Zabezpečení stránek

Vzhledem k množícím se útokům na webové stránky bych se chtěl zeptat, co lze pro to ještě udělat?
Vím, že pokud budou chtít tak se tam stejně dostanou, ale jen pro klid, že jsem pro to udělal co šlo
Hesla v TC neukládám, měním je min. 1x za měsíc, configuration.php mám na 444 a přístup na FTP zamykám z admina C4.
Samozřejmě dělám i pravidelné zálohy jak FTP tak databáze.

Jirka

Dobrý den,

zřejmě se jedná o problematiku webových virů, o tomto problému se dočtete na http://navody.c4.cz/webove-viry. Dobrá obrana je nepřistupovat přes FTP ze zavirovaného počítače, ale bohužel realita je taková, že sebelepší antivirus neodhalí všechny viry a při přístupu na zavirované stránky (přes webový prohlížeč) může dojít k zavirování počítače. K zavirování samozřejmě může dojít více způsoby, ale ty zavirované stránky jsou zákeřné, protože to ani nepoznáte, že jste přistoupil v internetovém prohlížeči na zavirované stránky (sebelepší antivirus nemusí pomoci).

Pokud chcete mít naprostou jistotu, tak já bych jednak doporučoval to zamykání FTP s tím, že před každým přístupem na FTP bych zároveň odemknul FTP a změnil heslo pro FTP. Po dokončení úpravy stránek bych FTP opět zamknul. I když byste měl počítač zavirovaný, tak tam je vždy nějaká prodleva mezi tím, kdy virus odešle hesla záškodníkovi a kdy se začnou hesla zneužívat. Když by virus odposlechl heslo při minulém přístupu přes FTP, tak by mu bylo k ničemu, protože při odemknutí došlo ke změně hesla. Pokud by virus zjistil aktuální heslo při odemknutém FTP přístupu, tak by ho nestačil zneužít.

Díky za info, zatím jsem v klidu, ale znáte to

Hrozí toto virové riziko i při používání Linuxu?

Na linuxu je riziko menší, protože [a] linux jako desktop používá málo uživatelů (takže to není tak atraktivní terč pro tvůrce virů) [b] linux má obvykle lepší zabezpečení než windows. Přesto se toto riziko nedá vyloučit a mohlo by se stát, že např. skrz chybu v prohlížeči dojde ke spuštění viru na počítači uživatele, který např. může odposlouchávat hesla, zaslat databázi hesel záškodníkovi apod. Doporučuji pravidelně aktualizovat distribuci linuxu (většina ditribucí vás upozorní, když jsou k dispozici aktualizace, které můžete jednoduše nainstalovat), tím by se mělo riziko snížit na minimum.