Jak Zabezpieczyć Serwer Www

[ra-v]

Mam takie pytanie czy znacie może jakieś artykuły informacje program czy coś takiego które zabezpieczają serwer www...

wszystkie informacje bedą przydatne...

[ULLISSES]

Na poczatek to moze powiesz:

- jaki system operacyjny - Win, *NIX ?

- jaki dokladnie serwer - pakiet (np Appserv pod win) czy skladaczek?

- jakie uslugi i kompilatory wlaczone - PHP, SQL?

- co na nim jest - wazne dane, Twoja stronka?

 

Poza tym duzo informacji mozna znalezc w sieci na stronkach zwiazanych z bezpieczenstwem i hackingiem:

 

http://www.securitywortal.pl/

http://security.computerworld.pl/

http://hacking.pl/

 

W sumie wszystko mozna na googlach znalezc..

http://www.google.pl/search?hl=pl&q=securi...ukaj&lr=lang_pl

http://www.google.pl/search?hl=pl&q=bezpie...ukaj&lr=lang_pl

[forest kila zbila]

zapomniałeś podać IP :rolleyes:

[ra-v]

a zabezpieczanie serwerów takich jak np. members.lycos.co.uk ?

[ULLISSES]

Tzn chodzi Ci o to, jak Ty sie mozesz zabezpieczyc jako uzytkownik czy jak oni sie zabezpieczaja?

Jesli nie jestes adminem, lecz uzytkownikiem, to jedyne o co mozesz zadbac, to brak dziur i bledow w kodzie PHP.

Jako admin roboty jest duuuuzo wiecej...

Edytowane 28 Maja 2005 przez ULLISSES

[ra-v]

a na swoim serwerze w lycos to moge dać jakieś programy zabezpieczające ?

coś żeby nie mogli sie włamać ...?

[ULLISSES]

Domyslam sie, ze masz konto na lycos i chcesz sie zabezpieczyc?

Jesli beda chcieli sie wlamac na serwer (twoje konto) na Lycos, to male szanse - o to dba admin Lycos.

 

Jesli masz natomiast tam postawiony PHP Nuke, Post Nuke, PHPBB to:

- dla nich wlamanie to kwestia znalezienia dziur, ktore sa przewaznie opisywane na stronkach bugtraq..

- dla Ciebie kwesta, aby sie nie wlamali, to znalezienie latek do konkretnego "silnika" stronki zanim oni sie wlamia..

 

A tak w ogole, to kto by sie chcial wlamac na Lycos? Prawopodobnie wszyscy, ktorzy potrafia sie wlamac, to nie znaja Cie i nie widza powodu, aby sie tam wlamywac.

Z kolei Ci, ktorzy Cie znaja i chcieliby sie tam wlamac, to nie potrafia.

Wnioski wyciagnij sam.

[ra-v]

ale nie chodzi o to że ktoś chciałby mi sie włamać

chodzi o to że ja chciałbym sie nauczyć zabezpieczać serwery

najpierw lycos potem może coś lepszego popróbuje

chodzi po prostu o to że ja chce umieć to robić

[ULLISSES]

No to tak, jak mowilem na poczatku - tego sie nie da nauczyc jak wierszyka na pamiec. Dzis sa takie technologie, dziury i sposoba a jutro beda inne. Trzeba duzo czytac o zabezpieczeniach, postawic sobie w domku serwerek i probowac sie wlamac. A jak juz sie wlamiesz, to potem wykombinuj co zrobic, aby drugi raz sie nie udalo. I jeszcze raz czytaj - adresy juz podalem...

[ra-v]

a moglibyście podać najlepsze strony o hackingu... lub po prostu programy które rozszyfrowumją hasło ?

nie chce tego używać w złych celach...

ja po prostu przechodzę taką gre hackerską

nie wieżycie zobaczcie...

http://www.viii-lo.krakow.pl/unknow/hm2/text.htm

jestem na drugim lewelu..

więc prosze o podanie tych żeczy o które pytałem

z góry dzięki

[Ruido]

a moglibyście podać najlepsze strony o hackingu... lub po prostu programy które rozszyfrowumją hasło ?

nie chce tego używać w złych celach...

ja po prostu przechodzę taką gre hackerską

nie wieżycie zobaczcie...

1470392[/snapback]

uuu, lvl 2 to pikus, zadnych umiejetnosci "hakerskich" do niego nie potrzeba, zwkla znajomosc htmla i prostych skryptow

Edytowane 29 Maja 2005 przez Ruido

[ra-v]

zerkałem juz do ródła strony ale nie było tam hasła...chyba że przeoczyłem ?

to pomorze mi ktoś...

jakieś wskazówki coś? :>

Edytowane 29 Maja 2005 przez ra-v

[ULLISSES]

Haslo jest w pliku... widac go jak na dloni. Kwestia odczytu.

[ra-v]

chodzi o to unescape ?!

[SGJ]

Jak nie potrafisz tak prostego hasełka odczytać to daj sobie lepiej spokój.

[ULLISSES]

:mur:

 

http://www.google.pl/search?hl=pl&q=unesca...aj+w+Google&lr=

 

1 link z listy w :google: