jaké kroky by měly být podniknuty pro zabezpečení obsahu zadaného uživatelem v cms?
<p>předpokládejme, že pro svou společnost stavíte neprůstřelný cms. náklady, čas a technologie nejsou problémem. máte vývojáře připraveni jít se znalostmi a zkušenostmi, abyste vymohli vynikající kód.</p><p>nyní musíte odpovědět na starou otázku cms: jaké kroky podniknete, abyste zajistili, že kód zadaný uživatelem do cms je pro váš web přijatelný? přemýšlím nad tím, že technicky uniknu z řetězce, aby mohl jít do databáze - existují úvahy o standardech w3, filtrování nevhodného obsahu, pravopisu a takových hlavolamech, jako je čištění kódu microsoft word. jistě, existují obavy, které mi chyběly ...</p>
<p>myslím, že otázka je:</p><blockquote> <p>"jak mohu získat přesně to, co chci od svých uživatelů tím, že jim vstup nesmyslně usnadní?"</p> </blockquote><p>jedinou instancí, kde vidím uživatele, kteří skutečně potřebují používat html přímo v nějaké formě vstupu, je, když/pokud formátují tabulková data. v takovém případě je však mnohem snazší dát jim formu, která dokáže udělat totéž, nebo jakoukoli z populárních sítí dostupných v různých knihovnách.</p><p>myslím, že zlatým pravidlem je, alespoň pro mě, použití systému značkování, které není html, které mohou vaši zpracovatelé formulářů použít k vytvoření krásného, ​​standardu vyhovujícího a sémanticky správného html.</p><p>skenery třetích stran mohou (obvykle) detekovat většinu problémů s nahranými soubory. osobně se mi líbí clamav - který je k dispozici pro * nix i windows.</p><p>to řeší problém zajistit, že je vše uspořádáno pěkně, správně naformátováno a návštěvníkům nejsou podávány žádné nežádoucí věci, nebo je to tak?</p><p>druhou věcí, kterou musíte udělat, je zkontrolovat jakýkoli obsah, který předloží, člověk musí mít na tom nějakou roli, nebo bude něco chybět. je tento obrázek vhodný? vede tento odkaz k malwaru nebo k něčemu jinému, na co byste raději nechtěli odkazovat? atd.</p><p>poskytnutí mechanismu označování pomáhá, ale není vždy účinné. pokud například na stackoverflow.com odpovíte na dvouletou otázku, otázka se okamžitě přesune na titulní stránku, kde komunita určitě zkontroluje, co bylo právě přidáno. ne všechny systémy jsou navrženy s ohledem na tento druh ochrany.</p><p>pokud uděláte značné množství svazku, pokud jde o obsah příspěvků od uživatelů, pravděpodobně stojí za to prozkoumat pomocí dodavatelů, kteří jednoduše zkontrolují podání a ujistí se, že nevhodná média/odkazy jsou rychle vyřazeny. nebo si možná můžete vyhledat pomoc od své komunity uživatelů (pokud existuje), aby udělali totéž, výměnou za nějaký druh zvláštních privilegií nebo výhod, které běžní uživatelé nemají rádi.</p>
no tak zaprve je divny ze se nejde prihlasit na FTP. pokud jste nemenil heslo tak kdo by ho menil ?? Kontaktujte podporu.Dal pokud bude fungovat ftp a stale to nepujde by bylo nejjednodussi vratit obsah hostingu ze zalohy (+db).. Wedos jiste denne zalohuje... a dalsi spravu webu bych doporucil sverit nekomu kdo se v tom lip vyzna... (bez urazky).A taky bych si nikdy nedal web na kterym "stoji byznys" k wedosu - ja s nima zkusenosti nemam, ale jejich povest je predchazi.. Jak stránka vypadá, je jedno. Ta stránka má nějaký zdrojový kód, tak ho prostuduj. Nebo požádej někoho, kdo aspoň ví, o čem je řeč. Zjednodušeně řečeno, pokud jste, že váš kód v počítači někoho jiného, ​​není absolutní zárukou bezpečnosti.


Můžete se podívat na všechny druhy bezpečnostních triků, ale nakonec, je kód na svém počítači, takže je mimo naši kontrolu.


Kolik stojíte ztratit, pokud koncový uživatel načte neoprávněnému plugin? Mozna je treba ho spustit s nejakymi parametry, ktere by vedel jeho autor (manual, web...). Tyhle omezení jsou logická, brání se spamerům a počítám, že všude to bude dost podobné. Takže buď to rozdělit, pořídit si vlastní server, anebo to řešit úplně jinak, kupříkladu nějakou webovou stránkou, skupinou na facebooku nebo zkrátka nějak, aby to nenaráželo na limity emailu. Vestavěný, nic. Ale psát něco sám je snadné.


Zkuste má proces, který dotazuje svůj katalog zpráv pro ty, které jsou starší než půl hodiny (nebo tak nějak). Dalo by se dokonce připojit k ReportServerTempDB aby zjistili, zda mají stále aktivní relace (v takovém případě je budete ignorovat trochu déle).


Poté, co jste je našli, je to snadné chytit, které pomocí rozhraní webových služeb a jejich odstranění z katalogu.


Ale ... Já bych vlastně se podívat na lepší způsob, jak poskytnout vlastní filtr, pomocí kódu. Jistě byste mohli poskytnout filtr jako parametr, a použít kód VB v rámci zprávy převést to, co uživatel zadá do něčeho, který by mohl být vyhodnocen pro každý řádek.


Okrást bez poškodenia systému to odstrániť nejde,pokial je to win pro a vyšší ide ovšem nastaviť automatické odhlásenie užívatela po určitej dobe pri nečinnosti cez mmc.... Predevším to znamená, že heslo bylo příliš snadno uhodnutelné (nick monk, heslo moncicak - to jen jako příklad) a hlavně podle všeho navíc všude stejné. Takže nové heslo musí splňovat nějaké parametry a pro každou službu použít jiné a tam kde je to možné použít dvouúrovňové ověření. To by pro začátek mohlo stačit. Podle poskytnutých informací Ti radím: svěř to odborníkovi, než tomu ublížíš.Pokud se v tom i přesto chceš vrtat, tak sděl základní informace, na základě kterých je možné poradit, zejména HW konfiguraci, verzi OS, jaké všechny (a v jakých verzích) programy už jsi tam nainstaloval, jaké hry Ti tam nejdou a co znamená, že nejdou (vyhodí nějakou hlášku, zamrzne to, nebo co?) a z jakého zdroje ty hry jsou (Steam / Origin / koupené médium....). Podotýkám, že kradenému SW se tu podle pravidel podpora neposkytuje Zaklani pravidlo zni: Funguje-li to, nestourej se v tom. A plati to o to vic, pokud netusis co delas. Nejsnaze smaz cely profil pro pripojeni k teto wifi a pripoj se znovu, pouze zadej heslo, na nastaveni nesahej.Pokud chces zmenit zabezpeceni, tak to se meni prvne na wifi pristupovem bodu, nebo v tvem pripade asi na "routeru".