Jak zabezpieczyć swoją stronę przed hackerem

Question

Witajcie! Aktualnie prowadzę kilka stron internetowych. Jednak ostatnio dostałem informację, że moja strona została zhackowna. Okazało się to prawdą a na stronie zobaczyłem wielki napis Hacked by Indonesian Intellegency Security. Czy jest ktoś kto potrafi wyjaśnić mi jak obronić się przed atakami tego typu oraz jak oni takie wykonują? Czekam na pomoc :) *używam tu stwierdzeń z rodziny hacker. Tak tak wiem niby powinno się mówić cracker itp. Ale hacker jest to dobry programista . A jak dla mnie osoba , która potrafi takie rzeczy jest genialnym programistą

Answer 1

Najważniejsze to sanityzacja całej zawartości podawanej przez użytkownika: funkcje oczyszczające tekst, sprawdzanie typów MIME i rozszerzeń plików. Po drugie, zabezpieczenie przed błedami powodowanymi przez wpisanie "z palca" adresu konkretnego podskryptu. Po trzecie jak najmniejsze korzystanie z zawartości z innych stron, najlepiej wszystko mieć po swojemu i na swoim serwerze. Co do tego jak są przeprowadzane takie ataki to poczytaj trochę o atakach xss i SQL injection.

Comments

Dzięki! Poczytam ;)

---

Ja polecam jeszcze poczytać o CSP, chyba jeden z lepszych artów na ten temat w języku polskim:

http://sekurak.pl/czym-jest-content-security-policy/

Answer 2

Potraktuj z humorem.

Pentagon też się nad tym zastanawia.

Comments

XDD

Answer 3

Pytanie raczej, "Jak zabezpieczyć serwer przed atakami"...

Comments

Jak masz dziurawy skrypt to najlepsze konfiguracja nie pomoże. :P Zarówno serwer jak i sam kod muszą być zabezpieczone.