как защитить свой сайт?

А после окончательной доработки это сделать никак ? Я знаю очень много программистов которые после доработок , что бы им заплатили за их работу оставляют бекдоры для себя , что бы если что навернуть сайт в случае не оплаты. Так что или доверять человеку или да делать аудит и выявлять дырки.
 
Проверяйте модули и дополнения на вирусы. В основном всё оттуда.
 
как вариант (но это не всегда получится), можно попросить хостера сменить владельца для определенных папок/файлов и вы ставить групповые права read only или вообще по нулям на время доработки. НО, не всегда такое будет возможным и не всегда можно доработать проект с этими "правами".

второй вариант - в некоторых панелях управления хостингом есть опция "Защищенные паролем папки", например, у меня в Plesk она есть. Сам не пробовал это использовать, но теоретически можно применить к вашему вопросу.

ну и бэкап-бэкап...
 
  • Автор темы
  • Заблокирован
  • #15
Styvoin написал(а):
Чет это я не понял как им пользоваться сам побывал как работает ? объяснишь?
Нажмите для раскрытия...

А что объяснять? посмотри ролики на ютубе как сайт добавлять, (примеры Для просмотра ссылки Войди или Зарегистрируйся) ддос защита на халяву )))) но канечно если серьезно ддосить будут то не поможет, нужно на платный тариф садится а с средним ддосом справляется! вон даже мавроди со своей пирамидой там сайт свой держал! и норм ))))
 
  • Автор темы
  • Заблокирован
  • #17
magnatan написал(а):
А что объяснять? посмотри ролики на ютубе как сайт добавлять, (примеры Для просмотра ссылки Войди или Зарегистрируйся) ддос защита на халяву )))) но канечно если серьезно ддосить будут то не поможет, нужно на платный тариф садится а с средним ддосом справляется! вон даже мавроди со своей пирамидой там сайт свой держал! и норм ))))
Нажмите для раскрытия...
Может ты тему не понял мне не от доса нужно защитить а от копирования сайта через ФТП
 
чет не пойму, а как кто то может получить твой ftp?
 
Клауд фларе подменяет твои ip адреса сервера, хостинга! если это тебе поможет? то воспользуйся
 
Styvoin написал(а):
И что мне после каждой доработки отправлять сайт на аудит?
Нажмите для раскрытия...
Ну а как ещё! Либо сами или заказывать. Вообще не понятно как вы контролируете работу. Одно дело когда шелл залили файлом, а если в код вшили? Допустим скрипт ваш в стадии разработки и не готов, смысл его сливать!? В коде оставил дверцу. Дождался релиза, ну и если заказчик полный лопух и дверь не прикрыли, собрать сливки. Но за такое по шее бить надо, да и кодекс порядочности должен присутствовать. Потом аудит всё равно делать надо и желательно не в одной конторе. Допустим вам достались порядочные фрилансеры и ваше детище дожило до релиза. Вы счастливы и вдруг видите на главной странице извините "попу" оставленную хакером или находите рип вашего скрипта. А слили его через дырку с ошибкой. Что вам рассказывать, ведь вы же сами раздаёте на данном форуме слитый сайт, с ваших слов хозяин которого якобы вас опрокинул. Вы то по какому кодексу живёте! :)
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху