abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 1
    dnes 12:33 | Zajímavý projekt

    Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.

    |🇵🇸 | Komentářů: 1
    dnes 03:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 1
    včera 18:55 | Komunita

    Debian dnes slaví 33 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 2
    včera 04:22 | Komunita

    Probíhá hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu mají na výběr 9 možností (návrhy A až H a žádný z nich).

    Ladislav Hagara | Komentářů: 0
    včera 01:22 | Nová verze

    Omarchy je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové major verzi 4.0.0 - The Quattro Release. Videopředstavení na YouTube. Celý desktop shell byl přepsán do Quickshellu. Přidána byla podpora pluginů.

    Ladislav Hagara | Komentářů: 1
    15.8. 13:33 | IT novinky

    Francouzská Ústavní rada zamítla zákaz používání sociálních sítí dětem mladším 15 let. Francouzská obdoba ústavního soudu uvedla, že opatření představuje nepřiměřený zásah do svobody projevu. Francouzský parlament zákaz schválil na konci července, začít platit měl od září. Šlo o první zákaz sociálních sítí pro děti v Evropě. Členové Ústavní rady se domnívají, že ustanovení „představuje zásah, který není přiměřený, nezbytný ani

    … více »
    Ladislav Hagara | Komentářů: 1
    14.8. 16:33 | Zajímavý projekt

    Open-source trackball Ploopy Adept má novou verzi nazvanou A+. Stále jde o symetrický desktopový trackball s šasi z 3D tiskárny a firmwarem QMK. Novinkami jsou dvojice tlačítek, jimiž půjde také otáčet, a volitelná opěrka ruky. Funkcionalita firmwaru je rozšířena o gesta, vrstvy a možnost konfigurace za běhu. Schémata a kód jsou jako obvykle na GitHubu. A+ půjde předobjednat za 99 CAD (bez dopravy a cla/DPH).

    |🇵🇸 | Komentářů: 3
    14.8. 14:33 | IT novinky

    Prusa Research představil nové modely svých 3D tiskáren: Prusa XL+, CORE One+ (Gen 2) a CORE One L+.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2408 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník


    Dotaz: Bezpečnost serveru

    2.3.2011 21:31 Jorkkys
    Bezpečnost serveru
    Přečteno: 689×
    Dobrý večer. Chci se zeptat na jednu věc. Všude se píše bezpečnost až na prvním místě :) a tak se chci zeptat jak může někdo napadnout server. Když teď opomenem adresu(url) existuje nejaký jíny způsob jak poškodit či uškodit? Naprogramoval jsem 1 web a chci mít aspoň trochu klidné spaní :)

    Díky moc všem za každou informaci

    Odpovědi

    |🇵🇸 avatar 2.3.2011 21:36 |🇵🇸 | skóre: 94 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Co na tom serveru všechno běží? (Otevřené porty, zvenčí přístupné programy.) Jaká je na webu interakce s uživatelem? (Ošetřené vstupy, hezká URL, žádné veřejné phpinfo.)
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    2.3.2011 21:48 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    PHP, Apache2, Mysql, SSL, PhpMyAdmin, Fail2Ban, Exim..

    Hezká URL - ano Veřejné PHP info - ne Ve formulářích všechny vstupy ošetřeny přes htmlspecialchars();
    2.3.2011 21:53 NN
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hodte sem link ;) to otestujeme :D.

    NN
    2.3.2011 21:54 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    :D :D
    2.3.2011 22:44 Peter Šantavý | skóre: 22 | blog: Obcasnik
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    To otestovanie nemusi byt zle. Ak nechcete zverejnovat link, netreba, staci, ak si to sami otestujete:
    • na systemove urovni (napr. prostrednictvom nmap a nessus);
    • na aplikacnej urovni testovanie na XSS, SQL injection a pod. (napr. prostrednictvom pluginov Firefoxu).
    poky74 avatar 3.3.2011 01:36 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    Problém je v tom, že autor dotazu o zabezpečení ví asi kulový, takže mu to zřejmě nic moc neříká. Při zvěřejnění linku toho najdeme mnohonásobně více (a taky to bude mnohem větší zábava :-D ).

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    3.3.2011 10:10 camel1cz | skóre: 25
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hlavní problém je spíš v tom, že pokud si je autor dotazu nejistý bezpečností, tak ten odkaz nikdy nezveřejní... to jsme mu teda pomohli :-D
    poky74 avatar 3.3.2011 10:53 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    To by ale možná mohla být chyba. Pokud bych si nebyl jistej bezpečností a měl tam někde díru, tak bych radši aby na ni přišlilidi co jsem poprosil o pomoc, kteří i navíc poradí jak to opravit, než někdo úplně neznámej, náhodnej.. Tam je mnohem větší šance zneužití.

    Akorát to holt musí opravit rychle, než si ten link přečtě nějakej kazisvět :-)

    A úplně ideální by bylo ten link poslat nějak neveřejně, mail, jabber..

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    4.3.2011 07:01 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    a tak se chci zeptat jak může někdo napadnout server
    Třeba kladivem...

    Pokud chcete poradit se zabezpečením tak musíte nejprv prozradit co a před čím chcete zabezpečit.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.