فایل امنیت در وب سایت ها‎

 امنیت همیشه از دغدغه های فکری خیلی از مدیران وب سایت ها و ارائه دهندگان هاستینگ بوده و از همین رو ما در این مقابله با توجه به تجربه شخصی دراین سال ها ، به نکات دقیق و پرآسیب این زمینه پرداختیم و شرح مفصلی در خصوص آنها ارائه نمودیم تا دغدغه خیلی از این مدیران عزیز را در حد قابل قبولی کاهش دهیم.

اکثر حملاتی که علیه وب سایت ها صورت می گیرد به این دلیل نیست که اطلاعات شما را سرقت کنند یا سایتتان را از کار بیندازند، بلکه هکرها سایتتان را هک می کنند تا از سرور شما برای ارسال اسپم، یا محلی موقت برای نگهداری برنامه های مخربشان استفاده کنند. عملیات های خرابکارانه هکرها دائما در حال انجام است و معمولاً این عمل به صورت اتوماتیک با استفاده از اسکریپت هایی انجام می شود که سعی دارند تا با بهره گیری از نقاط ضعف شناخته شده برنامه های موجود به شناسایی سایت های آسیب پذیر بپردازند.

شاید ظاهر این امر ساده باشد اما بسیار کاربردی است، این بروزرسانی هم باید شامل سیستم عامل سرور شما و برنامه های موجود بر روی آن باشد و هم برای سیستم هایی که شما برای راه اندازی سایتتان از آنها استفاده می کنید(نظیر CMS ها و فروم ها). زمانی که یک رخنه امنیتی در یک نرم افزار کشف می شود هکرها فوراً از آن برای نفوذ به سیستم های آسیب پذیر استفاده می کنند. پس سعی کنید همیشه از نرم افزارهای بروز استفاده کنید.

فهرست :

صحبت ابتدایی و مقدمه

اصول اولیه امنیت

آشنایی با HTTP و امنیت آن

آشنایی با CGI و امنیت آن

آشنای با HOST و امنیت آن

اصول پیشرفته امنیت

تست نفوذ

نکات حساس امنیتی

صحبت پایانی و راهکارهای امنیتی