WN

WN (https://www.wn.se/forum/index.php)
-   Webbhotell (https://www.wn.se/forum/forumdisplay.php?f=13)
-   -   Så här ser det ut när du blivit hackad (https://www.wn.se/forum/showthread.php?t=30351)

patrikweb 2008-07-07 15:04

Koda sakerna rätt är väl första målet!

Sedan kan man använda mod_security eller så kan man köra IDS/IPS på sina Cisco saker eller skriva eget L7 filter på matcha just efter det.

Weaver 2008-07-07 15:07

Naturligtvis skall man koda rätt. Men om man driver ett webbhotell så är det inte säkert att alla ens kunder har samma inställning eller ens är lika kunniga. Då gäller det att skydda sin infrastruktur på ett bra sätt från kundscript som inte håller måttet. Sedan är frågan vad som är bäst i förhållande till kostnader och begränsningar.

tartareandesire 2008-07-07 19:58

Citat:

Originally posted by Weaver@Jul 7 2008, 14:41
Finns dessvärre vissa script som totalvägrar installera om safe_mode är påslaget
Jag har ibland varit tvungen att använda system, shell_exec mfl när jag varit tvungen att använda ffmpeg för att koda om uppladdade filer till youtube liknande script.

Då fixar man riktiga script, om så krävs på egen hand, som fixar safe_mode på.

Weaver 2008-07-07 20:29

Citat:

Ursprungligen postat av tartareandesire
Citat:

Ursprungligen postat av Weaver
Finns dessvärre vissa script som totalvägrar installera om safe_mode är påslaget
Jag har ibland varit tvungen att använda system, shell_exec mfl när jag varit tvungen att använda ffmpeg för att koda om uppladdade filer till youtube liknande script.

Då fixar man riktiga script, om så krävs på egen hand, som fixar safe_mode på.

Lite svårt att säga det till webbhotels-kunder som klagar på en va?

tartareandesire 2008-07-07 20:34

Citat:

Ursprungligen postat av Weaver
Citat:

Originally posted by -tartareandesire@Jul 7 2008, 19:58
Citat:

Ursprungligen postat av Weaver
Finns dessvärre vissa script som totalvägrar installera om safe_mode är påslaget
Jag har ibland varit tvungen att använda system, shell_exec mfl när jag varit tvungen att använda ffmpeg för att koda om uppladdade filer till youtube liknande script.

Då fixar man riktiga script, om så krävs på egen hand, som fixar safe_mode på.


Lite svårt att säga det till webbhotels-kunder som klagar på en va?

Det kan du ha rätt i =) Råkar aldrig ut för sådant =)


Alla tider är GMT +2. Klockan är nu 06:43.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson