چگونه امنیت سایت را بالا ببریم؟

[alaska]

سلام
چطوری میشه امنیت یه سایت رو بالا برد ؟یا چطوری میشه جلوی نفوذ به یک سایت رو بست یا به کمترین حد رسوند؟ممنون میشم کمکم کنین.

[Rink8]

بهترین راه:
1- از دادن یوزر و پسورد سایت به کسانی که به آنها اطمینان کافی ندارید خودداری کنید.
2- خریداری مجوز SSL معتبر از شرکت های معتبر امنیتی .
3-ایجاد کد هایی برای جلوگیری از تزریق کد به پایگاه داده.
4-بستن Premission های مهم و حیاتی سایت.
5-- روی پوشه administrator سایت خودتون پسوورد بزارید.
شما با گذاشتن پسوورد روی پوشه ادمین سایت خودتون از طریق کنترل پانل سایت خودتون می تونید امینیت رو بیشتر کنید. البته دقت داشته باشید که زمان ورود به مدیریت جوملا دو تا پسوورد از شما پرسیده می شود یکی مربوط به پوشه که توسط کنترل پانل هستند و دیگری هم ادمین مدیریت. این پسوورد گذاشتن لایه های پسوورد رو دو تا میکند.
روش کار:
در سی پنل و در قسمت security، گزینه password protect directories را انتخاب کنید. سپس web root را انتخاب نموده و در صفحه بعد، روی نام پوشه ای که می خواهید password بگذارید، کلیک کرده و بخشهای خواسته شده را تکمیل نمایید.

6-چنانچه برای عملی سطح دسترسی پوشه ها رو تغییر می دهید اونها رو به حالت اولیه برگردونید.
برخی مواقع برای نصب برخی از امکانات نیاز به تغییرات در سطح دسترسی پوشه ها می باشد که شما بعد از پایان کارتون سطح دسترسی رو می بایست به حالت اولیه برگردونید.


راه حل دوم بهترین و کارآمد ترین راه می باشد.


موفق باشید.

[alaska]

دوست من سلام
ممنون از توجه و جوابتون
اگه ممکنه موارد 2 و 3 رو بیشتر توضیح بدین

[man4toman]

2- خریداری مجوز SSL معتبر از شرکت های معتبر امنیتی .

//از پروتکول https استفاده میکنه و امنیت بالاتری نسبت به http داره.

3-ایجاد کد هایی برای جلوگیری از تزریق کد به پایگاه داده.

//جلوگیری از sql injection. جستجو در گوگل کنید.

[IISecurity.C]

همه این چیزها که گفته شده درست ولی مهم امنیت سرور میزبان هست و سیستمی که شما توی سایتت استفاده میکنی
امنیت قراردادی نیست و نمیشه توی یک پست بهش پرداخت