אבטחת שרתים, אתרים ומערכות מידע

[shir]

שלום רב,
שמי שיר ואני מתעסק זה 4 שנים בתחום אבטחת המידע.
אני מעוניין לאבטח שרתי אחסון ואתרים פרטיים.

אבטחת שרת אחסון (לינוקס בלבד) עולה כ 250 ש"ח והיא כוללת:

• הגדרה נכונה של קובץ ה php.ini (ביטול פקודות מסוכנות, safe_mod ועוד...)
• הגנה בסיסית לכל האתרים בשרת מפני תקיפות נפוצות (sql injection, xss,code injection)
• תיקון באגים קיימים (רק בשרתים של 012)

אבטחת אתר פרטי (אתר המבוסס על php/sql) תעלה כ 150 ש"ח והיא כוללת הגנה מפני:

• SQL injection
• code[php] injection
• XSS - Cross Site Scripting
• CSRF - Cross Site Request Forgery
• CRLF Injection
• באגים נוספים כמו במערכות העלאת קבצים וכו'....

אני לא מאבטח מערכות מידע/פורומים המבוססות על מערכות קוד פתוח.

מי שמעוניין באחד המסלולים הנ"ל יכול ליצור איתי קשר בכתובת הבאה : skod.uk@gmail.com

מי שרוצה לקבל יעוץ/הוכחה שאפשר להתקין לו שרת counter strike על השרת
בלי שהוא בכלל יודע יכול ליצור איתי קשר דרך הודעה פרטית.



יום טוב

[yNaxon]

יש אפשרות לשלם דרך PayPal?

[shir]

נכתב במקור על ידי YsTyle

יש אפשרות לשלם דרך PayPal?

כן

[SDF]

מההודעה שלך אני מבין שאתה ממליץ על safe_mode, לא כך?
קצת תמוה בעינה לקרוא אבטחה וsafe_mode באותה הודעה.

[RAS]

נכתב במקור על ידי SDF

מההודעה שלך אני מבין שאתה ממליץ על safe_mode, לא כך?
קצת תמוה בעינה לקרוא אבטחה וsafe_mode באותה הודעה.

הוא התכוון לביטול safe_mod.
(או שלא?)

[דניאל]

נכתב במקור על ידי SDF

מההודעה שלך אני מבין שאתה ממליץ על safe_mode, לא כך?
קצת תמוה בעינה לקרוא אבטחה וsafe_mode באותה הודעה.

כמובן שיש המלצה על safe_mode,
לעיתים מצב הפונקצה משונה לoff, אבל הדבר נעשה מכורך הנסיבות של דרישות אפליקציה ולא מדרישה חכמה של אבטחת מידע.

בכל אופן,

safe_mode מופעל הוא המלצה חמה שצריכה להיות מיושמת על ידי כולם במידה והדבר אפשרי.

[psycho]

אתה בעצם מציע לקנפג את ה php,apache ואולי להתקין מוד שתיים של אפצ'י?

[RS324]

אבטחת אתר פרטי (אתר המבוסס על php/sql) תעלה כ 150 ש"ח והיא כוללת הגנה מפני:

* SQL injection
* code[php] injection
* XSS - Cross Site Scripting
* CSRF - Cross Site Request Forgery
* CRLF Injection
* באגים נוספים כמו במערכות העלאת קבצים וכו'....

אתה מודע לזה שאתה תצטרך ללמוד כמעט כל קוד של כל אתר מההתחלה ?
נראה לי קצת תמוהה השירות הנ"ל.

בכל מקרה בהצלחה.

ד"א אתה מספק קבלות ?

[shir]

psycho, אני מקנפג את ה Apache ואת ה php, לא מתקין מודים.
RS324, כן אני מודע לזה. ולא אני לא מספק קבלות מהסיבה שאני לא נחשב כעסק.
בנתיים אני סתם מנסה להשיג קצת כסף במקביל לקורסים שאני לוכח, אולי אם זה ירוץ טוב ויהיו כמה לקוחות אני יחשוב על זה.

[SDF]

נכתב במקור על ידי TelecarT

כמובן שיש המלצה על safe_mode,
לעיתים מצב הפונקצה משונה לoff, אבל הדבר נעשה מכורך הנסיבות של דרישות אפליקציה ולא מדרישה חכמה של אבטחת מידע.

בכל אופן,

safe_mode מופעל הוא המלצה חמה שצריכה להיות מיושמת על ידי כולם במידה והדבר אפשרי.

וודאי שהוא מומלץ, בגלל זה בטח בphp6 מבטלים אותו.
ציטוט מphp.net:
[

The PHP safe mode is an attempt to solve the shared-server security problem. It is architecturally incorrect to try to solve this problem at the PHP level, but since the alternatives at the web server and OS levels aren't very realistic, many people, especially ISP's, use safe mode for now.

בקיצור, מה שsafe_mode מיישם, צריך להיות מייושם ברמות אחרות.

הנה עוד כתבה כאן