شناسایی امنیت یک سایت

[miladhassan 5]

سلام . . .

میخواستم بدونم چگونه میشود از امنیت یک سایت مطلع شد و بدونیم اون سایت از چه طریقی امنیتشو تامین میکنه .

با تشکر.

Sent from my HTC Desire 820s dual sim using Tapatalk

[Babak_T 346]

سلام دوست من

بررسی امنیت سایت به کمک روش های تست نفوذ صورت میگیره که به اصطلاح پنتست میگنn

اما میشه با نرم افزار اکانتیکس نیز حفره های سایت را پیدا کرد(نه به صورت حرفه ای)

----------

اما این را هم عرض کنم تست نفوذ در ایران بدون اجازه صاحب سایت غیر قانونی هستش و مالک سایت میتونه شکایت کنه و این کار به منزله ی این هست که شما یک دسته کلید گرفتی و کلیدهارو روی درخانه یکی داری تست میکنی تا جواب بده.....

---------

روش های ایمن سازی هم میشه تو روش هایی که برای تست نفوذ میزنیم متوجه شیم به عنوان مثال

ادرس لاگین وردپرس این هست

site.com/wp-admin

اگر اینو زدیم نات فاند داد یا رمز دوم خواست پس این ایمن شده

این مثال بود.....

یاعلی.

[miladhassan 5]

با سلام خدمت دوست عزیزم

یعنی هیجوره نمیشه فهمید یک سایت چگونه تامین امنیت انجام میدهد نمیخوام بدونم اون سایت امنیتش بالا هست یا نه میخوام فقط بدونم اون طرف سایتشو به چه طریق امنیتشو برده بالا یا از چه افزونه هایی برای امنیتش استفاده کرده

Sent from my HTC Desire 820s dual sim using Tapatalk

[Babak_T 346]

میشه لیست افزونه هایی که یک سایت استفاده میکنه رو در اورد

اما معمولا سایت های مهم از افزونه چه امنیتی و ... زیاد استفاده نمی کنند شایدهم استفاده کنندها...:دی

اما اگر بدون افزونه انجام داده باشه نیازمند دسترسی به سایت هست تا لیست دقیق کارهایی که برای امنیت انجام داده رو در اورد در غیر اینصورت میشه اما زیاد دقیق نیست

مثلا اگر کانفیگ کد کرده باشه با هیچ روشی نمیشه اینو فهمید یا باید به کانفیگ دسترسی داشت یا سایت.......

یاعلی.

[reza10 7]

تامین امنیت سایت از خود هاست شروع میشه تا سطح دسترسی ها و پلاگین های نصب شده

 

البته بستگی هم داره هکر سراغت بیاد یا نه چون خیلی سایت ها هیچ نکته امنیتی ندارن ولی هک هم نمیشن