3 svar · 374 visningar · startad av ZTYX
Tips/råd till säkerhetsansvarig för denna site (även andra):
1. Täpp igen, helst samliga (svårt), säkerhetsluckor på MySql om detta används.
2. Gå i genom Apache ordentligt, rensa alla icke använda filer, använd ej standardfilnamn.
3. Ta bort alla möjligheter för insättning av all sorts 'tags' i samtliga formulär.
4. Använd ej 'cookie'-funktioner i synbara javascript, använd det via PHP eller ASP.
5. Justera Apache, så att visning av filer i samtliga kataloger [www.webforum.nu/img] elimineras.
6. Och slutligen (kanske), använd IP-logs i PHP eller ASP.
Jag motiverar icke mina råd, då de torde vara uppenbara för varje säkerhetsansvarig.
Arbetar själv, sedan alltför många år, yrkesmässigt med bl.a. säkerhetsfrågor inom IT.
MVH: ZTYX
------------------
"Rem waste cycles"
ZTYX '74
[Redigerat av ZTYX den 29 dec 2001]
Bra tips MEN ett stort fel!
Det är bättre att maila denna typen av information till dom ansvariga. Har dom inte svarat/åtgärdat evetuella problem inom någon/några veckor posta informationen.
Nu när du postat informationen så har du avslöjat en del information för allmänheten utan att dom ansvariga fått en chans att åtgärda ev. problem.
------------------
If you can't convince them, confuse them.
GunnarD>>
Tackar allra ödmjukast for din respons.
Quicktip (och denna site) är även till för andra besökare och innehavare av siter.
Jag har dock påtalat för ev. här säkerhetsansvarig om dess sites säkerhetsluckor.
Vi får väl se vad de gör åt saken. "Information ska vara fri" som någon sagt...
MVH: ZTYX
------------------
"Rem waste cycles"
ZTYX '74
Du sa att du jobbade med säkerhet - isåfall kanske du borde läsa den här artikeln (med tanke på ditt citat);
If information wants to be free... Then who's going to pay for it?
(Jaja, jag är inte emot fri information, men jag håller mer med gunnar på den punkten.. men det är en bra artikel :))
