Víceúrovňové zabezpečení systému

Je to pro mě naprosto běžná praktika zabezpečení webů. Ale co jsem si všiml, pro většinu to neplatí. Co je to víceúrovňové zabezpečení systému se dozvíte v článku

Co pro mě znamená víceúrovňové zabezpečení webu

Jedná se o prakticky o používání různých hesel pro různé činnosti. Dám příklad. Útočník se bude chtít dostat do mého administračního rozhraní. Už jenom to, že na něj nevede žádný odkaz z webu, neví kde mám administraci umístěnou. Zkusí tedy klasické /admin/ či /administrace Vyskočí mu login okno (ochrana heslem přes htaccess a zkouší hesla. Zkoušet je může jak dlouho chce, je to FAKE 8-) Tím se odradí spousty lamerů co "hackují" bruteforce metodou.
Jistě ho to baví. Pravý LOGIN je pod strašně složitou adresou. Kdyby na ní někdo náhodou přišel (login ve škole), vyskočí opět .htaccess okno, které si žádá heslo. Když by to heslo náhodou někod uhodl, což se nestane, vyskočí druhý login tentokrát přes php session, kde je omezený počet pokusů. Pak blogace IP. Heslo i jméno je samozřejmě jinačí, než v případě .htaccess

Pojďme si to tedy shrnout znova, útočník musí:

Najít pravý login, admin, administrace je fake login
Zjistit jméno k .htaccess
Zjistit heslo k .htaccess
Zjistit jméno k php session
Zjistit heslo k php sessinon

Pak má útoční docela vyhráno. Vidí přes sebou administraci, ve které může dělat bordel. I administrace má nějaká omezení. V administraci může pouze přidávat a upravovat články, komentáře, ankety, blokovat IP ... na FTP se stejně nedostane, protože sice zná heslo k htaccess i k PHP, nezná ovšem heslo k FTP. Ani k databázi na hostingu. Tomu říkám pocit bezpečí, aneb Víceúrovňové zabezpečení systému

Oldřich Šálek |

5. dubna 07, 12:04 | ico

sociotechnika | přečteno: 3844x

Proč je linux lepší - start systému (28. listopadu 07, 03:11)
Práce na novém redakčním systému (29. června 07, 03:06)

Diskuze ke článku

Komentáře a diskuze ke článku tady

Vyhledávání na webu

Kategorie článků

Náhodné články

Poslední články

Objevení ameriky – Geocaching

HTC TyTN II Windows Mobile 6 kritika

HTC TyTN II (Kaiser) je doma

Koupit HTC Kaiser nebo SonyEricsson Xperia X1

Konečně prázdniny

Tuning fest 2008 v Hradci

Značky reklama firmy

Votvírák 2008 fotky a zážitky

Doba SSD disků se blíží

Staročeské máje 2008 – hodnocení

Tagy ke stránce

PHP session login zjistit hesla na travian víceúrovňová bezpečnost jak zjistit heslo k travian travian zjistit heslo zabezpeceni webu zjištění hesla na travian session zabezpeceni blokování IP adresy .htaccess program na zabespeceni wifi zabespečení ip adresa zabezpeceni systemu htpasswd bezpecne zabezpeceni htaccess keylogger na travian

Mozektevidi.net website