Diskuze: PHP- chyby, ochrana, hacking
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Zobrazeno 6 zpráv z 6.
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Ahoj,
přijď k nám do Hackerlabu na jednodenní hacking kurz webových aplikací, je to cílené na PHP a základní zranitelnosti: http://www.hackingkurzy.cz/…ych-aplikací.
Z hlediska vývojáře zde nenajdeš specifika PHP frameworků a špeky, nicméně ta slušná porce látky ti umožní se zorientovat a získané znalosti hned aplikovat. To ostatní dostuduješ buď sám nebo si najdeš specializovaný vývojářský kurz. Přeci jenom nikdo neumí všechno a ostřílený vývojář na dané platformě toho bude vědět víc.
S pozdravem
Petr Juhaňák
to mas pravdu, nestaci iba osetrovat PHP, totiz aj samotne WEB server je tiez
dost zranitelny a ak sa utocnikovi podari ho ovladnut, moze ziskat pristup k
celemu webu a v niektorych pripadoch, moze ziskat pristup hocikde v systeme
(totiz webserver potrebuje admin prava na otvorenie privilegovaneho portu 80,
ale potom, ked uz je ten port, by mal zahodit prava a bezat s pravami
specialneho uzivatela), ba dokonca moze ho uplne znefunkcnit, napr. DoS/DDoS
utokom
cize utocnik sa nemusi specializovat na konkretny web, ale aj na konkretny
webovy server, resp. na konkretnu masinu
https://www.sans.org/…ware-errors/
https://phpsecurity.readthedocs.org/…t/index.html
https://www.owasp.org/…_2013-Top_10
A pokud žiješ poblíž Prahy, tak tady je událost, kde se bude 7.prosince
věnovat bezpečnosti a bude představena nová webová zranitelnost:
https://www.eventbrite.com/…-19677355500
Zobrazeno 6 zpráv z 6.