Jaj. IGEN! Mindezek a dolgok aggodalomra adnak okot. Csak akkor teszi nyilvánosan nyilvánosságra a szerverét, ha fel van készülve arra, hogy egy rosszindulatú fél átvegye ezt a szervert.

Mindössze annyit kell tennie, hogy hibás konfigurációt vagy biztonsági rést talál, és megszerezheti a személyi számítógépét, amelyet például a személyes számlákhoz (e-mail, bankok stb.) használ. >

A nyilvános szervereket le kell zárni, csak a szolgáltatás nyújtásához szükséges adatokkal. A legjobb eset az, ha a kiszolgáló biztonsági másolatot készít és eldobható, ha veszélybe kerül. Ha valami rossz történik, fújd le és állítsd vissza a biztonsági másolatokból.

Ne tedd így nyilvánosság elé a személyi számítógépedet, különösen akkor, ha egyéni kódot teszel közzé, és nem érted, mennyire kihasználható. az.

A legfőbb gondom az, hogy valaki hozzáférhessen a rendszerem többi részéhez, vagy hogy törölhessen fájlokat a webhelyről.

Ezek közül bármelyik aggodalomra ad okot?

Igen és igen.

Miért?

• SQL Injection
• Code Injection
• Parancs injekciója
• Helyek közötti parancsfájlok készítése
• Kereszt- webhely hamisítás iránti kérelem
• Port-ellenőrzések
• Directory Traversal Attack
• DoS Attack (önmagában nem ad hozzáférést az ellenfeleknek, de fel kell készülnie arra az esetre, ha valaha is megtörténne)

Néhány oka hogy eszedbe jut.

A projekt és a többi rendszer elkülönítéséhez állítson be egy virtuális gépet, telepítsen rá egy minimális LAMP (Linux, Apache, MySQL, PHP) konfigurációt, és telepítse oda az alkalmazását. Még akkor is, ha a virtuális géped teljesen meg van adva, a normál géped viszonylag mentett lesz (csak "viszonylag", mert a virtuális gép szoftverében voltak ismert biztonsági rések, amelyek lehetővé tették a vendégrendszerből való menekülést, hogy befolyásolják a fogadó rendszert, de ezek viszonylag homályosak) . Amikor a virtuális gépe rosszindulatú programokkal fertőzött spamgéppé vált, könnyedén visszaállíthatja ismert ismert pillanatképre, vagy egy kattintással teljesen felmondhatja.

A projekt virtuális gépbe történő telepítése szintén jó Ha később úgy dönt, hogy bérel egy "valódi" szervert a projektjéhez, úgy dönt, hogy bérel egy ilyet.

Egy ingyenes (mint a sörben) szoftver, amely ezt lehetővé teszi, a Virtual Box például.

Valójában egy tipikus támadó számára nem mindegy, hogy hirdeti-e szolgáltatását vagy sem. A tipikus támadók rutinszerűen vizsgálják meg az összes elérhető IP-számot a webszerverek számára, és megpróbálják megtámadni őket, amint online kapcsolatba lépnek.

A reklámozás egyetlen káros hatása a forgalom túlterhelése és a szerver emiatt való elérhetetlensége lehet.

Amint online lesz, fontolóra kell vennie a biztonságot.

Ennek nem kell aggódnia. Vagy ez komoly aggodalomra adhat okot.

Mi van még a számítógépén?

Ha a válasz a következő: "semmi más nem érdekel; ez egy olyan gép, amelyre telepítettem a Windows rendszert a múlt héten, és nincsenek rajta érzékeny adatok, és a fontos adatokról három perccel ezelőtt készült biztonsági másolat, és hajlandó vagyok mindent törölni arra az esetre, ha egy támadó rosszat tesz a rendszeremmel, és nincsenek más számítógépek a hálózat, amelyet ez a próbabábu megtámadhat ", akkor mindenképpen haladjon előre.

És csak azért, hogy ne gondolja, hogy nevetségesen szarkasztikus vagyok: két ilyen gépem van a házam most. Élő CD-ket indítottak el, minimális biztonsággal (csak két alapértelmezett jelszót cseréltek), de tűzfal védi őket, és az operációs rendszer gyakorlatilag eltűnik, amint a héten később kikapcsolom az áramellátást.

A legfőbb gondom az, hogy valaki hozzáférjen a rendszerem többi részéhez, vagy hogy törölhessen fájlokat a webhelyről.

Biztonsága meglehetősen minimálisnak hangzik, és csak ésszerű azt hinni, hogy meglehetősen gyorsan támadhat. Vagy biztonságosabbá tegye a dolgokat, vagy tegye úgy, hogy ne kelljen aggódnia a támadók miatt, amelyek tönkreteszik a rendszerét. A legegyszerűbb megközelítés az, ha pénzt költ egy másik (esetleg használt) számítógép megvásárlásával, amely nem érdekel, így nem okoz egy csomó felesleges kockázatot olyan dolgokkal, amelyek jobban érdekelnek.

Egyébként szeretném újra hangsúlyozni a mentések gondolatát. Gondoljon át arra, hogy milyen adatok fontosak, és győződjön meg arról, hogy mindenről készült-e biztonsági másolat. Ha nem ez a helyzet, akkor azt javaslom, hogy a projektet (az adatok biztonsági mentését) helyezze előtérbe az új szolgáltatások hozzáadásával való kísérletezéssel szemben.