Zákazník na webhostingu s bezpečnostní dírou ve webovkách

Napsal Pavel Rokec;1333498

má ve webovkách bezpečostní díru díky které se hacker dostane do operačního systému

Napsal Aleš Jiříček;1333508

kdyz se z jendoho zakaznickeho uctu, je zcela jendo jak, dostanu do jineho zakaznickeho uctu a poskodim ho, tak je to sakra moc chyba webhostingu... Ano, zakaznik ma ve webovkach chybu a je duvod ho proto odstavit, pac treba muze rozesilat spam... ale fakt, ze se diky tomu utocnik dostane i jinam nez k zakaznikovi, co tam ma chybu, ukazuje na to ze jste neskutecni amateri... ale opravdu prvni trida amateru... protoze tohle je prvni co mate mit vyresene... hawk

Napsal meter21;1333506

To ale v prípade lacného zdielaného web hostingu zákazník so zníženou bezpečnosťou asi počíta , kto chce riešiť seriózny byznis siahne po serveri alebo VPS. Neviem si predstaviť že by mi niekto napr. stiahol DB zákazníkov s ich osobnými údajmi .

A druhá vec je od niekoho pýtať kompenzáciu za hosting v hodnote dajme tomu 1000kč ročne , pri počte 100 webov na jednom serveri za každú obnovu zálohy dajme tomu 500 kč to je 50 000kč :-D a čo ak si budú požadovať ušlý zisk :-P

Ešte ma napadá ako si ma zákazník zabezpečiť aplikáciu ide často o ľudí ktorý o tom veľa nevedia a pochybujem že sa aj na webtrhu nájde programátor ktorý bude pri nejakom prestashope za 10 000 kč ručiť za prípadnú škodu čo i len 1 korunu.

Napsal kubiro;1333516

Sice má každý zákazník svou databázi a vlastní FTP účet, ale stejně bude ve webhostingu díra, přes kterou se dá jednoduše dostat do ostatních webů.

Zřejmě jde např. z PHP kódu procházet i ostatní složky jiných uživatelů. Možná i na FTP stačí jít o složku nahoru.

Napsal Pavel Rokec;1333511

no a jak potom budete popisovat hackerský útok na Bílý dům, NATO, a podobné velké servery, na kterých pracuje tuna adminů a bezpečnostních techniků s plným úvazkem? Také, že jsou to amatéři? Prostě žádný server není absolutně neprůstřelný proti všem hackerům. Co jste napsal, je nesmysl.

Napsal Aleš Jiříček;1333520

Vymlouvat se na ostatni je nesmysl. PHP jde pomerne hoden zabezpecit, aby nebyl rpistup jinam, vy jste to neudelali, opravdu se omlouvam pokud slo o tak sofistikovany utok ze proti nemu neexistuje ochrana... Ale ze zkusneosti proste predpokladam ze jste jen nezabezpeceni a divite se.... Po zakaznikovi prosim nic nevyzadujte, on am pravo mit nezabezpecenou aplikaci ktera mu zlikviduje ucet, protoze to on tim bude trpet,a le to ze jste si to nezabezpecili nijak a bohuzel se to nevysmtilo jen jemu, to proste jeho chyba neni...

Napsal Pavel Rokec;1333519

vím jen jedno: hacker okamžitě přestal, když jsem vypnul nepoužívané moduly Joomly, a naopak okamžitě začal, když byl jeho web instalován včetně nepoužívaných modulů.

Napsal kubiro;1333523

v tom případě některý z modulů mu umožňuje dělat ve scriptech co se mu zachce = může dělat cokoliv na celém hostingu, protože přes PHP má přístup i tam kam by neměl mít

takže ošetřit zabezpečení PHP, jak píše Aleš. To že má díru na webu už je problém jeho, to že může zničit ostatní weby, to už je problém na straně vaší, správně by mu měl mít možnost zničit max. jeho data na FTP a data v jeho databázi, ostatním určitě ne

Napsal Pavel Rokec;1333524

myslím, že to je jen jedna možnost, co píšete. Dovedu si představit, že existuje software, pomocí kterého se přes zákaznický web dostane i jinam, i když je server zabezpečen.

Projdu ještě security checklist php.