Back to Question Center
0

Irina-iṣẹgbẹ: Awọn ọna Surefire lati Dabobo Aye Kan Lati ọdọ Awọn olutọpa

1 answers:

Ọpọlọpọ eniyan ro pe aaye ayelujara wọn ko ni nkan pataki lati wa ni ti gepa. Oju-aaye ayelujara le jẹgbagbọ nipasẹ agbonaeburuwole lati lo olupin naa lati ṣe iyasọtọ aleebu tabi lo o bi olupin olupin lati gba awọn faili aifinede. Awọn olutọpa sọ aaye ayelujara aaye ayelujaraolupin si awọn bitcoins mi, ṣe bi botnets tabi ibere fun ransomware. Awọn olopa lo awọn iwe afọwọkọ aládàáṣiṣẹ lati ṣẹda ayelujara ni igbiyanju latililo awọn iṣedede ti o wulo ni software.

Ni isalẹ wa diẹ ninu awọn italolobo ti a pese nipasẹ Igor Gamanenko, awọn Awọn ohun alumọni Alakoso Aṣeyọri Onibara, lati daabobo ọ ati aaye ayelujara rẹ.

Software ti o wa ni igba-diẹ

Ẹrọ onibara ẹrọ olupin ati eyikeyi atilẹyin software gbọdọ wa ni imudojuiwọn nigbagbogbo.Ipalara eyikeyi ninu software naa fun awọn olutọpa rọrun rọrun lati ṣe amojuto ati ki o ṣe afihan awọn ero buburu wọn. Ti ile-iṣẹ alejo kan ba ṣakosoaaye ayelujara rẹ, lẹhinna ko ni nkankan lati ṣe aibalẹ bi ile-iṣẹ alagbatọ yẹ ki o ṣe itọju aabo ayelujara. Gbogbo awọn ohun elo ẹni-kẹta yẹ ki o waimudojuiwọn nigbagbogbo lati lo awọn ami-aabo titun.

abẹrẹ SQL

Awọn olopa lo awọn iṣiro abẹrẹ lati ṣe atunṣe aaye data aaye ayelujara kan. Lilo boṣewaTransact SQL mu ki o rọrun lati aifọwọkọ fi awọn koodu irira sinu ìbéèrè ti o le ṣee lo lati ṣe amọna awọn tabili tabi pa data rẹ. Latiyago fun eyi, lo awọn ibeere ti a ti yan tẹlẹ bi ẹni ti o han ni isalẹ:

$ stmt = $ pdo-> mura ('SELE * LATI tabili TI apakan =: iye');

$ stmt-> ṣiṣẹ (tito ('iye' => $ paramita));

Aaye akosile ojula

Awọn ọna irufẹ wọnyi fa awọn koodu JavaScript ni oju-iwe ayelujara, eyi tiṣawari lori awọn burausa burausa ni asiri, ati pe o le yi awọn akoonu ayelujara pada, tabi ji alaye ifura lati fi pada si agbonaeburuwole..A aaye ayelujara kanAlakoso gbọdọ rii daju pe awọn olumulo ko le ṣe inira awọn akoonu JavaScript ni oju-iwe rẹ. Lilo awọn irinṣẹ bii Aabo akoonuIlana ṣe itọsọna aṣàwákiri wẹẹbu lati dinku lori bi ati ohun ti JavaScript gbalaye lori oju-iwe naa.

Awọn ifiranṣẹ aṣiṣe

Alakoso aaye ayelujara yẹ ki o ṣe akiyesi lori alaye ti o han ninu rẹawọn aṣiṣe aṣiṣe. Nikan pese awọn aṣiṣe to lopin si ọ awọn olumulo, lati rii daju pe wọn ko fun awọn alaye aladani lori awọn olupin rẹ biiawọn ọrọigbaniwọle tabi awọn bọtini API.

Awọn ọrọigbaniwọle

O ṣe pataki julọ lati lo awọn ọrọigbaniwọle ti o lagbara lati wọle si olupin rẹ tabiaaye ayelujara abojuto. Awọn olumulo yẹ ki o tun ni iwuri lati lo awọn ọrọigbaniwọle lagbara lati ṣafikun awọn iroyin wọn. A apapọ ti uppercase,kekere, awọn nọmba ati awọn lẹta pataki jẹ ọrọ igbaniwọle to ni aabo. Awọn ọrọigbaniwọle yẹ ki o wa ni ipamọ pẹlu lilo algorithm hehinging. Aaye ayelujaraaabo le ni ilọsiwaju nipa lilo iyọ tuntun ati oto fun ọrọigbaniwọle.

Awọn igbesilẹ faili

Lati dena igbiyanju gige kan, o ni ṣiṣe lati yago fun wiwọle si taara si awọn ti o ti gbeawọn faili. Eyikeyi faili ti o gbe si aaye ayelujara rẹ gbọdọ wa ni pamọ ni folda ti o yatọ ni ita ita ti Webroot. Oriṣiriṣi akosile yẹ ki o waṣẹda lati gba awọn faili lati folda ikọkọ ati lati fun wọn ni aṣàwákiri.

HTTPS

O jẹ Ilana kan, eyiti o pese aabo lori ayelujara. O ṣe onigbọwọ awọn olumulo tiwọn n wọle si olupin ti wọn reti ati pe ko si agbonaeburuwole le gba awọn akoonu ti wọn n gbe kiri lọwọ. Oju-aaye ayelujara ti o ni atilẹyin fifẹawọn kirẹditi tabi awọn fọọmu ifowopamọ miiran gbọdọ lo awọn kuki ti o gba pẹlu eyikeyi ibeere alabara. Eyi n ṣe iranlọwọ lati ṣe idaniloju awọn ibeere ti o wa ni titiipakuro awọn ijamba.

Lo awọn irinṣẹ ààbò aaye ayelujara

Lọgan ti o ba ti ṣe gbogbo awọn ọna ti o loke, ṣayẹwo igbeyewo aaye ayelujara rẹ nipataki. O dara julọ ti a ṣe nipasẹ lilo awọn irin-ẹrọ idanwo irinwo, eyiti o ni Netsparker, OpenVAS, Awọn akọle Aabo ati Xenotix XSSLo nilokulo Ilana. Awọn esi ti lilo awọn irinṣẹ ti o mu awọn iṣoro ti o pọju ati awọn iṣoro to ti ni ilọsiwaju to ṣeeṣe.

November 28, 2017
Irina-iṣẹgbẹ: Awọn ọna Surefire lati Dabobo Aye Kan Lati ọdọ Awọn olutọpa
Reply