Перейти к содержимому



Абсолютная защита сайта

#1

Поделиться сообщением #1



baobab

baobab
  • Неактивные
  • 1 сообщений
  • Репутация: 0
0

Отправлено 21 Август 2009 - 11:40

Добрый день всем.

Суть сводится к следующему:

Нужно создать сайт так, чтоб он был не пробиваем от любых взломов, сканов ботов(это приблизително знаю) и всего остального.

Сайт создается чисто под ограниченное количество людей - тоесть максимум 50 учетных записей. Все записи имеют персональный пароль. Люди эти взломом заниматься не будут. Но всегда найдутся желающии вне учетки взломать, это относится даже к работникам сервака (как я понимаю, что от этого защиты нет ??если есть то посоветуйте).

Тоесть нужно максимально конфеденциально сделать сайт для этих 50 человек. На сайте будут размещаться фото материалы только админом, тоесть учетные добавлять свои данные не должны.
Главная цель обеспечить инфу только для этих учеток, все остальные, даже на серваке не должны знать что за инфа кроится там. Главное = полная защищенность. Не просто защита, а именно гарант от хитро умных взломщиков.(ведь если нет дверей нечего и открывать)

Теперь вопрос =

1.Как это сделать, и возможно ли это (посоветуйте литературу,ссылки.)
2.Так как владею html, реально только на нём такое сделать ??
3. Шифрование данных = что посоветуете.(следует ли использовать)- ссылки если знаете.

 

 

  • 0

robot

robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85
Советую обратить внимание на следующее:
  1. Защити свой сайт!
  2. Защита изображения
  3. Новый раздел "Защита Вашего сайта"
  4. Защита от XSS
  5. Настройки Htaccess для защиты сайта от взлома

#2

Поделиться сообщением #2



ZiTosS

ZiTosS
  • Неактивные
  • 5 148 сообщений
  • Репутация: 8

Отправлено 21 Август 2009 - 12:07

baobab, возможно сделать всё
1) Защита от хостера не возможна, если вы не будете является самим хостером. Покупайте сервак, покупайте DNS. Советую ставить операционку FreeBSD и нанять знающих людей, чтобы установить все недостающие компоненты и настроить корректно сервер. Тогда можете не беспокоиться что ваши данные своруют, так как заведовать ими будете только вы.
2) Знаниями HTML вы тут не обойдетесь, хоть даже если вы и спец в нём. HTML это язык разметки гипертекста, он может только формировать элементы который будет отослан браузеру с помощью тегов.
Для подобных систем нужен серверный язык программирования, такие как PHP, ASP, ASP.NET, JSP, J2EE.
Вообщем на чем писать, вам выбирать, но учтите, чтобы хранить данные и их обрабатывать нужны базы данных, на файлах делать сплошной геморой.
3) Для шифрования данных подойдет алгоритм хеширования MD5
  • 0

#3

Поделиться сообщением #3



ilyazh

ilyazh
  • Неактивные
  • 356 сообщений
  • Репутация: 1

Отправлено 21 Август 2009 - 18:40

SSL - почитайте об этой технологии.
  • 0

#4

Поделиться сообщением #4



ZiTosS

ZiTosS
  • Неактивные
  • 5 148 сообщений
  • Репутация: 8

Отправлено 21 Август 2009 - 21:37

ilyazh, защиты от хостера это не поможет. Конечно канал по передачи данных защитить смогут, но больше ничего. Да и им это вряд ли нужно, если только для входа в проект.
  • 0

#5

Поделиться сообщением #5



capslock

capslock
  • Неактивные
  • 9 сообщений
  • Репутация: 0

Отправлено 25 Сентябрь 2009 - 19:06

дома ствим сервак и все дела
  • 0

#6

Поделиться сообщением #6



cashtest

cashtest
  • Неактивные
  • 18 сообщений
  • Репутация: 0

Отправлено 29 Сентябрь 2009 - 22:20

Нужно создать сайт так, чтоб он был не пробиваем от любых взломов, сканов ботов(это приблизително знаю) и всего остального.


не возможно...
  • 0

#7

Поделиться сообщением #7



surfer

surfer
  • Заблокированные
  • 1 956 сообщений
  • Репутация: 71

Отправлено 29 Сентябрь 2009 - 22:57

еще про досс атаку забыли :)
  • 0


Оформление форума – IPBSkins.ru