ホームページ > バックエンド開発 > PHPチュートリアル > https Web サイトのバックエンドに U シールド保護を追加するのは十分安全ですか?

https Web サイトのバックエンドに U シールド保護を追加するのは十分安全ですか?

WBOY
リリース: 2016-08-18 09:15:40
オリジナル
1531 人が閲覧しました

Web サイトのバックエンドは https を使用し、すべての操作 (ログインを含む) は POST に基づいて行われ、MD5 と SHA1 の二重検証が行われます。コード検証の計算では、ローカル ディレクトリは完全に読み取り専用であり (アップロードにはローカルではなくクラウド ストレージが使用されます)、データベースにはイントラネット経由でのみアクセスできます。これはコード レベルから見て十分安全ですか?サーバーの脆弱性、ソーシャル エンジニアリング、サイドノート、DNS 侵入など、プログラム コード以外のセキュリティ問題は考慮されていません。

さらに、ハニーポット システムを想像してください。システムが攻撃行為を検出すると、バックエンドの外観は実際のバックエンドとまったく同じになります (機密データを除く)。すべての操作がハニーポット内に完全に囲まれるようになります。はい、その方が良いのではないでしょうか。

返信内容:

Web サイトのバックエンドは https を使用し、すべての操作 (ログインを含む) は POST に基づいて行われ、MD5 と SHA1 の二重検証が行われます。コード検証の計算では、ローカル ディレクトリは完全に読み取り専用であり (アップロードにはローカルではなくクラウド ストレージが使用されます)、データベースにはイントラネット経由でのみアクセスできます。これはコード レベルから見て十分安全ですか?サーバーの脆弱性、ソーシャル エンジニアリング、サイドノート、DNS 侵入など、プログラム コード以外のセキュリティ問題は考慮されていません。

さらに、ハニーポット システムを想像してください。システムが攻撃行為を検出すると、バックエンドの外観は実際のバックエンドとまったく同じになります (機密データを除く)。すべての操作がハニーポット内に完全に囲まれるようになります。はい、その方が良いのではないでしょうか。

関連ラベル:
ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
最新の問題
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート