امنیت در طراحی سایت

امنیت در طراحی سایت ، یک شرکت یا سازمان در واقع هویت آن واحد حقوقی در دنیای مجازی محسوب می شود ، این بدان معناست که همانگونه که شناسنامه یک فرد مبین هویت فردی وی در دنیای واقعی است و او را به این نام می شناسند، در دنیای مجازی نیز وب سایت یک سازمان یا شرکت، مبین هویت مجازی ایشان است و آن شخصیت حقوقی را به آن نام می شناسند.

همانطور که اگر نام یک شخصیت حقیقی در دنیای واقعی لکه دار شود و آبروی وی دستخوش تهدید گردد، به اعتبار فرد در بازار تجارت لطمه خواهد زد، به همان شکل نیز چنانچه وب سایت اینترنتی یک شخصیت حقوقی هک شود و مورد تهدید امنیتی واقع شود، تجارت الکترونیکی ایشان دچار مشکلات زیادی خواهد شد.

به عنوان نمونه با نگاه به آمار و ارقام موجود، می بینیم که با هربار هک شدن یا انتشار ویروس بر روی وب سایت اینترنتی شرکتهای بزرگی همچون یاهو یا گوگل ، ارزش سهام ایشان در بازار جهانی به شدت کاهش خواهد یافت .

اما چرا این اتفاق می افتد ، علت این امر این است که دیگر آنچه از طریق این سایت ها به مشتریان خود ارائه می گردد از قابلیت اطمینان برخوردار نیست . به دیگر سخن کاربران و مشتریان تجارت الکترونیک نمی توانند به این سیستم اطمینان نمایند و مبالغی را در این عرصه هزینه کنند . فرض کنید که کسی به شما می گوید که در بانکی سرمایه گذاری کن که سود بسیاری دارد ولی احتمال دارد پول تو را بدزدند !!!! . هر چقدر هم که این سرمایه گذاری سود آور باشد باز هم شما در چنین بانکی سرمایه گذاری نخواهید کرد . تجربیات زیادی نشان می دهد که بیشتر افراد سرمایه گذاری های کم بازده و مطمئن را بر سرمایه گذاری های پربازده و خطرناک ترجیح می دهند . از این جهت است که اینقدر بر امنیت وب سایت اینترنتی تاکید میشود .

انواع هکرها در امنیت سایت ها

انواع هکرها در طراحی سایت

ابتدا انواع راهکارهای نفوذ در سایت های اینترنتی را بررسی می کنیم. زیرا هک کردن، انواع مختلفی دارد، اما می توانیم به دو دسته کلی هک سمت سرور (Server Side) و هک سمت کاربر (Client Side) تقسیم کرد.

هک سمت کاربر، یعنی از خود کاربر، برای هک کردن او استفاده کنیم. مثلا هنگام ورود به میل باکس، پسورد وی را به دست آوریم، یا هنگامی که در حال وارد کردن اطلاعات کارت بانکی اش برای خرید اینترنتی است، به طریقی اطلاعات وی را به دست آورده و ذخیره کنیم. اما چگونه!؟ رایج ترین این نوع هک فیشینگ می باشد. فیشینگ یعنی ساختن یک صفحه کاملا شبیه صفحه ورود به ایمیل یا بانک و ... و کشاندن کاربر با ترفندهای خاص به آن صفحه. کاربر که نمی داند آن صفحه صفحه بانک یا یاهو میل نیست، براحتی اطلاعات خود را در اختیار هکر قرار می دهد.

راهکار جلوگیری از این شیوه هک : می بایست آموزش های لازم را به کاربران ارائه کرد تا به سطحی از آگاهی و هوشمندی برسند که هنگام وارد کردن اطلاعات شخصی خود مانند ایمیل و یا اطلاعات بانکی، حتما آدرس بار را چک کرده و از صحت آن اطمینان حاصل نمایند.

Xss :

: xssطبق آمار 69 درصد وبسایت ها، به این باگ دچار می باشند و بنابراین یکی از مرسوم ترین باگ های موجود می باشد. البته باید گفت که از نظر امنیتی باگ مهمی به حساب نمی آید. اما کار این باگ این است که به کمک آن می توان بر روی کامپیوتر بازدیدکنندگان، کدهای JavaScript را اجرا کرد و کنترل برخی از اجزای کامپیوتر قربانی را در دست گرفت.

استفاده از شل :

Shell، یک فایل حاوی کدها و اسکریپت های مخرب است که هکر، آن را بر روی سرور یک سایت آپلود و اجرا می کند! آپلود این فایل از راه های مختلفی امکان پذیر است. مرسوم ترین راهکار آپلود شل در سایت ها، از طریق قسمت browse و آپلود فایل است که معمولا در سایت ها برنامه نویسی می شوند تا کاربران فایل ها یا تصاویر و عکس های شان را بارگزاری نمایند.

اگر می خواهید سایت طراحی کنید مابه شما سایت dellseoمعرفی می کنیم .

حوزه کار دل سئو