Безопасность вашего сайта Андрей Фуников и Сергей Грибняк, Singree

2. Они уже в безопасности! А вы?

3. Основные способы взлома сайтов:
1. Вирусы-трояны
2. Уязвимости в сайтах (shell-скрипты
и sql-инъекции)

4. Основные моменты для защиты
сайта:
• Резервное копирование
• Нагрузочное тестирование
• Надежная защита паролей
• .htaccess и смена точки входа на сайт
• Использование каптчи
• Защита от дурака

5. Резервное копирование
• установка дополнений на уже
существующие CMS
• Настройка резервного копирования на
хостинге или по FTP
• Резервное копирование в облачные
хранилища

6. Дополнения на уже существующие
CMS
• Akeeba Backup для Joomla
• BackWPup для Wordpress
• «Резервирование» в UMI
• Настройка резервных копий 1С Bitrix

7. Резервное копирование в 1С
Битрикс

8. Настройка резервного копирования
на хостинге или по FTP
1. SABackup
2. Exiland Backup
3. Sypex Dumper

9. Резервное копирование в
облачные хранилища
• Amazon
• Яндекс.Диск, OziBox
• Ubuntu One
• Wuala
• Битрикс24

10. Облачное резервное копирование
в 1С-Битрикс

11. Нагрузочное тестирование
Apache JMeter

12. Несанкционированный доступ
Надежный пароль и его хранение
- сложные комбинации
- инструменты хранения паролей
LastPass
Scarabay

13. .htaccess файл и что можно сделать с
помощью него:
- Ограничить загрузку файлов
- Заблокировать нежелательную
нагрузку на сайт
- Устанавить e-mail адрес для
администратора
- Установить пароль на папки и файлы
- Защитить сайт от scripts и sql enjection
- Сменить точку входа на сайт

14. Использование CAPTCHA :
- reCAPTCHA
- Play Thru Captcha

15. • Разграничение доступа
• Защита от дурака
• Проектирование защиты на этапе
выполнения

16. Итог
- Резервное копирование
- Нагрузочное тестирование
- Способы защиты от несанционированного
доступа

17. Спасибо за внимание!
Фуников Андрей
andrey.f@singree.com
Тел. +38 095 605 86 25