Podziel się opinią o serwisie

reklama

IBM

Strefa IBM System x


Strefa IBM System x"..."Zarządzanie infrastruktura IT w obecnej chwili pochłania znaczną część budżetu IT. W odpowiedzi na tą sytuację IBM dołącza do serwerów IBM System x® system do zarządzania IBM Systems Director®, który oferuje obszerny zbiór narzędzi ułatwiających administrację.
Zapraszamy do strefy »

popularne komentowane nowości

Biblioteka Wiedzy poleca

Dynamiczna kostka: moc wirtualizacji w olsztyńskim RCI

Niższe rachunki za energię, wysoka wydajność i zwiększona dostępność systemu - to korzyści w obszarze IT jakie Uniwersytet Warmińsko Mazurski uzyskał...
pobierz »

Raport o internetowych zagrożeniach bezpieczeństwa

"Internet Security Threat Report" - kolejna edycja znanego raportu firmy Symantec zawierającego globalny przegląd stanu bezpieczeństwa w Internecie....
pobierz »

Implementing IBM Systems Director 6.1

Poznaj możliwości noweczesnego systemu zarządzającego całą infrastrukturą IT. IBM Systems Director 6.1. jest jedynym na rynku bezpłatnym systemem o...
pobierz »

Więcej bezpłatnych raportów w serwisie
powiększ tekst >
AKTUALNOŚCI

Drupal na celowniku - jak zbudować bezpieczny CMS

10 maja 2008

Paweł Krawczyk
(Strona 4 z 4)

Aktualizuj system!

Bezpieczeństwo to stan zmienny - co jakiś czas pojawiają się aktualizacje modułów oraz samego Drupala. Czasami zawierają one poprawki związane z bezpieczeństwem. Przy kilkudziesięciu zainstalowanych modułach ręczne śledzenie aktualizacji jest praktycznie nierealne. Na szczęście jest moduł Update Status (update_status). Moduł ten cyklicznie (przy uruchomieniu crona) sprawdza dostępność aktualizacji Drupala oraz wszystkich zainstalowanych modułów. W razie pojawienia się aktualizacji potrafi także wysłać mail do administratora, na przykład z informacją, że pojawiła się krytyczna aktualizacja do jednego z modułów.

Inne moduły

Google Proxy Hacking Protector (antiproxyhack) - moduł chroniący przed usługami proxy nastawionymi na generowanie przychodu z reklam ale na bazie treści cudzych serwisów, co może równocześnie doprowadzić do ograniczenia widoczności oryginalnej strony w wyszukiwarkach. Działanie modułu polega na dodawaniu operatorów noindex i nofollow jeśli strona jest pobierana przez proxy. Bezpieczeństwo samego systemu CMS to nie wszystko, bo działa on zawsze w określonym otoczeniu. W przypadku Drupala krytyczne znaczenie dla bezpieczeństwa całości ma zgodna z zaleceniami konfiguracja PHP oraz bazy danych.

Więcej na temat bezpieczeństwa aplikacji webowych pisaliśmy w dwuczęściowym artykule "Jak pisać bezpieczne aplikacje webowe" oraz "Uszczelnianie Apache, PHP i MySQL".

« wstecz1 2 3 4
Wystaw ocenę:
    Średnia ocena (liczba głosów: 7)
wydrukuj wydrukuj wyslij do znajomegowyślij do znajomego rss

Komentarze

Redakcja securitystandard.pl - bezpieczeństwo IT , aktualnosci, porady, produkty nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

gawel

  • ocena: 1
  • IP: 87.205.250.28
  • 18-06-2008, 00:28

Hałtura, Panie, hałtura.
Zero konkretów, kilka odwołań do niestandartowych modułów bez pogłębienia wiedzy o nich.
Wykożystanie Drupala w Polsce jest wprostproporcjonalne do wiedzy o nim.
Zaraz, ale tam były linki do prac tego autora - więc może to jest po prostu SPAM?

hejka

  • ocena: 5
  • IP: 81.129.88.189
  • 01-07-2008, 00:51

Bardzo dobry artykuł i z pewnością pogłębił moją wiedzę na temat utrzymywania drupala i stron opartych na nim w dobrej kondycji.