Тема: Действует ли защита? (Общение/Свободное общение) social_bank (2 May 2015 в 14:32) В заранее благодарю scpasis13 (2 May 2015 в 14:35) Защита блокирует вводимые данные в встоку ввода сайта, всекие запросы \' чертачки, не дает провести иньекции.а так сайт не защищен ее можно обойти Engine (2 May 2015 в 14:36) Нет такой защиты, которую невозможно обойти. Хочешь чтоб не взломали, учи языки и пиши сам social_bank (2 May 2015 в 14:44) --Цитата-- Engine (2 May 2015 в 14:36): Нет такой защиты, которую невозможно обойти. Хочешь чтоб не взломали, учи языки и пиши сам ---------- Engine, времени на это просто нет social_bank (2 May 2015 в 14:46) --Цитата-- scpasis13 (2 May 2015 в 14:35): Защита блокирует вводимые данные в встоку ввода сайта, всекие запросы \' чертачки, не дает провести иньекции.а так сайт не защищен ее можно обойти ---------- scpasis13, а как тогда сделать? Если авторизацию через соц сети сделаю то как взломают! scpasis13 (2 May 2015 в 14:47) --Цитата-- social_bank (2 May 2015 в 14:46): scpasis13, а как тогда сделать? Если авторизацию через соц сети сделаю то как взломают! ---------- social_bank, а причем тут авторизация?если ломают не через вход а через другое, к примеру через дневники social_bank (2 May 2015 в 15:02) scpasis13, все уберу,оставлю только чат ,личную страницу сделаю кроме баллов и логина не будет,и один модуль не большой будет в нем и все! scpasis13 (2 May 2015 в 15:04) --Цитата-- social_bank (2 May 2015 в 15:02): scpasis13, все уберу,оставлю только чат ,личную страницу сделаю кроме баллов и логина не будет,и один модуль не большой будет в нем и все! ---------- social_bank, пробуй scpasis13 (2 May 2015 в 15:57) --Цитата-- social_bank (2 May 2015 в 15:02): scpasis13, все уберу,оставлю только чат ,личную страницу сделаю кроме баллов и логина не будет,и один модуль не большой будет в нем и все! ---------- social_bank, не поможет. чем больше народу на сайте тем быстрее взломают.... социал это тренажер в большой веб... это так научится писать запросы и понять как это все делается Сибирский (2 May 2015 в 16:07) --Цитата-- Engine (2 May 2015 в 14:36): Нет такой защиты, которую невозможно обойти. Хочешь чтоб не взломали, учи языки и пиши сам ---------- Engine, чей то нет ) Отключи php и пиши на html )) Просто нечего будет ломать )) social_bank (2 May 2015 в 16:16) Сибирский, на html ведь никак не сделать регистрацию и чат и модули? Пополнение через киви и т.д... Почему табор ,спейс при таком онлайн еще не взломаны? Защита или что у них Сибирский (2 May 2015 в 16:21) social_bank, потому что там спецы следят за сайтом, а ты взял заведомо дырявый и устаревший 6,6,4 scpasis13 (2 May 2015 в 16:24) --Цитата-- social_bank (2 May 2015 в 16:16): Сибирский, на html ведь никак не сделать регистрацию и чат и модули? Пополнение через киви и т.д... Почему табор ,спейс при таком онлайн еще не взломаны? Защита или что у них ---------- social_bank, сделаешь регистрацию и авторизацию, на html через ja social_bank (2 May 2015 в 16:25) Сибирский, тогда самопис заказывать? Сибирский (2 May 2015 в 16:32) social_bank, денег много? )) Что сделать хочешь? AleksN72 (2 May 2015 в 16:56) 100% защиты не существует на сколько я знаю. Для сайтов на PHP по крайней мере. У меня раз сайт шеллом снесли,да и то через дыру. Главное не ставь соцку непроверенную,лучше взять 6.6.4 без наворотов и потихоньку сам модули добавляй. У меня раньше был сайт на 6.6.4,потом уходил из сайтостроения,но бывших создателей не бывает,затягивает это дело social_bank (2 May 2015 в 17:12) Сибирский, у меня игра тоже самопис скором времени и за нее возьмусь... Прежде чем взяться за работу должны иметь гарантии или хорошую репутацию social_bank (2 May 2015 в 17:14) --Цитата-- AleksN72 (2 May 2015 в 16:56): 100% защиты не существует на сколько я знаю. Для сайтов на PHP по крайней мере. У меня раз сайт шеллом снесли,да и то через дыру. Главное не ставь соцку непроверенную,лучше взять 6.6.4 без наворотов и потихоньку сам модули добавляй. У меня раньше был сайт на 6.6.4,потом уходил из сайтостроения,но бывших создателей не бывает,затягивает это дело ---------- AleksN72, вот сам тоже думал 6.6.4 вроде бы без дыр ,да и в нем кроме авторизации и чата своего не будет просто модули заказывать легче что б было Сибирский (2 May 2015 в 17:21) social_bank, незнаю к чему это было сказано, но, удачи... GENOME (2 May 2015 в 18:07) нет. ты обречён на злом Morze (2 May 2015 в 18:59) ТС, бери последнюю фиеру и собери на нее что нибудь. В 664,социал и тому подобное есть ХХS в ббкодах.. На фиере есть тема и решение. social_bank (2 May 2015 в 19:36) GENOME, не понял к чему ты Sammy (2 May 2015 в 20:34) Новичок? Взломают в два счёта! [img]https://m.vk.com/images/stickers/1877/64.png[/img] social_bank (2 May 2015 в 20:49) --Цитата-- Sammy (2 May 2015 в 20:34): Новичок? Взломают в два счёта! [img]https://m.vk.com/images/stickers/1877/64.png[/img] ---------- Sammy, самопис тоже взломают? UVERworld (2 May 2015 в 21:41) Нету сайтов которые не ломают,имей это ввиду Maxim Fray (2 May 2015 в 21:46) --Цитата-- social_bank (2 May 2015 в 20:49): Sammy, самопис тоже взломают? ---------- social_bank, взломать могут все. Даже этот кусок кода <?php echo \'Hello\'; ?> Могут взломать. Для безопастности не ставь ?> в конце! Вика (2 May 2015 в 21:49) Ломать не строить))) а вот лудше построй чем сломать Вика (2 May 2015 в 21:51) --Цитата-- UVERworld (2 May 2015 в 21:41): Нету сайтов которые не ломают,имей это ввиду ---------- Black StaR, ++++++ Saint (2 May 2015 в 22:39) --Цитата-- Maxim Fray (2 May 2015 в 21:46): social_bank, взломать могут все. Даже этот кусок кода <?php echo \'Hello\'; ?> Могут взломать. Для безопастности не ставь ?> в конце! ---------- Maxim Fray, \"Для безопасности не ставь ?> в конце!\" ->сам придумал или кто подсказал?) Ты же понимаешь что \"?>\" это и для чего? Saint (2 May 2015 в 22:40) --Цитата-- UVERworld (2 May 2015 в 21:41): Нету сайтов которые не ломают,имей это ввиду ---------- Black StaR, есть) scpasis13 (2 May 2015 в 22:41) --Цитата-- Maxim Fray (2 May 2015 в 21:46): social_bank, взломать могут все. Даже этот кусок кода <?php echo \'Hello\'; ?> Могут взломать. Для безопастности не ставь ?> в конце! ---------- Maxim Fray, так код не работает. Saint (2 May 2015 в 23:17) --Цитата-- social_bank (2 May 2015 в 20:49): Sammy, самопис тоже взломают? ---------- social_bank, Те что сейчас пишут ,наверно да . в первую очередь . Saint (2 May 2015 в 23:58) Ты наверно про эту защиту [url=http://gix.su/view/10f528]CoveringForce[/url] ,если да то она со своей задачей справляется , Но не больше . от чего она спасает в описание к ней описано. Думать что она спасёт от взлома всех твоих косяков это просто глупо ,защиты от всех видов взломов не существует . -------------------- Сайты на 664 все уязвимы ,в том числе сборки что на ней сделаны . в данный момент есть только лишь одно исключение http://dcms-fiera.ru/plugins/download/build/ ,не стабильное исключение . -------------------- Регистрация и авторизация не как не влияет на взлом ,хотя та что в dcms она не доработана ,угнать акк. можно свободно. ну если придраться можно и любой акк вконтакте так взломать . -------------------- Самостоятельные системы не решают проблемы ,обычно только проблемы создают . Saint (2 May 2015 в 23:58) --------------------=--------------------=-------------------- Возьмёт тот же 664 ,как по мне это просто гениальная cms ,для своих лет была . уже лет 8 как люди что только не придумали с неё сделать ,не каждый двиг таким похвастается . Но вот код её оставляет желать лучшего ,всё таки сейчас не 2009 год) --- Решение для создания безопасного сайта на 664 (и его сборках) просто : После скачивания чистого движка приготовить сразу от нескольких тысяч и больше . нанять человека который исправит все язвы , и оптимизирует код что там есть перепишет конечно проблемные места ,ну и не только. В среднем это займёт максимум тысяч 5 р ,при этом сайт будет безопасен на должном уровне . --------------------=--------------------=-------------------- Saint (2 May 2015 в 23:59) Нужно не забывать что, я привёл в пример людей которые шарят в том ,о чём я выше описал . Нужно понимать что, развитие уязвимостей не стоит на месте ,я в среднем в месяц что-то серьезное да и нахожу (к примеру habr) ,я к тому что придётся время от времени что-то да снова латать или править Нужно понимать, что для работы сайта потребуется не самый простой и дешёвый хостинг или сервер ,если сервер то настроенный грамотно ,с опытом в года своей работы . Ну и нужно понимать ,что нужно понимать) Это наверно не совсем ответ на твой вопрос ,тут больше подсказки на что лучше тратить время сначала social_bank (3 May 2015 в 11:31) Saint, зачем мне свой сервер,если на сайте кроме чата и регистрации ничего не будет? Хостинг думал этот выбрать на REG.RU,просто он онлайн нормальный выдержит? Тогда лучше самопис заказать если дцмс все дырявые! Если изначально не будет уязвимостей ведь они не появяться не откуда? AleksN72 (3 May 2015 в 11:41) social_bank,могут появится,по крайней мере код движка может устареть. Spaik (3 May 2015 в 11:43) фильтруй данные если шариш если нет заказывай услуги кодера. social_bank (3 May 2015 в 11:51) --Цитата-- Spaik (3 May 2015 в 11:43): фильтруй данные если шариш если нет заказывай услуги кодера. ---------- Spaik, естественно услуги кодера буду заказывать постоянно scpasis13 (3 May 2015 в 11:54) --Цитата-- social_bank (3 May 2015 в 11:51): Spaik, естественно услуги кодера буду заказывать постоянно ---------- social_bank, лутше выкинь 50 тысеч тебе сделают соц сеть и год будут бесплатно обслуживать,косяки ,взломы. Много таких видел, не желей денег через пару месецев все окупится social_bank (3 May 2015 в 11:58) scpasis13, мне не соц сеть нужна... Просто идея имеется... А вот потом что б не взломали думаю просто Sammy (3 May 2015 в 12:29) Короче. Тут много уже понаобъясняли... Есть лишь 1 фактор, который играет самую значимую роль - [b]кто работает на кодом[/b]. Тот же DCMS может стать абсолютно безопасным. Надо лишь уметь обращаться с кодом. Если сам не можешь/не умеешь/не хочешь уметь, то заказывай услуги кодера с хорошим портфолио. Естественно, на это может уйти приличная сумма, но оно того стоит. (кстати, если понадобится кодер, то пиши, предоставлю портфолио). ----- Ну и само собой нет идеальных cms. Все недавно убедились в этом на примере WordPress. 664, Fiera, Social - ни одна не безопасна на 100%. Так что гадать, какую выбрать для сборки, особо и не надо (я бы советовал либо fiera, либо 7.х). ------ Так что заказывай кодера и будет тебе счастье. Источник: http://www.dcms-social.ru/forum/14/50/58819/