Proteggere il sito al 100%

ragazzi mi è venuto lo scrupolo che il mio sito nno sia protetto..da un mio amico mi è stato riferito che sono diversi giorni per alcune ora il mio sito rimane down...e sempre lui mi ha detto che cercano di buttarmelo giu...mi indicate qualche ssitema per proteggerlo al 100%??? GRAZIE1000

[Dodi]

Chiarisci cosa intendi per "proteggere".

[Ospite]

Se il sito è down, probabile che ci siano lavori per il server...

a detta del mio amico cercano di killarmi il sito..........praticamente me lo mettono down e una volta down quando accedi al sito ti da impossibili visualizzare pagina!!!

[Dodi]

Calma chiariamo!


Quando il sito è down lo è perchè ci sono lavori sul server su cui sei ospitato! e li credimi non c'è nessuno che abbia tempo/voglia di killarti il sito! chi mette mano sui server sono professionisti non lameroni! ;)


Questo se ti riferisci ai down dovuti ad AV!


Se parli di altri down dovuti ad hacker (o meglio lamerozzi) allora li devi farti un pelino più furbo te, tipo cambiare password (spesso e metterle sempre più complesse) e magari evitare quegli script che possono risultare "porte aperte" per questi poco di buono ;)

Per il resto di al tuo amico di informarsi meglio :)

Ma come faccio a sapere se il mio sito è protetto?
Quali regole base e strumenti gratuiti posso utilizzare per preservare le violazioni nel mio sito?

per iniziare bisogna non usare roba tipo phpnuke che permette di scrivere sul sito anche se non si enta con ftp o dal pannello

poi devi usare password strane tipo 346j2k34b63h4k6 almeno non la trovano subito...

evita cose tipo la data di nascita o i nomi al contrario e cacate simili

la lunghezza è importante perchè se un lamer provasse a entrare con il brute force ci metterebbe degli anni

per sapere il numero di combinazioni possibili fai numero delle cifre disponibili (lettere e numeri sono 25+10=35) elevate alla lunghezza della password (es. 35^6)

poi cambia la pass del forum di av in modo che sia diversa da quella del sito, non dico che il forum sia insicuro ma almeno se uno riuscisse a vedere il db del forum (poco probabile) al massimo potrà solo accedere al forum con vostro nick, dico questo perchè il forum di default usa la pass che impostate nel sito.

e poi pensa un po....

il tuo sito è un importante banca o una filiale della microsoft?
non credo....

allora solo i lamerini sono interessati a bucarlo....

e i lamerini non anno la conoscenza per hakkare altervista, visto che devono prima bucare il server principale per poter accedere al tuo....

e chi è capace, come detto sopra, non verrà di certo a rompere il tuo sito visto che se può accedere al server se ne sbatte dei derivati....

conclusione: non ti preoccupare...

[NoWhere]

per iniziare bisogna non usare roba tipo phpnuke che permette di scrivere sul sito anche se non si enta con ftp o dal pannello

poi devi usare password strane tipo 346j2k34b63h4k6 almeno non la trovano subito...

evita cose tipo la data di nascita o i nomi al contrario e cacate simili

la lunghezza è importante perchè se un lamer provasse a entrare con il brute force ci metterebbe degli anni

per sapere il numero di combinazioni possibili fai numero delle cifre disponibili (lettere e numeri sono 25+10=35) elevate alla lunghezza della password (es. 35^6)

poi cambia la pass del forum di av in modo che sia diversa da quella del sito, non dico che il forum sia insicuro ma almeno se uno riuscisse a vedere il db del forum (poco probabile) al massimo potrà solo accedere al forum con vostro nick, dico questo perchè il forum di default usa la pass che impostate nel sito.

e poi pensa un po....

il tuo sito è un importante banca o una filiale della microsoft?
non credo....

allora solo i lamerini sono interessati a bucarlo....

e i lamerini non anno la conoscenza per hakkare altervista, visto che devono prima bucare il server principale per poter accedere al tuo....

e chi è capace, come detto sopra, non verrà di certo a rompere il tuo sito visto che se può accedere al server se ne sbatte dei derivati....

conclusione: non ti preoccupare...

'azz! bella spiegazione!!
Thanks

sempre utili queste domande!

il problema è che io ho 2 siti quello su Av e sempre tutto ok mentre l'altro quello dove sono entrati non è su AV ma su un server web di un mio amico...