Új hozzászólás Aktív témák

• #8 Gregorius őstag GReddy #7

  Új Válasz 2009-02-17 04:29:44 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  válasz GReddy #7 üzenetére

  SQL injekt ellen rendkívül nehéz védekezni
  SQL injekt ellen roppant könnyű védekezni. Olyan adatbázisszerver/kliens kombót kell választani, ami támogatja a paraméterezett utasításokat (így nem kell összevissza fűzögetni az utasítást az adattal) és az utasítás és a paraméteradat protokollszinten is elválik egymástól. Esetleg megfontolandó kizárólag tárolt eljárásokat használni és a publikus felületnek csak ezeknek a tárolt eljárásoknak a hívását engedélyezni. A modern adatbázisszerverek ezt mind tudják.
  Nem utolsó sorban meg olyan fejlesztőgárdát kell a projekthez rendelni, aki ezzel tisztában van.

• #7 GReddy tag Scalpel #3

  Új Válasz 2009-02-14 19:09:00 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GReddy

  tag

  válasz Scalpel #3 üzenetére

  SQL injekt ellen rendkívül nehéz védekezni, ugyanis pontosan olyan kapcsolatot kell felügyelni az adatbázisgazdának, ahol a júzernek írási jog KELL hogy legyen bizonyos táblákon. Hiszen ha nincs, akkor pl hogy rendelsz webáruházon keresztül??? A Cross Site Scripting dettó, többek közt arra való, hogy az írási jogodat átvihesd az adatbázis más tábláira. CSAK olyan site támadható így, ahol van írásjogod SQL alapú adatbázison. Például a próhardver...

  Most nem azért, de én megtaláltam nálunk a vállalatnál a módszert.. (rencergarázda)

  INTERNET KIHÚZ, USB-CD LETILT, CSAK VEZÉRIGAZGATÓI ÍRÁSOS ENGEDÉLLYEL, ELBOCSÁTÁS TERHE MELLETT CSAK AZ ENGEDÉLYEZETT OLDALAK LÁTOGATÁSA, MÁR AKINEK EGYÁLTALÁN LEHET....

  Azt mondják, hogy a latin amerikai katonai diktatúrák ehhez képest nyomorult amatőrök, ám ÉN úgy vagyok vele, hogy NEKEM nem fáj, hogy a hülye júzer nem tud netezni munkaidőben, nem azért van ott, másrészt ÉN nem akarok éjszakákat bent maradni azért, mert ŐK hülyék, rohadt tetves amatőrök, és kattingatnak, kattingatnak, és kattingatnak.. akinek nem tetszik, (hogy gyurcsány fegyenc szavait idézzem!) EL LEHET MENNI INNEN..

• #6 Pokerman csendes tag

  Új Válasz 2009-02-14 13:11:11 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pokerman

  csendes tag

  Szerintem ezek az emberek vérprofik voltak, nem valami tizenéves hülyegyerek a netről letöltött hackertools-szal, ők csak "nagyvadra" lőnek, egy átlagos user gépe nem kihívás. Ergo a biztonsági szoftverek nagy többsége teljesen jó védelmet nyújt továbbra is. Szerintem...

• #5 juliabrilke veterán

  Új Válasz 2009-02-13 22:49:03 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  Vásároljanak biztonságos szoftvereket!

• #4 dbius veterán

  Új Válasz 2009-02-13 18:57:03 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dbius

  veterán

  Azt a paszta.... khm, azért szerintem ez elég kínos akár tudtak valamit művelni, akár nem...

• #3 Scalpel senior tag Lars #2

  Új Válasz 2009-02-13 18:38:41 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Scalpel

  senior tag

  válasz Lars #2 üzenetére

  Igen, hát finoman szólva is röhejes. Ők védenének minket...
  Marad a Microsoft biztonsági csomagja?

• #2 Lars őstag

  Új Válasz 2009-02-13 16:35:28 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lars

  őstag

  Néha az embernek ilyen hírek hallatán kedve támadna remetének állni
  De most komolyan, ha ezek a cégek nem tudják magukat megvédeni, akkor az finoman szólva is aggasztó.

• #1 Wajk addikt

  Új Válasz 2009-02-13 16:35:26 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Wajk

  addikt

  és milyen biztonsági programokat használtak?

Új hozzászólás Aktív témák