Seguridad PHP y MySQL

[ernesto04r]

Bueno primero que nada buen dia, soy nuevo en el foro.

En fin estoy trabajando en un proyecto muy importante "pero muy importante".

la verdad no puedo ni decirles de que trata en fin.

Soy el encargado en Seguridad pero resulta que para esto yo no tengo ni idea de seguridad.

En tonces alguien me puede decir que tipos de seguridad necesito investigar contra hackers.

PD. En verdad necesito armar hasta los dientes este sitio, Se los agradeceria mucho.

[Carlangueitor]

Iniciado por ernesto04r

Soy el encargado en Seguridad pero resulta que para esto yo no tengo ni idea de seguridad.

Vaya lío en el que te has metido Sí el proyecto depende tanto de la seguridad creo que deberías(n) reconsiderar eso de hacerlo tu mismo.

En fin, la seguridad en si depende de muchos factores: Programación (un factor de los más importantes), SO del servidor, proveedor de hosting, constraseñas seguras, etc.

En cualquier caso podrías preguntar más en la sección del lenguaje que manejes pare ese sitio. O en la sección de servidores web.

Yo tampoco se casi nada de seguridad web pero por ahí me suenan algunos terminos para que investigues: SQL Injection, DDOS, Deface, Intrusión SSH...

Saludos

[ernesto04r]

Bueno tienes la razon estoy en un lio, lo que pasa es que yo no elegi el proyecto, la escuela me lo asigno.
en fin, te platico mas sobre el.

No pedemos depender de un hosting por los datos que contendra, para que te imagines creo que van a instalar 5 servidores, me imagino que uno para cada servicio, y uno o dos espejos.

En lo que yo estoy encargado es en la seguridad que tiene que existir en el sitio.
ejemplo:
contraseñas como ya mencionaste, consultas, inyeccion de código, y otras cosas que todavia no investigo pero que son en la parte de programasion (php) , la conexion (MyQL) y la seguridad en la Base de Datos.

bueno muchas gracias por contestar, creo que me va a ser de ayuda los terminos mensioneste.

[angelfcm]

Hola!, mira aquí te dejo una forma de seguridad para las contraseñas.

Para las contraseñas almacenadas en MySql: te recomiendo que las encriptes usando MD5 ya que de ésta manera NÍ TÚ NI NADIE PODRÁ OBTENER LA CONTRASEÑA SIN HABERLA APUNTADO EN OTRO LADO.
Ejemplo:

Código MySQL:

INSERT INTO registros(contrasenia) VALUES(md5(CONTRASENIA));
 

Te recomiendo que las encriptes dos veces o más (no tantas unas 3 cómo máximo sería super suficiente).
Ejemplo: md5(md5("hola")) sería igual a cf96bce69f409820e4b6bce661eb4e78, para hacer coincidencias, cómo cuando alguien quiere logearse, hay que tomar la contraseña del que intenta entrar y encriptarla para compararla con la que está en la base de datos,
Ejemplo:

Código PHP:

if(md5(md5($contrasenia_login))==md5(md5($contrasenia_mysql)))
 echo "Contraseña Correcta!";
else echo "Contraseña Incorrecta!";
 

[angelfcm]

Cabe aclarar que la única forma de "desencriptar"(en cierto modo), es haciendo fuerza bruta, es decir, hacer un super ciclo que vaya probando con diferentes combinaciones, por lo tanto sí encriptas dos veces o exiges mínimo 8 carácteres, ocuparías una computadora de última tecnología y esperar de días a meses para obtener una respuesta o años!!!!

[ernesto04r]

Muy bueno tu aporte, todo lo que me tengan que decir seguro y me sera utíl.
todas las sugerencias que tengan no duden en decirmelas se los agradecere mucho.

[mhctoledo]

Yo no utilizarí MD5, ya que es un sistema reversible.
En su lugar utilizaría SHA1.