Vlastní systém – zabezpečení obecně

14. 2. 2014 01:17:23

Napsal netbrana;1056642
Ještě se zeptám, jak podle Vás řeší správu obsahu služby jako heureka.cz, aaapoptavky.cz a služby jim podobné (nebo pokud je tu někdo kdo to ví tak ještě lépe :) ?
Nepředpokládám že mají CMS přístupný z internetu.
děkuji :)

U nás je například pro přístup k CRM potřeba VPN, SSL klientský certifikát a dvoufaktorová autentizace.

14. 2. 2014 01:17:23

https://webtrh.cz/diskuse/vlastni-system-zabezpeceni-obecne/strana/2#reply995734

Petr Soukup

(5 hodnocení)

14. 2. 2014 01:23:40

Napsal saas;1056216
Pokud bezpečnost chcete opravdu brát vážně, tak ji musíte řešit od A-Z. Tj. budete mít mega zabezpečenou aplikaci, ale celé to bude na sdíleném hostingu. To je stejné jako když byste měl skvěle zabezpečený kufřík, ale nechal ho v odemčeném autě. Někdo tam na hostingu nahraje blbě zabezpečenou aplikaci a útočník v klidu získá root práva na celý server a uvidí co se mu bude líbit. Chtělo by to tedy samostatný server na který budete mít root práva a šifrování disků.
Plus pomůže dvoufázová autentizace.

Také ale pozor na druhý extrém. Vlastní server (nebo VPS atd) rozhodně automaticky neznamená vyšší zabezpečení než na sdíleném hostingu. Když zůstaneme analogie s auty, tak tam může velmi snadno vzniknout obdoba zamčeného kabrioletu.

14. 2. 2014 01:23:40

https://webtrh.cz/diskuse/vlastni-system-zabezpeceni-obecne/strana/2#reply995733

Vladimír Smitka

(4 hodnocení)

14. 2. 2014 09:13:57

Pokud jde o správu nějakého firemního webu/systému, tak to mnoho společností řeší jednoduše omezením administrace na firemní IP adresy. Pokud si je třeba upravovat něco vzádleně, pracovník se přihlásí VPNkou do firemní sítě.

Pokud už chci být paranoidní, tak bych řešil i situaci, kdy někdo prostě server ukradne tzn. šifrování disku. Může být dobré třeba ověřování vůči nějakému dalšímu serveru s kontrolou IP adresy. Když někdo stroj ukradne, tak určitě nebude mít původní veřejnou IP adresu.

14. 2. 2014 09:13:57

https://webtrh.cz/diskuse/vlastni-system-zabezpeceni-obecne/strana/2#reply995732