protezione sito

Ho un sito suu altervista. Lo pubblico tramite ws-ftp.
Mi hanno parlato di persone che riescono a intrufolarsi nei siti creando problemi.
Come poter rendere più sicuro un sito?
Grazie a chi risponderà

Ho un sito suu altervista. Lo pubblico tramite ws-ftp.
Mi hanno parlato di persone che riescono a intrufolarsi nei siti creando problemi.
Come poter rendere più sicuro un sito?
Grazie a chi risponderà

il modo più sicuro è di mettere una password lunga, formata da lettere e numeri quindi non deve essere vera.

il modo più sicuro è di mettere una password lunga, formata da lettere e numeri quindi non deve essere vera.

Oltre al suggerimento di Duccio, che serve per la protezione delll'acesso indesiderato al tuo ftp, ci sono altri consigli importanti:

se usi pagine statiche dove nn ci sono aree protette o query da effettuare al database sei a posto. Nessuno ti darà fastidio.


Se invece usi pagine dinamiche come il php creando aee protette e inviando query a mysql ci sono dei gravissimi rischi se nn ti crei degli scritp a prova di lamer almeno.
è importantissimo proteggere specialmente gli script che necessitano di query al db perchè attraverso una tecnica chiamata "SQL INJUNCTION" possono fotteri il db o accedere ad aree riservate, per ovviare al problema ti basta come sicurezza di base un ottimo script di controllo sui caratteri immessi prima che arrivino alla query(elimnazione codici html, backslash di caratteri di controllo come " $ ecc...).

Oltre al suggerimento di Duccio, che serve per la protezione delll'acesso indesiderato al tuo ftp, ci sono altri consigli importanti:

se usi pagine statiche dove nn ci sono aree protette o query da effettuare al database sei a posto. Nessuno ti darà fastidio.


Se invece usi pagine dinamiche come il php creando aee protette e inviando query a mysql ci sono dei gravissimi rischi se nn ti crei degli scritp a prova di lamer almeno.
è importantissimo proteggere specialmente gli script che necessitano di query al db perchè attraverso una tecnica chiamata "SQL INJUNCTION" possono fotteri il db o accedere ad aree riservate, per ovviare al problema ti basta come sicurezza di base un ottimo script di controllo sui caratteri immessi prima che arrivino alla query(elimnazione codici html, backslash di caratteri di controllo come " $ ecc...).