Dotaz: Bezpečnost serveru

[Jorkkys]

Dobrý večer. Chci se zeptat na jednu věc. Všude se píše bezpečnost až na prvním místě :) a tak se chci zeptat jak může někdo napadnout server. Když teď opomenem adresu(url) existuje nejaký jíny způsob jak poškodit či uškodit? Naprogramoval jsem 1 web a chci mít aspoň trochu klidné spaní :)

Díky moc všem za každou informaci

Odpovědi

[Fluttershy, yay!]

Co na tom serveru všechno běží? (Otevřené porty, zvenčí přístupné programy.) Jaká je na webu interakce s uživatelem? (Ošetřené vstupy, hezká URL, žádné veřejné phpinfo.)

[Jorkkys]

PHP, Apache2, Mysql, SSL, PhpMyAdmin, Fail2Ban, Exim..

Hezká URL - ano Veřejné PHP info - ne Ve formulářích všechny vstupy ošetřeny přes htmlspecialchars();

[NN]

Hodte sem link ;) to otestujeme :D.

NN

[Jorkkys]

:D :D

[Peter Šantavý]

To otestovanie nemusi byt zle. Ak nechcete zverejnovat link, netreba, staci, ak si to sami otestujete:

• na systemove urovni (napr. prostrednictvom nmap a nessus);
• na aplikacnej urovni testovanie na XSS, SQL injection a pod. (napr. prostrednictvom pluginov Firefoxu).

[poky74]

Problém je v tom, že autor dotazu o zabezpečení ví asi kulový, takže mu to zřejmě nic moc neříká. Při zvěřejnění linku toho najdeme mnohonásobně více (a taky to bude mnohem větší zábava ).

[camel1cz]

Hlavní problém je spíš v tom, že pokud si je autor dotazu nejistý bezpečností, tak ten odkaz nikdy nezveřejní... to jsme mu teda pomohli

[poky74]

To by ale možná mohla být chyba. Pokud bych si nebyl jistej bezpečností a měl tam někde díru, tak bych radši aby na ni přišlilidi co jsem poprosil o pomoc, kteří i navíc poradí jak to opravit, než někdo úplně neznámej, náhodnej.. Tam je mnohem větší šance zneužití.

Akorát to holt musí opravit rychle, než si ten link přečtě nějakej kazisvět

A úplně ideální by bylo ten link poslat nějak neveřejně, mail, jabber..

[pht]

a tak se chci zeptat jak může někdo napadnout server

Třeba kladivem...

Pokud chcete poradit se zabezpečením tak musíte nejprv prozradit co a před čím chcete zabezpečit.