05/10/2010, 16:13
| ||||
| ||||
| Protejer proyecto PHP Hola, tengo una web la cual quiesiera aplicarle al maximo niveles de seguridad. Quet temas deveria tener en cuenta?
__________________ No hay nada que foros del web no sepa!!!! Peca tanto quien presume de su belleza como de su inteligencia, ya que la brevedad de la vida aunque distorcionada siempre estara presente. |
|
05/10/2010, 16:15
| ||||
| ||||
| Respuesta: Protejer proyecto PHP sql inyections CSRF XSS uploads inyections velar las claves del FTP Captchas entre otras...
__________________ ¡Por favor!: usa el highlight para mostrar código El que busca, encuentra... |
|
05/10/2010, 16:22
| ||||
| ||||
| Respuesta: Protejer proyecto PHP Cita: que es eso? me interesa saber.
Iniciado por maycolalvarez  velar las claves del FTP 
__________________ Programación y diseño web México |
|
05/10/2010, 16:25
| ||||
| ||||
| Respuesta: Protejer proyecto PHP Cita: bueno, que muchos por ejemplo instalan xampp y se olvidan de cambiar la clave por defecto
Iniciado por memoadian que es eso? me interesa saber.  .claves del tipo "1234", "abcd", "dios" además siempre se recomienda cambiar las claves cada 6 meses, porque aunque muy seguros, los algoritmos asincrónicos como RSA (entre otros) utilizados en conexiones FTP, HTTPS seguras pueden ser vulnerados (claro se necesitan grandes esfuerzos para ello), pero más vale prevenir que lamentar 
__________________ ¡Por favor!: usa el highlight para mostrar código El que busca, encuentra... |
|
08/10/2010, 07:52
| ||||
| ||||
| Respuesta: Protejer proyecto PHP CSRF XSS Puedes habalrme de estos dos?
__________________ No hay nada que foros del web no sepa!!!! Peca tanto quien presume de su belleza como de su inteligencia, ya que la brevedad de la vida aunque distorcionada siempre estara presente. |
|
08/10/2010, 14:10
| ||||
| ||||
| Respuesta: Protejer proyecto PHP Si como maycolalvarez. Protección de SQL inyections es el más importante IMO. También (depende cual sistema); Root login notification -> email Solo SFTP (:22) login (NO FTP, el clave es en formato clear text) DDoS protección Oculta versión y typo de sistema, si utilizar sistema open source (wordpress es muy expuesto) Lo siento mi español :D |
| Etiquetas: |
