|
2 / 2 / 1
Регистрация: 05.09.2010
Сообщений: 118
|
|
какими методами меня будут пытаться взломать и какой вред мне смогут нанести если на моем сайте нет никаких полей разрешающих загружать что-то...11.12.2013, 22:32. Показов 2224. Ответов 6
Метки нет (Все метки)
и снова доброе время суток.
скачал денвер. настроил. открыл доступ к своим сайтам из интернета. теперь такой вопрос - на сайте денвера пользователей денвера пугают разными взломами и плохими парнями и которые сразу же вас взломают как только вы открылись миру. кто-нибудь может объяснить какими методами меня будут пытаться взломать и какой вред мне смогут нанести если на моем сайте нет никаких полей разрешающих загружать что-то на сервер и я открыл 8080 порт. антивирусное по на данный момент отсутствует... заранее спасибо за ответы
0
|
|
| 11.12.2013, 22:32 | |
|
Ответы с готовыми решениями:
6
Осторожно! По данным Яндекса, скачивание файлов на этом сайте может нанести вред вашему компьютеру Windows пишет предупреждение, что файл может нанести вред компьютеру Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
66 / 64 / 10
Регистрация: 16.07.2010
Сообщений: 287
|
|
| 11.12.2013, 23:19 | |
|
syegorius, Хм.... Очень интересный вопрос)))) А каким образом ломают сайты? Вы себе представляете вообще сколько вариантов взлома от sql инекции до простой формы загрузки на сайте какого нибудь файла, так же почитайте что такое дедос атака! Хотите проверить? Проверяйте! Антивирус вам не поможет так как взому он не препятствует. Если взламывают сайт вы думаете антивирус это покажет? Если вы простым перебором паролей (даже если) взломали админку (а это тоже взлом) , то вам антивирус покажет что есть проникновение? Не покажет. Попробуйте openserver - хотя тоже дырки есть.
Дело в том что пусть не сразу но вас взломают по сети бегает множество ботов проверяющих порты и доступы. Я вот вам серьезно не советую так делать как вы хотите.
0
|
|
|
336 / 319 / 18
Регистрация: 25.10.2012
Сообщений: 1,070
|
|
| 12.12.2013, 01:15 | |
|
syegorius, денвер и опен-сервер предназначены для девелопмента и поэтому не имеет или имеет минимальные настройки безопасности, попробуйте серверный пакет Мой Сервер предназначенный для хостинга. На сайте также есть рекомендации по настройке безопасности
Добавлено через 6 минут ломать вас будут всеми возможными методами взлома и противостоять этим попыткам взлома можно с помощью различных методов зашиты, описать их все (как методы взлома так и методы защиты) в одном посте невозможно, т.к. универсальной таблетки от вcех болезней не существует WBR
0
|
|
|
2 / 2 / 1
Регистрация: 05.09.2010
Сообщений: 118
|
|
| 12.12.2013, 01:26 [ТС] | |
|
в том то и дело что там нет никаких настроек. я хочу сам научится настраивать сервер таким образом, что бы никто не сломал его.
про sql и загрузку файла я знаю... а можно по подробней про дос атаку? я читал в нете про это, но так и не понял что это такое... множественные запросы на сервер или bufferoverflow или, короче, я не могу даже правильно сформировать вопрос, так как я не понимаю в чем заключается дос атака... если можно объясните по человечески, что это
0
|
|
|
336 / 319 / 18
Регистрация: 25.10.2012
Сообщений: 1,070
|
||||
| 12.12.2013, 01:45 | ||||
|
почитайте мой пост в топике ПО для запуска сайта с домашнего компьютера статьи читайте плз последовательно и внимательно и у вас все получится WBR Добавлено через 4 минуты если заинтересует, то в конце статьи есть ссылки на соответствующие сопутствующие статьи как в википедии, так и на сторонних ресурсах Добавлено через 7 минут
1
|
||||
|
66 / 64 / 10
Регистрация: 16.07.2010
Сообщений: 287
|
|||
| 12.12.2013, 07:59 | |||
|
Вокруг вас находятся 10 человек и каждую секунду каждый задает вам вопрос. Вы кому ответите и какое время вы сможете отвечать на такие вопросы? А теперь возьмем 1 000 000 людей которые вам будут задавать пусть даже один вопрос в секунду, а если пройдет не один а 2-3 вопроса в секунду 1,5 ляма - 3 ляма вопросов в секунду, а то и больше. А теперь вопрос: Через какое время вы всех пошлете и перестанете обращать внимание на вопросы? То же самое и тут. Сервер просто не в состоянии обработать такое количество запросов (хотя смотря какой сервер) , но и атаки по мощности разные . Вот сервер просто отключается так как у него не хватает даже мощности обработать системные процессы. Падает apach и mysql сервер. p.s. денвер работает под операционной системой windows, а сама домашняя винда очень дырявая вещь для серверной платформы. Поэтому очень опасно открывать доступ. Вы если хотите организовать подобное то как варианты: 1. это поставить виртуальную машину под управлением линукс. Поднять на нем апач и мускул. 2. это поставить виртуальную машину под управлением виндоус и запустить денвер на нем. В обоих вариантах вам надо будет настроить маршрут в виртуальной машине что бы по запросу к примеру к ip:порт открывался сайт находящийся у вас на виртуалке. В таком случае вы по крайней мере сохраните рабочей свою операционку - даже если будет взлом. Хотя это вас не спасет от дедос атаки. С другой стороны кто вас будет дедосить? А вот просто взломать могут, ну просто для того что бы на вас что нибудь проверить, не потерять скажем так квалификацию, закинут вам вирус, и будут получать ваши логины и пароли, а может просто положат операционку. Добавлено через 6 минут
0
|
|||
|
336 / 319 / 18
Регистрация: 25.10.2012
Сообщений: 1,070
|
|||
| 12.12.2013, 14:41 | |||
|
Защищать апач от взлома нужно соответствующими модулями, такими как Mod Antiloris, Mod Limit IP Connection, Mod Security (и как много человек это делает?), да и средствами операционной системы тоже не мешает... К слову, рекомендации настроек безопасности апача на виндах есть на оф сайте (и как много человек читало их?)
0
|
|||
|
Новые блоги и статьи
|
|||
|
Изучаю kubernetes
lagorue 13.01.2026
А пригодятся-ли мне знания kubernetes в России?
|
Сукцессия микоризы: основная теория в виде двух уравнений.
anaschu 11.01.2026
https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/
|
WordPad для Windows 11
Jel 10.01.2026
WordPad для Windows 11
— это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .
|
Classic Notepad for Windows 11
Jel 10.01.2026
Old Classic Notepad for Windows 11
Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .
|
|
Почему дизайн решает?
Neotwalker 09.01.2026
В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
|
Модель микоризы: классовый агентный подход 3
anaschu 06.01.2026
aa0a7f55b50dd51c5ec569d2d10c54f6/
O1rJuneU_ls
https:/ / vkvideo. ru/ video-115721503_456239114
|
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ФедосеевПавел 06.01.2026
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ВВЕДЕНИЕ
Введу сокращения:
аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .
|
Модель микоризы: классовый агентный подход 2
anaschu 06.01.2026
репозиторий https:/ / github. com/ shumilovas/ fungi
ветка по-частям.
коммит Create переделка под биомассу. txt
вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
|