Onko olemassa ilmaista ohjelmaa, jolla voisi tarkistaa, onko oman nettisivuston tietoturva kunnossa, vai voidaanko se hakkeroida helposti?
En tiedä hakkeroinnista mitään, mutta jos joku haluaa tunkeutua nettisivustoni webmailiin tai tiedostoihin, ei cPanelin salasanan monimutkaisuudella ole käsittääkseni merkitystä, eli salasanaa ei hakkeroinnissa arvailla, vaan hakkerointi/salasanan selvitys tapahtuu jonkin "aukon" kautta, esim. php:llä koodattujen lomakkeiden kautta.
Onko nettisivuston tietoturva-ohjelmaa?
asdf
5481
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
"Onko olemassa ilmaista ohjelmaa, jolla voisi tarkistaa, onko oman nettisivuston tietoturva kunnossa, vai voidaanko se hakkeroida helposti?" Tämä tehdään ensisijaisesti tutkimalla koodia, mutta omaa palvelinta voidaan tutkia käyttämällä ohjelmia kuten nmap, Nessus, Nikto, Metasploit Framework, Paros proxy yms. Huomaa, että saat käyttää skannausohjelmia vain OMAAN palvelimeen! Näiden käyttö jonkun muun palvelimeen voidaan tulkita tietomurtoyritykseksi.
ei ole omalla palvelimella, vaan on siis ostetussa webhotellissa, ja nettisivustollani on php-koodausta, saanko esim. seuraavasta jotain apua php-koodauksen tarkistamisessa? "Download the Free Edition of Acunetix Web Vulnerability Scanner" http://www.acunetix.com/cross-site-scripting/scanner.htm
"ei ole omalla palvelimella, vaan on siis ostetussa webhotellissa, ja nettisivustollani on php-koodausta, saanko esim. seuraavasta jotain apua php-koodauksen tarkistamisessa?" Sillä tarkastetaan Cross site scripting -aukkoja: http://fi.wikipedia.org/wiki/Cross_site_scripting Koodin auditointi nyt vaan tehdään pääasiassa tutkimalla sitä koodia. Web hotellin ylläpitäjä nyt sitten vastaa siitä, että palvelinta ei päästä korkkaamaan jos tähän ylläpitoon luottaa tätä ei tarvitse murehtia. Sitten pitäisi tarkistaa, että tietokantaan ei voi injektoida ihan mitä tahansa SQL lauseita jolloin tietokannan sisällön voisi hyökkääjä laittaa uuteen uskoon ja yleensäkin kaikki PHP-koodi ja kirjoitat MITÄ TAHANSA (tiedosto/tietokanta jne.) pitäisi tarkitaa, että kukaan muu ei pääse sitä millään konstilla sitä kirjoituskäskyä ajamaan. Mitään tarkistusohjelmia tuollaisille ei tietenkään oikein ole kun on tapauskohtaisia asioita. Itse pitää tarkistaa.
Ei selvinnyt, mikä ero on Cross site scriptillä ja sillä, että esim. lomakkeiden php-koodi on sellaista, että sen kautta pääsee käsiksi esim. tietokantaan. Halusin kuitenkin pääasiassa tietää juuri sen, että voiko koodin tarkistaa itse jollakin ohjelmalla vai pitääkö antaa tarkistettavaksi php-ammattilaiselle (itse kun en osaa php:stä kuin ihan alkeet). Ongelma on ehkä vain se, että ammattilaisissakin on "ammattilaisia", jotka osaavat tehdä toimivaa php-koodia, mutta eivät välttämättä osaa koodata sitä tietoturvalliseksi.
"Halusin kuitenkin pääasiassa tietää juuri sen, että voiko koodin tarkistaa itse jollakin ohjelmalla vai pitääkö antaa tarkistettavaksi php-ammattilaiselle (itse kun en osaa php:stä kuin ihan alkeet)." Ei voi automaattisesti tarkistaa. Ohjelmointi on ja pysyy luovana käsityöammattina kun tekoälyä ei ole vielä keksitty. Varmasti löytyy kyllä yrityksiä jotka on erikoistuneet koodin auditointiin ja testaukseen ja tarjoavat tälläistä palvelua, että tämän voisi ulkoistaa, mutta enpä tiedä näistä tarkemmin.