A Weboldal védelme?

**zsoleesz** · 2012-07-10, 20:55

A hagyományos statikus weboldalakat, hogy lehet megvédeni, attól hogy kártékony kódok kerüljenek bele a forráskódba?
Ugyanis van egy oldalam ami kártékony kódokat kapott, erre leszedtem megváltoztattam minden biztonsági beállítást és most megint tele van.... Mit lehet tenni.

A segítségeteket előre is köszönöm.

**benedictus** · 2012-07-10, 21:07

az ftp jelszavad ne tárold el sehol, ingyenes tárhely helyett használj vmi fizetőst...

**zsoleesz** · 2012-07-10, 21:14

Fizetős a tárhely és sehol se tárolom az ftp jelszavam. Csak van valami hatásos megoldás

**koci** · 2012-07-10, 21:31

Ha joomla alapú weboldalról van szó, akkor nagyon jó komponenst az RSFormPro
rengeteg hasznos funkció, plusz tűzfal, stb

ha nem joomlárol van szó, akkor nézz utána az XSS támadásnak meg az SQL Injectionnak

szerk: most nézem hogy statikus oldalakról van szó

Akkor passz

**zsoleesz** · 2012-07-10, 21:42

Köszönöm az öteletetket

Szóval arra a következtetésre jutottam hogy ha már más megoldás nincs, akkor valószínüleg át kell gyúrnom az egész oldalt valami dinamikus tartalomkezelő rendszerre.

**dragon1993** · 2012-07-10, 21:45

Statikus oldalról van (html file-ok) szó akkor tuti ,hogy nem az oldal a hunyó. Scanneld át a géped lehet ,hogy valami keylogger van fent.

**koci** · 2012-07-10, 21:55

tudsz esetleg oldal linket adni?
mert statikus oldalrol dinamikus oldalra váltani a biztonság érdekében nem logikus

sokkal több veszélyforrás, sokkal több potenciális támadási lehetőség van egy dinamikus oldalon
de lehet többet tudok mondani ha adsz linket, kis hülyegyerek koromban sokat szórakoztam weboldalak törésével, most ezt a tudást tudom a védelemben kamatoztatni

**Szandra** · 2012-07-10, 21:59

Úgy van, ahogy dragon1993 mondja, mégis egy statikus weboldalt milyen támadás érhet kívülről?! Biztosan a gépeden van a hiba!

**koci** · 2012-07-10, 22:27

statikus oldalt is érhet támadás, ha pl valami a js fájlába van rakva, mikor pl felrakta a DHTML Forumrol leszedett menut, vagy ilyesmi
de pár jotanács még: ha cpanelt nyitsz akkor azt https-el nézd, illetve 777 attributumok ne legyenek a tárhelyen, bőven elég a 755 is

**zsoleesz** · 2012-07-10, 22:51

Köszönöm a javaslatokat, nagyon sokat tanultam a hozzászólásokból. Olyan dolgokat mondtatok amik eszembe sem jutottak. A vírusírtó semmit sem talált. Egy másikat is lefuttatok hátha az talál valamit. A menüt már egy néhány hónapja használom nem hiszem hogy az lenne a gond. Ez a jelenség az elmúlt 3 napban jelentkezett.