Komentáře: Může vám někdo zničit stránku, pokud propašuje do body jeho GWT kód?

Od: feese

feese — Sun, 24 Mar 2013 14:35:33 +0000

“V posledním půl roce mám vypnutou Javu. Funguje jen v prohlížeči, přes který přistupuju k internetovému bankovnictví.”
Docela by mě zajímalo, co může někoho držet u Komerčky? Nebo se pletu?

Od: Anakin

Anakin — Mon, 18 Mar 2013 14:47:17 +0000

Plugin nebo šablona WP může přidat kód do hlavičky, bez ohledu na to, zda je to child k osvědčené šabloně nebo ne.

Od: Koupaliště

Koupaliště — Thu, 14 Mar 2013 20:45:23 +0000

treba sem do kometare bys to mohl vlozit :-)

Od: admin

admin — Thu, 14 Mar 2013 20:44:56 +0000

Odpověď na Tomáš H.. Tomáš H.: HTML kód se dá do stránky vložit přes neošetřené formuláře. Například ty jsi svým příspěvkem vložil text do této stránky. Pokud by nebyl formulář zabezpečený prošlo by přes něj třeba javascriptový kód na redirekt.

Od: Tomáš H.

Tomáš H. — Thu, 14 Mar 2013 20:35:09 +0000

To moc nechápu? Jak vložit kód do stránky a jak by mi to mohlo poničit stránky? K tomu je přece třeba mít přístup na FTP, aby mi někdo mohl měnit ty HTML kódy.

Od: Machi

Machi — Thu, 14 Mar 2013 07:30:53 +0000

My jsme za poslední tři čtyři roky na WP rozjeli tak 500 webů a ani jeden nikdy nebyl napaden naší chybou, v těch pár případech, kdy někdo / něco web hacknulo bylo heslem uživatele do adminu (navzdory varování), ukradením nehashovaných hesel z Total Commanderu apod. V podstatě stačí používat pár preventivních prvků (tabulky v DB, složitá hesla, nouzově omezení IP na FTP a WP admin), aktualizovat WordPress, používat prověřené pluginy (k tomu stačí v podstatě jen rating z WP repository) a určitě nebude problém. Vliv PC bych nepřeceňoval, mám výchozí Windows Firewall / antivir / antimallware,... a nikdy jsem tu nic jako virus neměl :).

Od: HonyZahy

HonyZahy — Wed, 13 Mar 2013 22:31:48 +0000

tak ja to mam skoro to same. Jen dalsi dve veci s kteryma se obtezuju.. sleduju zverejnene chyby/exploity u webovych veci (napriklad zde exploit-db(dot)com). A s programy u kterych si nejsem jistej, nebo chci vyzkouset nejakou aplikaci pred jejim zakoupenim, tak jedine do VMky (Visty a vys obsahuji i licenci k Windows ve VMce s VirtualPC).

Od: sonny

sonny — Wed, 13 Mar 2013 22:07:55 +0000

čítal som že je dáky problém s javou ale verím že originálny NOD odfiltruje akékoľvek problémy.

Na Pčka nechodím tak azda nebude problém :) :) :)

Od: Re4DeR

Re4DeR — Wed, 13 Mar 2013 18:58:41 +0000

java mi nesmi do pocitace. u me to byl bohuzel hosting (angel) kdy ted nachazim i ve vlastnich aplikacich ifrejmovany evel kody a podobne. takze me bude cekat velky jarni uklid :-(.

Od: idp

idp — Wed, 13 Mar 2013 18:30:22 +0000

Jak to je v případě, že už web je v GWT? Může být pod více účty?