biztonsági Drupal
Munka mások CMS írt a PHP, van egy csomó apátia, nem csak azért, mert a kellemetlenségért az admin felületre, korlátos függvények, hanem azért is, mert minden az én WordPress honlap feltörték. Tehát, ha az ügyfelek jön egy módosító javaslat az oldalon, vagy csak egy website design a DLE, Joomla, Wordpress, én nagy kétség ehhez a projektek és a jövőbeni fejlődés.
Mi a teendő a törés helyén?
Jellemzően hacker felvételével jár vírusos fájlokat, és nagyon ritkán sql-injekciót.
A következő szolgáltatások segítenek azonosítani a vírusokat talál php, js, shell injekció:
Védelem webhelyet és vírusokat, a sérülékenységek
1. tisztítása helyszínen a vírusok
Miután a vírusok kimutatására -, hogy távolítsa el a vírus fájlokat, cserélje ki a fertőzött fájlokat tiszta hát.
2. A tisztítás után a változás jelszavak
Ha vírus jelenik meg újra, próbáld mozgatni a helyszínen egy másik szerverre egy időben. Ha a helyzet továbbra is fennáll - keresni réseket.
3. A jelszó megváltoztatása után - frissítés
Ha az oldal a népszerű CMS - frissíteni a kernelt és az összes modult.
Letilthatja a nem használt modulokat.
Ellenőrizze samopisnyh kód modulokat.
Ez a munka a legnehezebb. De ha nem folt biztonsági rések, a projektfejlesztés lehetetlen lesz - vírusok megeszi a munkát a helyszínen, ami az öblítés, jelszavak módosítása és egyéb nem célzott intézkedéseket.
Vizsgáljuk meg a következő naplók:
Ha nem érzékel hacker tevékenységet, ha nem tudja elolvasni a naplót:
Kikapcsolja a biztonságos modulokat.
Disable regisztráció.
Korlátozza a jelen weboldal összes funkcióját.
Várják a megjelenése vírus újra és megtalálni a gyenge pontokat a helyszínen korlátozott funkcionalitással.
Kérjük, olvassa el ezeket. támogatja az ingyenes tárhely keresést vírusok vagy réseket, vagy ajánlatot fizetni a biztonság.
Ha nem tesz semmit, hogy segítsen megtalálni a gyenge pontját, beleértve, de nem segít változtatni tárhely, meg kell mozgatni a helyszínen egy másik CMS: megbízhatóbb vagy samopisnaya.
Mi segít, hogy a webhely a legmegbízhatóbb?
Mert nagyon drága projektek és a szakemberek a fejlesztés helyszíni biztonsági kell jegyezni jobban biztonságos hely lesz köszönhető, hogy:
- VDS saját szerver, vagy akár VPS - ahelyett, Osztott
- Használata megbízható samopisnaya CMS Fejlesztő
- kódolási szabályok: a Drupal - Drupal utas kódolás és ellenőrző kódot biztonságos kódot felülvizsgálat modult. Coder.
Hol lehet tanulni a biztonsági és védelmi területek
Miért Drupal - egy biztonságos CMS?
By the way, gyakran egy csoportja Drupal Biztonságtechnikai hírek nyújt biztonságot a kritikus szintet a sebezhetőség. Ezért Drupal biztonságos egyelőre, amíg egy új verzió, amely látható lesz az összes hackerek megszüntette a biztonsági rést. Gyakran oldalak Drupal, nem frissül azonnal megjelenése után a biztonsági frissítés támadás alatt a hackerek.
Mi van, ha a régi használaton kívüli helyszínek csak hogy nélküli változat CMS - rendes html - jóllehet az AdSense kód vagy dirket de anélkül, adatbázisok és php?