Creare website – Securitatea unui site
Multi specialisti de creare website depun eforturi imense pentru a apara entitatile online de atacurile hackerilor. Insa trebuie acceptat realitatea, conform caruia practic orice site poate fi piratat. Au fost deja multe cazuri celebre de acest gen in istoria relativ scurta a internetului. Este un fenomen notabil si faptul ca multi proprietari al unor site-uri mari, cheltuiesc sume imense pentru a imbunatatii sistemele de securitate. Insa de foarte multe ori s-a dovedit ca acesti bani sunt de fapt bani aruncati pe geam.
Probabil din propozitiile precedente foarte multi au tras concluzia ca tehnicile aplicate de catre expertii de creare website pentru a securiza un site nu prea au nici un rost. Dar totusi au, din mai multe motive ! Unul dintre motive poate fi chiar urmatorul: infractorii de pe internet nu sunt talentati in mod uniform, mai precis unii dintre ei pot pirata unele sisteme de securitate iar altii nu. Cel putin din acest motiv este foarte indicat ca in etapele de creare website sa fie incluse si etape care vizeaza siguranta.
Exista foarte multe tehnici care pot fi puse in practica pentru a mari gradul de siguranta al unui website. Unul dintre aceste tehnici presupune ca in procesul de creare website diferitele formulare online la care poate avea acces oricine sa fie astfel concepute incat sa nu permita inserarea codurilor de programare. Formularele de inregistrare, de contact precum si celelalte formulare de aceasta natura pot prezenta un pericol adevarat, pentru ca liniile de cod introduse cu ajutorul lor pot ajunge in baza de date sau in alte locuri vitale unde pot provoca pagube serioase.
Aproape fiecare site modern are deja si un sistem de management a continutului. Linkul acestora de obicei poate fi gasit foarte usor. In majoritatea cazurilor este de ajuns daca adaugam diferite variatii ale cuvintelor admin sau administrator langa numele unui site pentru a descoperii acest link. Apoi mai trebuie aflat o parola si un nume de utilizator dupa care vom avea acces deplin in interiorul site-ului. Deci, este foarte indicat ca in cadrul etapelor de creare website acest link sa fie configurat astfel incat sa aiba o forma mai putin obisnuita. Dar sa continuam idea de baza. Pe internet se pot gasi o multime de software care functioneaza pe baza unui principiu numit, brute force. Cele mai inteligente dintre acestea pot ghicii parola si numele de utilizator al sistemelor de management a continutului. Insa aceste programe, de obicei nu nimeresc datele de acces din prima incercare. Ca si o masura de aparare, in cadrul procesului de creare website putem configura campul parola si campul utilizator astfel incat sa devina inactiv in urma unor accesari repetate.
Profesionistii de creare website afirma ca este foarte indicat din punct de vedere al securitatii sa se realizeze periodic salvari despre fisiere si despre baza de date. De asemenea acesti specialisti de creare website mai subliniaza si faptul ca aceste salvari trebuie sa fie pastrate pe dischete nu pe server sau pe calculatorul propriu. Astfel orice se va intampla, site-ul poate fi reconstruit in maxim cateva ore.
Pe langa cele prezentate mai sus exista si alte metode cu ajutorul carora o persoana priceputa poate intra in mod neautorizat in interiorul unui website cum ar fi de exemplu asa numitele injectii mysql. Eu indemn pe toata lumea cine detine un site sa fie vigilent si sa salveze cat mai des fisierele si baza de date al site-ului.
