אתר מאובטח

[כוכב]

איך אני עושה שהאתר יהיה מאובטח?
צריך תוסף לזה?
תודה רבה

 

[מ.ש.]

מה זה אומר שהאתר יהיה מאובטח?
שהוא יהיה HTTPS ולא HTTP?

 

[כוכב]

שיהיה לו את הסימן הזה של אבטחה ושלא יוכלו לפרוץ אליו

 

[מ.ש.]

אוקי, סימן האבטחה זה לא משהו רציני מידי, האתר צריך להיות HTTPS, כלומר להאזין לPORT של 413, צריך לשים לב גם שמותקנות תעודות תקינות שלא פג תוקפן ועוד מספר קטן של נקודות לא ממש משמעותיות.
שלא יוכלו לפרוץ אליו? זה סיפור קצת יותר רציני ומורכב.
על איזה שרת זה יושב?

 

[כוכב]

linux של חברת livedns

 

[מ.ש.]

אוקי, התכוונתי לשאול על איזה מערכת הפעלה זה יושב.
LINUX/WINDOWS?

 

[כוכב]

כתבתי לינוקס

 

[מ.ש.]

אוקי, עכשיו אני רואה.
יש מספר חברות שנועדו בשביל הדברים האלו, לדוגמאIMPREVA, INCAPSULA.
מה שבעצם הם עושים זה מניעת חדירות, כלומר כל משתמש שנגש לאתר, עובר דרכם, והם מסננים דברים שנראים להם חשודים, כמו כתובות IP לא תקינות, כניסות תכופות מידי, מה שיכול להיות בעצם רובוטים, לחסום SQL injection ועוד.

זה בעצם WAF כלומר WEB APPLICATION FIREWALL

אפשר לחפש באינטרנט על IMPREVA/INCAPSULA.
לי אישית יצא לעבוד עם INCAPSULA.
כמובן שיש עוד מספר דברים שניתן לעשות על מנת למנוע פריצות כמו הקשחות לשרתים ועוד.
באיזו מידה צריך השרת להיות מאובטח?
ברמה גבוהה מאד?

 

[כוכב]

לא
נראה לי שגם תוסף אבטחה יעזור
אם יש המלצה למשהו

 

[3 פינות]

אפשר להשתמש עם cloudflare ואז יש לך את הסמל של המנעול עם תעודה של COMODO.
הנה הדרכה:
http://blog.3pinot.com/index.php/nocategory/introduction-to-cloudflare.html