חברת אבטחה - SecSense.Com - עמוד 2 - הוסטס

~~idan0401~~ · 16-09-07, 19:04

בהצלחה ...

daMn · 16-09-07, 21:28

בלי להעליב, לא נראה לי רציני.
אני ממליץ לך להוריד את האתר של עצמך ברשימת לקוחות...לא מקצועי.

Guy | eKEY.Co.iL · 16-09-07, 22:12

לכל המזלזלים למניהם אני רוצה להגיד לכם
שאם אתם יכולים לסמוך על מישהו זה על האנשים האלה.
בלי קשר לאתר ולעסק שהם מציעים.
בהצלחה בהמשך הדרך.

-roee- · 16-09-07, 22:52

שוב כמו שתומר אמר,

אני עדיין לא מבין מה הקטע בדבר כזה?
אם אתם רוצים אני אפרסם לכם את הפונקציה שאני משתמש בה לקבל נתונים מ POST ו GET ופשוט תשתמשו בה כל פעם שאתם קולטים נתונים מהסקריפט ולא יפרצו לכם כלום היא מסננת הכל...

לדעתי זה שטויות...

mayden · 16-09-07, 23:44

גם אני בדעה של תומר:
אני לא מבין מה הקטע של "חברת אבטחה" ? אני לא רוצה להקצין את זה אבל זו רמאות לשמה. על מה בעצם אנשים משלמים? כל מתכנת PHP שמכבד את עצמו יכול לעבוד עוד חצי שעה נוספת ולאבטח את המערכת שהוא בנה ברמה טובה יחסית. פורומים מוכנים אתם תאבטחו? הרי לשם זה יש את האתר הרשמי של הפורומים שמשחרר עדכונים רצופים זה אחרי זה.

חיים · 17-09-07, 08:18

אני אישית חושב שבכלל הקטע הזה של האבטחת אתרים זה סתם עבודה בעיניים זה כלום ומוכרים את זה במחירים גדולים בקיצור האתר לא משדר מה שצריך הוא שחור מידי ומבולגן מאוד תנסה לשנות הכל לגמריי

visualed · 18-09-07, 18:40

ואם המערכת שלי ב ASP.net, מה אז? והשרת לא תומך ב PHP?

psycho · 20-09-07, 17:58

תגיד, אתה יכול להסביר לי מה זה mod_security ?

סתאם ככה לקבל התרשמות לגבי הידע באבטחת מידע שלך

eladzazon · 20-09-07, 19:47

2 שנים?
חחח יקיר יא רוסי אומרים שנתיים
בהצלחה

SDF · 20-09-07, 23:19

קודם כל לחברה ולבעלים שנה טובה ומוצלחת.

לאחר עיון באתר SecSense.com, אני לא רואה טעם להוציא 150שח ולהעביר אלייכם.
אומנם זה סכום לא גבוה במיוחד, אך ה"חבילת אבטחה" שלכם לא נראת לי רצינית בכלל.

קודם כל, ממה שאני מבין, היא מטפלת אך ורק במה שקשור בשרת הווב במקרה הטוב, או במקרה
הפחות טוב רק בPHP.
מה עם ftp/ssh/mail או שאר השרותים שרצים על השרת? לפעמים הרבה יותר קל לפורץ ללכת עלייהם, או אולי לקנות חשבון אצל אותה הספקית ולהשתמש באיזה באג בהפצה\בליבה על מנת לקבל גישה.

ודבר שני, לדעתי, אם כבר בחרת לאבטח רק את השרת ווב, או רק את PHP, משימה שלא מתאימה לכל אחד, היית כבר הולך על חבילות מוכרות ובעלות שם.

כגון suhosin
שזה פאצ'+מודול לPHP
הנה רשימת תכונות חלקית:

קוד:

    *Protects the internal memory manager against bufferoverflows with Canary and SafeUnlink Protection
    *Protects Destructors of Zend Hashtables
    *Protects Destructors of Zend Linked-Lists
    *Protects the PHP core and extensions against format string vulnerabilities
    *Protects against errors in certain libc realpath() implementations
    *Transparent encryption of session data :!:
    *Transparent session hijacking protection :!:
    *Protection against overlong session identifiers
    *Protection against malicious chars in session identifiers
ועוד....

או אולי mod_security
שרשימת תכונותיו ארוכה מדי בשביל לדון בה כאן בפורום,
על קצה המזלג למי שלא מכיר, זה מודול לאפצ'י שמש מעין קיר אש עפ"י חוקים שמגדירים לו.

ושוב, שנה טובה וצום קל.

16-09-07, 21:28	# 12
daMn הוסטסניון מיני פרופיל תאריך הצטרפות: Mar 2007 גיל: 34 הודעות: 2,050	בלי להעליב, לא נראה לי רציני. אני ממליץ לך להוריד את האתר של עצמך ברשימת לקוחות...לא מקצועי. __________________ "חינוך למדעי המחשב לא יכול להפוך אף אחד למתכנת מומחה יותר מאשר לימוד על מברשות וצבעים יכול להפוך מישהו לצייר מיומן." (אריק ס. ריימונד)

16-09-07, 22:52	# 14
-roee- חבר על מיני פרופיל תאריך הצטרפות: Nov 2005 מיקום: IL הודעות: 864	שוב כמו שתומר אמר, אני עדיין לא מבין מה הקטע בדבר כזה? אם אתם רוצים אני אפרסם לכם את הפונקציה שאני משתמש בה לקבל נתונים מ POST ו GET ופשוט תשתמשו בה כל פעם שאתם קולטים נתונים מהסקריפט ולא יפרצו לכם כלום היא מסננת הכל... לדעתי זה שטויות... __________________ בברכה, רועי

17-09-07, 08:18	# 16
חיים חבר וותיק מיני פרופיל תאריך הצטרפות: Sep 2006 מיקום: עפולה גיל: 32 הודעות: 1,548	אני אישית חושב שבכלל הקטע הזה של האבטחת אתרים זה סתם עבודה בעיניים זה כלום ומוכרים את זה במחירים גדולים בקיצור האתר לא משדר מה שצריך הוא שחור מידי ומבולגן מאוד תנסה לשנות הכל לגמריי __________________ בברכה, חיים.

18-09-07, 18:40	# 17
visualed חבר מתקדם מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: נתניה גיל: 37 הודעות: 352	ואם המערכת שלי ב ASP.net, מה אז? והשרת לא תומך ב PHP? __________________ Jobig - לוח דרושים

20-09-07, 17:58	# 18
psycho הוסטסניון מיני פרופיל תאריך הצטרפות: Oct 2005 גיל: 35 הודעות: 1,926	תגיד, אתה יכול להסביר לי מה זה mod_security ? סתאם ככה לקבל התרשמות לגבי הידע באבטחת מידע שלך __________________ איחסון אתרים \|\| הולי שיט \|\| אפליקציות לפייסבוק


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

16-09-07, 19:04	# 11
~~idan0401~~ חסום מיני פרופיל תאריך הצטרפות: Aug 2006 הודעות: 522	בהצלחה ...

16-09-07, 22:12	# 13
Guy \| eKEY.Co.iL חבר חדש מיני פרופיל תאריך הצטרפות: Sep 2007 הודעות: 1	לכל המזלזלים למניהם אני רוצה להגיד לכם שאם אתם יכולים לסמוך על מישהו זה על האנשים האלה. בלי קשר לאתר ולעסק שהם מציעים. בהצלחה בהמשך הדרך.

20-09-07, 19:47	# 19
eladzazon חבר בקהילה מיני פרופיל תאריך הצטרפות: Oct 2005 גיל: 36 הודעות: 287	2 שנים? חחח יקיר יא רוסי אומרים שנתיים בהצלחה __________________ טאזון מסטיק

20-09-07, 23:19	# 20
SDF חבר בקהילה מיני פרופיל תאריך הצטרפות: Sep 2006 מיקום: Negev הודעות: 270	קודם כל לחברה ולבעלים שנה טובה ומוצלחת. לאחר עיון באתר SecSense.com, אני לא רואה טעם להוציא 150שח ולהעביר אלייכם. אומנם זה סכום לא גבוה במיוחד, אך ה"חבילת אבטחה" שלכם לא נראת לי רצינית בכלל. קודם כל, ממה שאני מבין, היא מטפלת אך ורק במה שקשור בשרת הווב במקרה הטוב, או במקרה הפחות טוב רק בPHP. מה עם ftp/ssh/mail או שאר השרותים שרצים על השרת? לפעמים הרבה יותר קל לפורץ ללכת עלייהם, או אולי לקנות חשבון אצל אותה הספקית ולהשתמש באיזה באג בהפצה\בליבה על מנת לקבל גישה. ודבר שני, לדעתי, אם כבר בחרת לאבטח רק את השרת ווב, או רק את PHP, משימה שלא מתאימה לכל אחד, היית כבר הולך על חבילות מוכרות ובעלות שם. כגון suhosin שזה פאצ'+מודול לPHP הנה רשימת תכונות חלקית: קוד: Protects the internal memory manager against bufferoverflows with Canary and SafeUnlink Protection Protects Destructors of Zend Hashtables Protects Destructors of Zend Linked-Lists Protects the PHP core and extensions against format string vulnerabilities Protects against errors in certain libc realpath() implementations Transparent encryption of session data :!: Transparent session hijacking protection :!: Protection against overlong session identifiers Protection against malicious chars in session identifiers ועוד.... או אולי mod_security שרשימת תכונותיו ארוכה מדי בשביל לדון בה כאן בפורום, על קצה המזלג למי שלא מכיר, זה מודול לאפצ'י שמש מעין קיר אש עפ"י חוקים שמגדירים לו. ושוב, שנה טובה וצום קל. __________________ FreeBSD, a nix operating system

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)