Tinklapiu apsauga ir administravimas

Musu komanda uzsiema tinklapiu apsaugos pletojimu (Ne naujokai nebijokit!, gali apsaugoti betkoki TVS)

Naujausiais kurta/apsaugotas darbas www.jop.lt :)

Taipogi galimas tinklapiu administravimas :)

PM su savo pasiulimais! Atsiskaitimai: uk banku, lt banku, paypal, gold, mooneybookers!

Kas tas tinklapiu apsaugos pletojimas?

Apsaugom puslapi nuo nulauzimo, t.y. pridedamos koduotes, ir panasiai....

kaip tu apsaugosi tinklapi jei pvz laus visa serva?

Supranti, jaigu tu turi savo svetaine patalpines kokiame serveriai.lt mes pacio serverio apsaugoti negalesime, ne musu valioje tai! bet jaigu turi visa servri, apsaugoti galime ir ji! istiesu tai zinau kad keletas zmoniu kurie dalivauja siame forume ir tieke hostinga, nususitvarko su juo, ir jusu informacijai gresia pavojus (jaigu turite savo egold zaidima ten, gali buti pavogtas jusu egold acc) ir panasiai, taigi tai tiekiame paslaugas ir serveriu administratoriams!

o kainas galima suzinot servo administravimo?

o tai tarkim as laikau serveriai.lt tai man nieko padet tada negalit? taip supratau?

kodis. jis negaletu padeti tik tuo atveju jei lauztu visa serveriai.lt serva ,o jei butent tavo puslapi bandytu kasnors nulauzt ,tai jis galetu ji apsaugoti. Na bent tiek as supratau

kodis. jis negaletu padeti tik tuo atveju jei lauztu visa serveriai.lt serva ,o jei butent tavo puslapi bandytu kasnors nulauzt ,tai jis galetu ji apsaugoti. Na bent tiek as supratau

tikrai ne :) jei laus visa serva, tai jis nieko nepades ir paims visa info su visais loginais.

Iš vis manau, kad neįmanoma apsaugoti nuo to ką pats žmogus sukūrė.

Plius dar, kad zaidejas kiek žinau toli gražu PHP ir kito programavimo gerai neišmano.

Iš vis manau, kad neįmanoma apsaugoti nuo to ką pats žmogus sukūrė.

Plius dar, kad zaidejas kiek žinau toli gražu PHP ir kito programavimo gerai neišmano.

Nezinai tu nieko.... :(

Karka >> tu teisus, apsaugoti jusu hostingo acc(kad nebutu kaip isilauzti) o jaigu serveris ne jusu o kokios imones' tai negaliu niekuom padeti, todel kad 99% priejimo prie serverio negausiu :) cia jau jie atsako, bet vat kad jusu svetaines nenulauzt, nepaimtu jusu paswordu, ir panasiai padeti galiu :)

Labai įdomu...

Man, tiesa sakant, irgi nesusidarė įspūdis, kad zaidejas ką nors nusimano apie tinklapių programavimą (bet galbūt aš klystu), o nemokėdamas programuot tikrai nesugebėsi ištaisyt visų tinklapio saugumo spragų.

Nuo kokių įsilaužimo tipų tinklapis bus apsaugotas po jūsų atlikto darbo? Ar teikiate kokias nors garantijas, kad pašalinote visas spragas?

supraskite, nieko nera nenulauziamo... bet kada instaliuoja paprasciausia skripta ir galima visa psl sunaikinti per 4 minutes...tai tyliu... seip butu dedami specialus slaptazodziu kodavima (kaikurios zinomos koduotes) bet paredaguotos... Specialus direktoriju draudimai, XXS (cookiu vogimas), sql injections... Prisijungimas prie admin paneles http .httpacess pagalba...

Nezinai tu nieko.... :(

Karka >> tu teisus, apsaugoti jusu hostingo acc(kad nebutu kaip isilauzti) o jaigu serveris ne jusu o kokios imones' tai negaliu niekuom padeti, todel kad 99% priejimo prie serverio negausiu :) cia jau jie atsako, bet vat kad jusu svetaines nenulauzt, nepaimtu jusu paswordu, ir panasiai padeti galiu :)

Ir kiek tas malonumas kainuotu sakykime? Mazhdaug kokios kainos yra?

ziurint koks tinklapis, koks scriptas ir panasiai tukstanciu neplesime :) Pm parasyk, pasnekesim ;]

Apsaugom puslapi nuo nulauzimo, t.y. pridedamos koduotes, ir panasiai....

eto...

Mol užkoduoji md5, base64, rand, ar uniqid sql string'us, sumeti sesijų, https ir imi bilekokius pinigus?

eto...

Mol užkoduoji md5, base64, rand, ar uniqid sql string'us, sumeti sesijų, https ir imi bilekokius pinigus?

Ne vien md5 pakeiciam koduotes i tokias, kad nesuprasi, tau fusiona padarysim beveik nepemamu, o jai ir paims nieko daryti negales todel kad bus apsaugoto visas turinys...

zinok dauk kas priklauso nuo tvs, tada ziurima pagal jo saugumo kriterijus, ka galima padaryti... Beje tu turbut net neisivaizduoji kiek 'labai' populeriu lt svetainiu yra lengvai nulauziamos :D

O jei savas tvs, tai mol kodą analizuoji valandų valandas? Spragas ieškosi?

apsaugosim kiek imanoma

Gal tiesiog critical.lt dažnai laikais?

ne- esu keleta kartu uzsukes, bet nesu pastovus lankytojas, beje gal nenukrypstam nuo temos? as siulau paslauga, issaiskinau kokia, o jau ant kaip ji bus atlikta tai jau gales klausti uzsakovas