[Gray]

Несколько недель назад жаловалась одна оконная фирма - мой клиент, что кто-то бомбанул их сайт. Вчера взломали один из профильных сайтов, где я на форумах участвую. Сейчас я в процессе создания собственного сайта. Все понимают, что без инета сейчас нельзя, но блин.... задумываешься. Возможно просто дети играются конечно. А если заказ чей ....
Сам я , конечно не спец, в создание сайтов и т.д. но мож кто из коллег вставал тоже перед проблемой обеспечения безопасности в инете?

[sava]

Бывает, умная молодежь пошла однако

[Gray]

Вандалы блин.
Мы на одной фирме рассматривали вариант завязать базу 1С с сайтом, чтоб могли клиенты составлять заявки... Теперь вот думаю, что при желании наверное взломать можно все..

[AlexanderM]

Сергей, думаю, что нужно делать таким образом, чтобы через интернет к реальной базе доступа не было.
А размещение заявки обязателоьно сопровождалось реальным живым контактом с заказчиком.

Схема - через интернет калькулятор просчет заказа - размещение заявки - обработка человеком - контакт менеджера с разместившим заявку (по телефону, например)

[Gray]

Схема - через интернет калькулятор просчет заказа - размещение заявки - обработка человеком - контакт менеджера с разместившим заявку (по телефону, например)

Согласен - тоже так считали. Но тогда были ньюансы, которые существенно облегчили бы работу и менеджеров и были бы удобны клиентам.

Сергей

Я - Игорь 

[AlexanderM]

Схема - через интернет калькулятор просчет заказа - размещение заявки - обработка человеком - контакт менеджера с разместившим заявку (по телефону, например)

Согласен - тоже так считали. Но тогда были ньюансы, которые существенно облегчили бы работу и менеджеров и были бы удобны клиентам.

Сергей

Я - Игорь 

Игорь, извините. Я думал, что Grey - Серый - Сергей.

[AlexanderM]

комментарий от программера:
если движком каким-то пользуешься (для форума например) - следить за его обновлениями (updates) и ставить. особенно если обновление связано с уязвимостью (vulnerabilities)

[Gray]

Игорь, извините. Я думал, что Grey - Серый - Сергей.

Все нормально.

комментарий от программера:
если движком каким-то пользуешься (для форума например) - следить за его обновлениями (updates) и ставить. особенно если обновление связано с уязвимостью (vulnerabilities)

Спасибо за совет. Буду иметь в виду когда с подрядчиками буду общаться.

[DoN]

Спросите у Admina, может че посоветует, чем поможет 

[Admin]

Хакеры  не хакеры, а по долгу службы просматриваем под сотню строительных сайтов в день. Бывает до десятка зараженных вирусами обнаруживаем. Все - корпоративные на бесплатных движках, часто "студентом собранный". Конечно пишем письма, предупреждаем. Но в целом проблема остается.
Рекомендации - используйте распространенное бесплатное ПО только если это действительно необходимо.

[Gray]

Спасибо. Учту...

[Максик]

Береженного бог бережет. Соединить бухгалтерию с интернетом! Заманчиво, конечно! Давайте исходить из того, что все взламывается. Дело только во времени и спортивном интересе. Как правило, это обычное хулиганство. Это проблема не только оконных фирм. К тому же разработчик сам может сознательно оставить "дырку" на пожарный случай. Все зависит от порядочности обеих сторон. Что посеешь - то и пожнешь.
А что если фирма сама провоцирует на данные действия? В настоящее время вместо установленных окон в соответствии с договором я вынужден подавать заявление в милицию. Фирма зарегистрирована на портале, но не по одному из телефонов не отвечает. Понятно, что ей место в черном списке. Не дискредитирует ли она своим присутствием портал и всех добропорядочных мастеров оконных дел?
Может для экономии времени посетителей в списке фирм делать отметку портала?

[Ol]

Мы же все знаем что крунейшие компани с супер защитой и то вскрывают - тот же сайт Майкрософт - ломали не раз...
Как по мне - тут цена вопроса... Будет кому то выгодно - поломают все что угодно

[Ювелир]

Якщо звернутись до спеціалістів з інформаційної безпеки, вони нададуть Вам конкретний комплекс заходів, які призведуть шанс нанесення збитку до достатнього рівня. В кожного цей рівень свій:

Приклад 1. Якщо компанія має сторінку-візитку в інтернеті, яка ніде не розкручується, майже не оновлюється і т.д. (коротше кажучи, через інтернет компанія свій продукт не просуває). Тоді цей сайт можна зробити у MS Word, достатньо раз на два тижні глянути чи на сайті все нормально, і якщо якісь проблеми - перезалити контент. "Фсё" )))

Приклад 2. Компанія працює з ділерами через свій інтернет-портал, має велику кількість відвідувачів на день. Тут вже треба організовувати шифровані протоколи, сертифікати, системи ідентифікації і подвійної перевірки намірів, файрволи і шлюзи... В цілому, багато компьютерних матюків. Головна ціль: сформувати ситуацію, в якій злам буде коштувати немаленьких грошей, і мати всі ознаки кримінального злочину.

Головне не пишіть на сайті що він абсолютно захищений від зламу. Покрошать у той же день 

[DeRosa]

да хакеров уже развелось... только и слышишь взломали этот или тот сайт и спам уже несколько раз приходил, где предлагали взлом любого сайта за деньги, и вирусы на сайтах появляются...