html/php lapas aizsardziba

[Devils666]

Sveiki, man tāds jautajums - kā var uzlauzt, var teikt plikas html lapas, kur vienkārši to saturs salikts php failos?(bez mysql db)

zinu, ka dažiem webus vienkārši paņema uzlauza un izdzēsa to saturu, ka kautko tādu var dabūt gatavu?

un ka no tā var pasargaties? :)

[rpr]

izvairīties var netaisot - visu ko civlēks ir utaisījis cilvēks var arī iznīcināt.

[Devils666]

nu jā, bet reali, ka to var izdarit? un kaut ko jau vismaz var izdarit, lai kaut nedaudz pasargatos?

[aldis]

Atkariigs arii no serveru konfiguraacijas. :) vajag visaam administratiivajaam lietaam likt aizsardziibu, aiz paroleem.. u.t.t. nosargaat ievades laukus pret injekcijaam.. vajag piedomaat pie visa ko veido - iedomaajies, ko juuzeris var izdariit.. piemeeram address baaraa pielikt klaat kaadu ?id=tiri piri uz ?id=<script>... u.t.t.. :)

[codez]

nu jā, bet reali, ka to var izdarit?

 

- Aiziet pie hostinga servera administrādora un par 1000Ls nopērk FTP usera paroli;

- Uzliek tev keylogeri un iegūst ftp usera paroli;

- Ar kameru ar labu palielinājumu pa logu uzfilmē kā tu vadi FTP usera paroli;

 

utt., varianti ir neskaitāmi.

[Aleksejs]

Piezīme: ja tiktiešām tiek izmantots FTP (bez nekādām papildus drošības fīčām), tad parole ceļo nešifrēta pa tīklu - līdz ar to dajebkas, kas ir uzstādīts starp tavu klaviatūru un servera procesoru var nolasīt šo paroli, kamēr tā tiek pārsūtīta.

[Maris-S]

Visumā datubāze un mysql injekcijas nav vienīgais veids kā uzlauzt mājas lapu. Kā jau daži minēja var uzlauzt pašu serveri, tātad ja liksi pats savējo, tad pameklē informāciju tieši par web serveru drošību, protams arī par jebkurām lietām, kas tiks izmantotas uz servera: ftp, ssh utt. Neskatoties uz serveri arī pašai lapai var būt drošības caurumi, kā jau teicu mysql nav vienīgā lieta, kur jāpievērš uzmanība drošībai. Drošība ir arī atkarīga no lietām, kas ir uzprogrammētas mājas lapās un arī kā tās ir uzprogrammētas. Uz ātro nāk piemērs par failu augšupielādes un dzēšanas iespējām, pie noteiktiem nosacījumiem var veidoties drošības caurumi, kas ļaus izdzēst vai nolasīt failus, kurus nevajadzētu.