Как защитить сайт от взлома?

Author Автор: Роман Чернышов    Опубликовано: 7 апреля 2011

Именно такой вопрос задают веб-марстера после того, как их ресурс будет подвержен хакерской атаке, несущей за собой ряд чрезвычайно неприятных последствий. Начиная с отказа в обслуживании клиентов сервером, вплоть до полной потери всей информации включая скриптов и БД сайта.

Решение этой проблемы весьма сложное и представляет собой целый комплекс мер, нет единого средства как панацеи от всевозможных атак…

1. безопасная и грамотная настройка сервера
2. обеспечение раздельных прав доступа
3. настройка фаерволов
4. отключение лишних портов, служб
5. использование самого последнего (нового) ПО, в нем хотя-бы не все дыры известны злоумышленнику
6. проработка всех скриптов, использование последних версий CMS или полный самопис
7. мониторинг логов всех служб
8. применение скриптового (как правило самописного) мониторинга за хеш суммой файлов

Этот список можно продолжать еще долго, добавить возможно с десяток, а то и более пунктов. Хороший и уважающий себя веб-мастер, ИМХО, должен уделять достаточно времени для саморазвития в этих направлениях (а направлении безопасности в целом), дабы обеспечивать своим ресурсам и ресурсам своих клиентов максимальную степень защиты.

Как показывает длительная практика для обеспечения надежной безопасности компьютера требуется привлечение квалифицированных специалистов, т.к. самостоятельными силами редко удается организовать что-то достойное.

1 Comment to “Как защитить сайт от взлома?”

  • Priler 05.12.2013 в 1:05 пп

    Все перечисленные правила в принципе не сильно повысят защиту, но вот работы прибавят еще как.
    Легче всего, защититься от базовых атак, таких, как sqlINJ, XSS, Spam.
    А также обеспечит надежный уровень работы с данными внутри сайта.
    Все остальное — не столь важно.
    Если же пользуетесь VDS, то следует нанять опытного сис. админа и доверить ему настройку сервера.
    А вообще, хакера ничто не остановит, захочет — сломает, лучше всего сделать так, что бы ему было скучно ломать Ваш ресурс.

Оставить комментарий

Автор блога
Роман Чернышов
Веб-разработчик,
Full Stack
Senior, Architect
PHP, JavaScript, Node.JS, Python, HTML 5, CSS 3, MySQL, Bash, Linux Admin
Заказать работу
предложить оффер

Моя книга
Книга. Веб-разработчик. Легкий вход в профессию
Печатная книга
Веб-разработчик.
Легкий вход в профессию
Оформить предзаказ
Последние вопросы
Список вопросов
Последние комментарии
Меню

Archive

Мои проекты
Insurance CMS Love Crm CMS Совместные покупки Мой PHP Framework Хостинг для моих клиентов Лицензии на мой софт и поддержка