Seguridad en Páginas Web

[amanda_yesenia]

Hola... Espero que todos se encuentren bien.

Tengo una preocupación. Actualmente estoy desarrollando una aplicación para una empresa independiente de la empresa donde trabajo y la misma residirá en un servidor ubicado en la empresa donde trabajo, la aplicación será accedida desde la empresa cliente, a través de un link, pero, mi preocupación reside en que la página web desde donde será accedida fue hackeada hace pocos días y me da miedo a que lo hagan de nuevo y hackeen mi página... habrá algo que pueda hacer para evitar esto??? estoy desarrollando en php.

Espero su pronta respuesta y agradeciendo de ante mano toda la ayuda prestada.

[tania]

creo que podrias usar https en vez de http y usar un certificado.

que servidor web estas usando? para poder mover tu post al foro correspondiente

saludos

[amanda_yesenia]

Gracias Tania por tu respuesta.

Considero que es un tema de seguridad, ya que busco la protección de mi página.

Mi experiencia en seguridad es muy poca, sin embargo también pensé en el uso de certificados. Pero, ¿ el uso de los certificados no es para autenticación entre servidores? lo que realmente necsito es la protección de mi código para que no sea hackeado... existe alguna forma de hacer esto?

Gracias nuevamente por todo el apoyo prestado.

[tania]

tenemos dos foros donde se trata temas de configuracion de servidores web IIS y Apache por eso te preguntaba que server estas utilizando.

por otra parte dices que estas programando en PHP no se si por el lado de programacion tambien se pueda proteger tu trabajo, aqui en este foro no creo que recibas mucha ayuda, el certificado puede ser de usuario a server.

saludos

[franco190453]

Amanda:
La aplicacion que estas desarrollando es para:
a.- Todo el Mundo?
b.- Todos los empleados de la empresa cliente?
c.- Usuarios de la empresa y otros pero restringido?
d.- Solo para un grupo determinado de personas.
Si tu respuesta es, por ejemplo, es b.- , c.- , o d.-
entonces es importante saber el servidor que estas
utilizando. Si es Apache, entonces podes asignar
nombre de usuario y contraseña via htpasswd.exe,
del Apache.
Saludos
Y para poder cooperar debes suministrar datos fundamentales
como:
Sistema Operativo, Servidor, conexion a Internet, Router, Switches o hubs, Firewalls, etc, segun sea el caso!!!!
Franco.