Repair, setup, security, website by audit list

сайт на чем сделан? по опенкарту у меня есть кое-что.

Oleksandr Paster 21 February 2023

php сms тамаранга

Був досвід із дошкою оголошень на даній cms

Oleksandr Paster 22 February 2023

Дякую шановні друзі за насичені коментарі, тут дійсно класні люди зібрались,.Просто, думав проєкт захисти, але код закритий, і як виявилось не так просто, пишіть Ваші поради

З IronWasp прогоніть (вона безкоштовна). Вона знайде недоліки в безпеці. Тоді можна зробити (доробити мою систему захисту). З Тамарангою ще не мав справ, але система підключається в головний файл. Єдине, то треба буде візуалізувати статстику (та деякий функціонал) в адмінці. Наразі в мене є система Антихакер до Опенкарт. 

Пробачте звичайно, але....

уахахахахахаха система "Антихакер до Опенкарт". добре добре.

А шо за прикол? Самая умная?

Можете рахувати і так. "Антихакер". А бекдори в модулях він також відсліковує? Та що там модулі. Якась доробка самого ОС - модуль напише, що ось в такому-то файлі зміни...? Так що не смішіть.

По-перше, "рахувати" - то якщо до фіизичної дії (правильно - вважайте так, в контексті вашої відповіді.)

Ні, цей модуль не налаштований під сканування змін (в розробці інший - антівірус - цей сканує час зміни файлів та порівнює з попередніми даними) . Так шо не треба хахакати!!! Антихакер блокує атаки (там більше 100 параметрів). Але ж, навіщо я це вам пишу? - кожен нехай думає як йому заманеться.

Ні, цей модуль не налаштований під сканування змін (в розробці інший - антівірус - цей сканує час зміни

Так він не налаштований під сканування змін. Як він час сканує? А якщо буде новий модуль (нові файли) буде "аларм", бо час змін файлів... Ну Ви розумієте.  А відстежувати запроси на сайт по гет, пост параметрам (request) це не 100 парамтрів...

Так зробіть універсальний - у чому питання? Я запрпонував, а ви мене намагаетесь принизити (вісміяти).  В моєму портфоло є скрини роботи системи Антихакер. Мене влаштовує, і не тільки мене.

Ні в якому разі не хочу принизити. Пробачте, якщо так здалося. Просто, пробачте, "втюхівати" простій сканер запросів за 50$ .... Хоча Вас влаштовує і іших також.

"втюхівати"? - це не мій рівень. В мене є триальна версія. Якщо покупцю після тестування вона підходить, то він купує комерційну версію (с гарантією довгострокової підтримки). Якщо ні, то система все одно захищає по першому рівню, накшталт domen?%union. Також залишається схований вхід в адмінку (накшталт admin?secret_key=sekret_val). Статистика атак в адмінці також залишається доступна, при виявленні атаки перекидує на головну. Але не підтримується діагностика атак другого рівня (типу POST). Ну й обмежені дії користувача щодо налаштувань. 

И кстати, анализ атак показал, шо идет прощупывание вордпресс (типа запросы wp-admin и пр.). 

Oleksandr Paster 22 February 2023

Дякую шановні друзі за насичені коментарі, тут дійсно класні люди зібрались,.Просто, думав проєкт захисти, але код закритий, і як виявилось не так просто, пишіть Ваші поради

Моя система підключається в головному файлі (він не закодований?). Але їй треба сполучатися з БД. Треба подивитись (через фТП) чим можна зарадити. Ну й проведений аудіт подивитись би. 

А аудит можна побачити?

Oleksandr Paster 22 February 2023

доброго дня

Кристина

Так ,звичайно

Oleksandr Paster 22 February 2023

пишіть в приват

1. Приват у Вас закритий.

2. Чому б одразу не викласти аудит?

Oleksandr Paster 22 February 2023

Дякую шановні друзі за насичені коментарі, тут дійсно класні люди зібрались,.Просто, думав проєкт захисти, але код закритий, і як виявилось не так просто, пишіть Ваші поради  

Oleksandr Paster 22 February 2023

063 229 7408

Телеграм.

Oleksandr Paster 22 February 2023

Дякую шановні друзі за насичені коментарі, тут дійсно класні люди зібрались,.Просто, думав проєкт захисти, але код закритий, і як виявилось не так просто, пишіть Ваші поради