- 20 Jan 2012, 08:52
#13969
Oque o Manoel falou é bem verdade.
Mesmo que a sua loja esteja 100% seguro, se eu como um possível cracker acessar outra loja que esteja alocada no seu servidor, e nela inserir uma shell (procure por "shell c99"), eu terei acesso root ao servidor, podendo alterar qualquer arquivo deste, navegar pelos diretório, etc.
Faça um teste, coloque o seu dominio neste site: http://www.yougetsignal.com/tools/web-s ... eb-server/
Ele irá mostrar todos os dominios que estão hospedados no seu servidor.
Para testar a vulnerabilidade por SQL use o Havij, vá testando as direferentes urls da sua loja, urls que utilizam o "id=[numero]" são as mais procuradas em sites de buscas como o Google. Outra invasão acontece por PHP, utilizando arquivos que contenham GET e POST no mesmo script, estes normalmente são comuns em arquivos download.php, baixar.php, etc.
A outros tipos conhecidos de invasão, como por falhas no javascript, apache (listagem dos arquivos no servidor), melhor então você estruturar uma auditoria no seu dominio antes de volta-lo ao ar.
Abs!
Mesmo que a sua loja esteja 100% seguro, se eu como um possível cracker acessar outra loja que esteja alocada no seu servidor, e nela inserir uma shell (procure por "shell c99"), eu terei acesso root ao servidor, podendo alterar qualquer arquivo deste, navegar pelos diretório, etc.
Faça um teste, coloque o seu dominio neste site: http://www.yougetsignal.com/tools/web-s ... eb-server/
Ele irá mostrar todos os dominios que estão hospedados no seu servidor.
Para testar a vulnerabilidade por SQL use o Havij, vá testando as direferentes urls da sua loja, urls que utilizam o "id=[numero]" são as mais procuradas em sites de buscas como o Google. Outra invasão acontece por PHP, utilizando arquivos que contenham GET e POST no mesmo script, estes normalmente são comuns em arquivos download.php, baixar.php, etc.
A outros tipos conhecidos de invasão, como por falhas no javascript, apache (listagem dos arquivos no servidor), melhor então você estruturar uma auditoria no seu dominio antes de volta-lo ao ar.
Abs!
