა deny ან საერთოდ მთლიანად საიტიც გათიშა ნუ კაი ვეშია რა, თან Databasa სჭირდება რო დაინსტალირდეს და ძლიერი რამე ჩანს, უბრალოდ აი ეგ პატარა რაღაცაზეც რეაქცია რო აქვს ეგ არის დასარეგულირებელი და კიდე ისაა გასარკვევი, იმ მონიშნვით ირთვება თუ არა ეგ ანუ ეგ მონიშნვა enable არის თუ disable იტოკში, თუ გაგიჩნდება ჩემი დახმარების სურვილი, PM-მომწერე და გავაკეთებ სატესტო საიტს და იქ დავტესტოთ

როგორც მინიმუმ აი ეს ფუნქციები აქვს
- Protection against SQL/XSS Attacks
- Protection against LFI / RFI Attacks
- Protection against HTTP Flood Request
- Protection against Bad User Agents
- Protection Against Proxies
- MD5 CheckSums
- BackDoor Finder
- Referer Management (Block)
- 404 error redirection
- New sanitize System
- Turn Site/Offline

This post has been edited by Tsulaia on 23 Dec 2012, 22:32