Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > [ มือใหม่ ] ช่วยแนะนำเรื่องระบบรักษาความปลอดภัยด้วยครับ

[ มือใหม่ ] ช่วยแนะนำเรื่องระบบรักษาความปลอดภัยด้วยครับ

เริ่มหัวข้อใหม่

iHacking

โพสกระทู้ ( 21 )
บทความ ( 0 )

คือผมอยากทราบว่า เราจะป้องกันการถูกโจมตีเว็บไซต์ได้หรือป่าวครับ
เช่น ยิงเว็บ sql inject อะไรต่าง ๆ ที่ทำให้เว็บเราล่ม หรือไม่สามารถเข้าใช้งานเว็บ
หรืออาจทำให้เว็บทำงานช้าลง หรือเว็บอืด
คือตอนนี้ผมทำเว็บที่มีคู่แข่งทางการตลาดเยอะอะครับ
มีการยิงเว็บ ถล่มเว็บกันด้วย ผมเป็นมือใหม่เรื่องเว็บจริงซะด้วย
ปกติก็ทำแต่ Appserv อ่ะครับ รันในคอมพิวเตอร์
ยังไม่เคย ใช้งานจริงหรืออัพขึ้นเว็บจริง ๆ เลยอยากทราบข้อมูล
ว่าท่านที่ทำเว็บให้กับลูกค้าประเภทแบบผมนั้นมีระบบรักษาความปลอดภัย
หรือป้องกันยังไงบ้าง รบกวนช่วยแนะนำด้วยครับ

ขอขอบคุณครับ

Tag : PHP, MySQL, HTML/CSS, JavaScript, Ajax, jQuery

ประวัติการแก้ไข
2012-03-08 02:13:41

Date : 2012-03-08 02:09:27

By : iHacking

View : 1110

Reply : 2

No. 1

โปรแกรมมั่ว

โพสกระทู้ ( 437 )
บทความ ( 3 )

แฮกค์เว็บมีไม่กี่วิธี ถ้าเราไม่ปล่อยช่องเค้าก็เจาะเข้ายาก

sql injection กรองค่าก่อนที่จะ insert update select ข้อมูลทุกครั้ง ใช้ mysql_real_escape_string($string) หรือ addslashes($string)

xss การฝั่งโค๊ด ตัดแท็ก html ค่า input ที่รับมาให้หมด strip_tags($string) หรือแปลงแท็ก htmlspecialchars($string)

ปิดโฟลเดอร์ที่ไม่มีไฟล์ index ไม่ให้โชว์ไฟล์โดยการสร้างไฟล์ .htaccess ไว้ที่ root dir
Code (PHP)

Options -Indexes   // ในไฟล์ .htaccess ใส่แบบนี้

หลักๆก็มีแค่นี้ แต่ย่อยๆยังมีอีกเยอะโดยเฉพาะระบบสมาชิก การแก้ไขข้อมูลสมาชิก การทำงานต้องเช็คที่มาว่าฟอร์มถูกส่งมาจากเว็บเราเท่านั้น ใช้ $_SERVER['HTTP_REFERER'] เช็คว่ามาจากไหน ป้องกันการส่งฟอร์มจากที่อื่น

ข้อควรระวังอีกอย่างก็คือการใช้ plugin หรือ ระบบสำเร็จรูปบางระบบ เค้าทำมาแบบกลางๆให้คนใช้เอาไปทำต่อ หรือแก้ไขเอง กรองเอง เวลาเอามาใช้ต้องระวัง ที่เห็นๆมาตัว flashchat , uploadify ถ้าโหลดมาแล้วเอาไปใช้เลย แค่เปลี่ยนค่าคอนฟิกอย่างเดียว ไม่มีการเช็คว่าใครเป็นคนใช้ ไฟล์อะไรที่อัพเข้ามา มันจะเป็นช่องให้เค้าเจาะได้

คงประมาณนี้นะ

Date : 2012-03-08 09:54:24

By : randOmizE

No. 2

Guest

ตอบความคิดเห็นที่ : 1 เขียนโดย : randOmizE เมื่อวันที่ 2012-03-08 09:54:24

รายละเอียดของการตอบ ::

ขอบคุณครับ รอคำตอบจากอีกหลาย ๆ ท่าน
เพื่อเป็นความรู้ในการรักษาความปลอดภัยให้กับเว็บไซต์

Date : 2012-03-08 12:46:09

By : iHacking

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : [ มือใหม่ ] ช่วยแนะนำเรื่องระบบรักษาความปลอดภัยด้วยครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 04