מחפש מאבטח

[Jonathan Zeierman]

שלום לכולם,
אני מחפש מאבטח לפורום מערכת:
ipb 2.3 או 2.4 ואו מערכת VB.
האבטחה צריכה לכלול:

SQL Injecion
PHP Injection
Cross Site Scripting - XSS
Remote File Inclusions - RFI
Local File Inclusions - LFI
DDOS Attacks
Trance+Track Methods
UN-Edit Cookies System

מומלץ שלמאבטח / חברה שתעשה את האבטחה יהיה פאנל ניהול אשר אוכל לראות ניסיונות פריצה וכו' וכמובן דיווח לספקיות.
***********
כל המציע חייב להיות עסק רשום כחוק.
לא יתקבלו מציעים אשר לא רשומים בחוק.
***********
מחירים נא לתת באשכול פה,
אם ארצה כבר אצור קשר איתכם.
יוני.

[Daniel]

אני לא מציע והכל, אבל אני רק אומר לך, אני איבטחתי את הפורום שלי בעבר, וכשעברנו ל-IPB 2.3- פשוט גיליתי שזה חסר טעם. אם אתה דואג להוריד כל פעם את הפאטצ'ים והכל - אין שום בעייה....

[Jonathan Zeierman]

נכתב במקור על ידי MasterT

אני לא מציע והכל, אבל אני רק אומר לך, אני איבטחתי את הפורום שלי בעבר, וכשעברנו ל-IPB 2.3- פשוט גיליתי שזה חסר טעם. אם אתה דואג להוריד כל פעם את הפאטצ'ים והכל - אין שום בעייה....

הבנתי,אבל עדיין אני מעדיף שמאבטח יעשה עבודה ליתר ביטחון כי לפורום כזה אסור לפרוץ.

[Davieh]

אני יכול לאבטח חלק מהדברים שרשמת.
לפרטים נוספים צור קשר !

[Jonathan Zeierman]

תודה אך אני לא אוהב להתעסק בחלקים...אני מעדיף מישהו שיבצע את כל העבודה

[mlnn]

מה בדיוק אתה רוצה? שמישהו יעבור על המאה אלף שורות קוד ויחפש חורי אבטחה במערכת? יהיה לך כבר יותר זול וקל לבנות מערכת מאפס.
מה שכן אפשרי, ברגע שמישהו כן מצא חור אבטחה, פשוט להוריד את העידכון כמו שאמרו, ולפני העידכון בטח כבר יהיו פוסטים בפורום הרשמי של איך להתגונן בנתיים.
אז פשוט צריך להשאר מעודכן..

[dvirhazout]

ממליץ לך על VB שהיא מערכת הרבה יותר מאובטחת מ IPB.
כמו שאמרו- תוריד עדכוני אבטחה ואין סיבה שתהיה פריצה אלא אם מישהו רציני "התלבש" עלייך ואני מקווה שזה לא יקרה.

[Jonathan Zeierman]

לא יודע מה אתכם, כשאני בונה משהו אני משקיע בו הכל..
לא מתאים לי שבאמצע מישהו "יתלבש" עלי, אני יאבד את כל המידע, ואז מה נראה לכם שאני יעשה? יחייך ויגיד "טוב עכשיו צריך אבטחה?"

ולא התכוונתי לעבור על כל השורות...מאבטחים יודעים למה התכוונתי. יש חסימת סקיפטים וכל מיני כאלה שמונעים פשוט.

[Striker]

נכתב במקור על ידי mlnn

מה בדיוק אתה רוצה? שמישהו יעבור על המאה אלף שורות קוד ויחפש חורי אבטחה במערכת? יהיה לך כבר יותר זול וקל לבנות מערכת מאפס.
מה שכן אפשרי, ברגע שמישהו כן מצא חור אבטחה, פשוט להוריד את העידכון כמו שאמרו, ולפני העידכון בטח כבר יהיו פוסטים בפורום הרשמי של איך להתגונן בנתיים.
אז פשוט צריך להשאר מעודכן..

נכתב במקור על ידי Ventrilo ישראל

לא יודע מה אתכם, כשאני בונה משהו אני משקיע בו הכל..
לא מתאים לי שבאמצע מישהו "יתלבש" עלי, אני יאבד את כל המידע, ואז מה נראה לכם שאני יעשה? יחייך ויגיד "טוב עכשיו צריך אבטחה?"

ולא התכוונתי לעבור על כל השורות...מאבטחים יודעים למה התכוונתי. יש חסימת סקיפטים וכל מיני כאלה שמונעים פשוט.

יש אנשים שמתמחים בנושא , אם תרצה אשמח להפנות אותך לכמה מהם.
במידה ואתה מעוניין שלח לי ה.פ