Panchulo

Estimados, sé que no existe la manera de tener un sitio 100% seguro, pero quisiera saber los conceptos básicos en cuanto a seguridad para una Web. No tengo mucha experiencia en programación, pero me manejo un poco de varios lenguajes, y nunca he entendido qué hacen los hackers para entrar a los sitios, modificarlos, o robar información de usuarios... alguien podría señalarme cuales son los cuidados que uno debe tener? La seguridad va más en el código de la página o en configuraciones del servidor donde se aloje el sitio? cómo protejo la BD?

Cualquier aporte de conocimiento estaré muy agradecido, y si alguien conoce algún sitio o documento donde pueda leer del tema estaré más que agradecido. No sé por donde empezar alguien que me recomiende algo partiendo del hecho que no cacho na!

salud.
----
Up! Up!

filex

La mejor manera es usar scripts seguros, no creados por ti si nadie revisa el aspecto de seguridad.

Además de actualizar todo lo que se tenga en el servidor, los scripts, asegurar el sitio y ojala asesorarse por un hacker pero que sea de verdad, no lamer. Hay servicios que, por una módica suma, te hacen escaneos de vez en cuando para probar la seguridad de tu sitio, pero puede salirte mejor si ya conoces a uno y trabaje en seguridad.

__________________
Mi blog mania | Juegos Gratis

explains

Podrías leer sobre sql injection.

__________________
visita mi flickr

yakko

es un poco amplio el tema.
hay que revisar:
el servidor en si.
todos los softwares que corren en él.
las vulnerabilidades conocidas de esos softwares.
los ataques típicos.
etc, etc, etc, etc.

__________________

Panchulo

Gracias por los comentarios! Me da una idea de por donde empezar a informarme. Tarde o temprano tendré que contratar a alguien, pero me sirve para saber si cacha o no.... y para tener algún grado de seguridad básico. ¿Con los scripts más arriba se refieren a javascript? Utilizo javascript, PHP y html...
Pero un javascript simple, que revise que un campo esté bien completado (por ejemplo un mail válido), ¿podría afectarme? sorry, soy muy noob en el tema.

Gracias.

yakko

ok, usas, html, php y el script lava plancha cocina etc etc.
y si el servidor tiene hoyos de seguridad en ssh? (si es un linux/unix/bsd)
y si el "servidor" ES un hoyo de seguridad (windows)
y si tiene servicios demás que pueden ser atacados?
y si las versiones de algunos servicios tienen vulnerabilidades conocidas?
y si blah blah blah blah.


el tema de seguridad es demasiado ampio. debes acotar un poco que es lo que quieres proteger. quien va a instalar el servidor, lo hará bien?, aplicará seguridad?... los servicios que prestará son seguros? están bien configurados?, la programación de la pag o lo que sea.. es segura?
las password de usuarios/servicios son fuertes?
las políticas de seguridad se cumplen cuando alguien se conecta a la máquina para administrarla?


se entiende el punto?

__________________

Merciless

El tema de seguridad acotando a lo que dice yakko es como un árbol donde la plataforma podría ser el tronco y las ramificaciones las aplicaciones, motores de BD, lenguajes, etc que corras sobre la plataforma, y por sí mismas cada ramificación es un mundo en el sentido que cada una posee sus pros, sus contras, sus fallas, etc. Osea que tu pregunta termina siendo muy general y debes comenzar por definir que serviciios quieres tener, que tipo de sitio (si es web), que motor de base de datos,etc y luego recién empaparte de la naturaleza de la seguridad de cada uno de ellos y del conjunto en general.

Como consejo general te diría dos frases que siempre recuerdo: "no hay sistemas inseguros sino sistemas mal administrados" y "Un buen administrador es un administrador paranoico".

Espero que se entienda saludos.

__________________

¿Quién será ese tal GENERAL FAILURE y por qué estará leyendo el disco duro?

centinela

Pordrías ser victima de tus propios scripts al no filtrar lo que se muestra o lo que se envía a la base de datos.

Panchulo

bueno, voy quedando más o menos claro que tendré que externalizar o bien contratar a alguien para que se encargue de la seguridad, por mientras leeré por ahí lo que encuentre... si alguien tiene alguna recomendación de algún libro o curso Web estaré muy agradecido.
Saludos y gracias.

yakko

integralinux

__________________

cafrati

Mantener actualizaciones y sistemas al dia (ultimos parches)
Mantener una buena configuracion de servicios.

Mantener los software (aplicaciones web) al dia en las actualizaciones.

Si la aplicacion es desarrollada por ti, aplicar filtros, filtros, filtros y filtros (validaciones, para todo!!!!)
.

__________________


GBlog BLOG GRATIS
ChileMedios
IntegraLinux