[es] - Security kod Open Source CMS-ova

Mare34
Marko Novakovic
Web Developer
Westum
Belgrade

Član broj: 30613
Poruke: 124
*.ptt.rs.

Profil

^{27.10.2010. u 15:44 - pre 164 meseci}

Zanima me koliko su Open Source CMS-ovi sigurni
i koliko to što im je kod svima dostupan,
otvara prostora da budu hakovani.

Koji OS CMS je najsigurniji?

Takođe me zanima o sigurnosti kod e-shop-ova i
implementacija elektronskog plaćanja?

Odgovor na temu

Goran Rakić
Beograd

Član broj: 999
Poruke: 3766

Sajt: blog.goranrakic.com

+125 Profil

Re: Security kod Open Source CMS-ova

^{27.10.2010. u 16:45 - pre 164 meseci}

Ne postoji sigurnost kroz skrivanje koda. Ovako naprotiv, više ljudi vidi kod pa će neko i da ukaže na propust.

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Odgovor na temu

Mare34
Marko Novakovic
Web Developer
Westum
Belgrade

Član broj: 30613
Poruke: 124
*.ptt.rs.

Profil

Re: Security kod Open Source CMS-ova

^{28.10.2010. u 09:16 - pre 164 meseci}

Gorane, najveće rupe u sigurnosti su kada ne koristiš antispyware pa ti neko ukrade cookije, a time i pristupne parametre.
Hvala ti na ovom odgovoru, jer će mi poslužiti kao dobar argument da izlobiram kod kolege, koji je ekonomista da radim sajtove u Wordpressu.

Odgovor na temu

madcama
Valjevo

Član broj: 103936
Poruke: 794
*.rcub.bg.ac.rs.

+184 Profil

Re: Security kod Open Source CMS-ova

^{28.10.2010. u 09:20 - pre 164 meseci}

Sad cu da budem drveni advokat, ali ne mogu da se suzdrzim
Goranu ne treba antispyware.

Po temi http://www.elitesecurity.org/t385534-0 ja sam terorista.
Use The Force my young Luke Filewalker.

Odgovor na temu

Mare34
Marko Novakovic
Web Developer
Westum
Belgrade

Član broj: 30613
Poruke: 124
*.ptt.rs.

Profil

Re: Security kod Open Source CMS-ova

^{28.10.2010. u 14:57 - pre 164 meseci}

Dobro ja jako malo koristim linux, u 99% windows, tako da moram da se patim sa antivirusima...

Odgovor na temu

stbeli
Tepavčević Slavko
Web developer, Web servis
Beograd

Član broj: 21920
Poruke: 13
*.dynamic.sbb.rs.

Sajt: www.webservis.rs

Profil

Re: Security kod Open Source CMS-ova

^{17.11.2010. u 22:01 - pre 163 meseci}

Ne postoji nijedan 100% zaštićen sistem, ni Open ni plaćeni.
Postoji preventiva u vidu redovnog održavanja koje podražumeva pravovremeno ažuriranje, redovan backup i izbor dobrog i sigurnog provajedra.

Slavko Tepavčević, Web developer
Web servis - Agencija za unapređenje web sajtova
======================================
www.webservis.rs

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.dynamic.isp.telekom.rs.

+37 Profil

Re: Security kod Open Source CMS-ova

^{18.11.2010. u 09:28 - pre 163 meseci}

Kao sto su vec napisali gore, ni jedan CMS nije 100% siguran.

Iz licnog iskustva, najvise srusenih sajtova je onih koji koriste Joomlu, pa ide WordPress, Drupal, Mambo (php-nuke nisam naveo(ipak je to legenda)).

Dok u praksi, ako se redovno radi update npr Joomle, ako su svi fajlovi chmod-ovani prema uputstvima, ako se backup radi redovno, ako su sifre komplikovane, manje dolazi do rusenja takve stranice. Naravno ne drzati module koji dozvoljavaju upload fajlova, tj izbegavati mnogo modula na joomli, jer su uglavnom oni "busni".

Tema je veoma interesantna, najbolje bi bilo diskutovati kroz primere za svako free CMS resenje.

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
212.235.185.*

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Security kod Open Source CMS-ova

^{18.11.2010. u 10:25 - pre 163 meseci}

Citat:

Danilo Cvjeticanin:
Iz licnog iskustva, najvise srusenih sajtova je onih koji koriste Joomlu, pa ide WordPress, Drupal, Mambo (php-nuke nisam naveo(ipak je to legenda)).

Da, ali u istom tom redosledu ide i broj sajtova koji su napravljeni u tom CMS-u, znaci najvise sajtova je u Joomli, pa zato i najvise srusenih. A i vecina tih je (bila) na nekoj (pra)staroj verziji joomle).

redovan update zastiti od 99% rusenja :)

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.dynamic.isp.telekom.rs.

+37 Profil

Re: Security kod Open Source CMS-ova

^{18.11.2010. u 10:41 - pre 163 meseci}

To je neka moja statistika i validna je. Naravno da je najvise sajtova napravljeno u Joomli. Gde god da sam se nasao a da je sajt bio srusen, nikada i nigde nisu radili update, nisu pratili joomla.org da vide jel ima nekih novina, nego install, dizajn 100e u dzep i tako ostave sajt.

Mogli bi napraviti temu i za domaca CMS resenja, ima mnogo dobrih i mnogo losih naravno.

Odgovor na temu

Ivan.Markovic

Član broj: 97763
Poruke: 330

Sajt: security-net.biz

+19 Profil

Re: Security kod Open Source CMS-ova

^{19.11.2010. u 17:25 - pre 163 meseci}

Citat:

Mare34: Zanima me koliko su Open Source CMS-ovi sigurni
i koliko to što im je kod svima dostupan,
otvara prostora da budu hakovani.

Koji OS CMS je najsigurniji?

Takođe me zanima o sigurnosti kod e-shop-ova i
implementacija elektronskog plaćanja?

Odes na http://www.cmsmatrix.org/, izabares CMS pa onda na http://secunia.com/advisories/ i/ili http://www.exploit-db.com/ i uporedis ;)

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Odgovor na temu