: Home / Joomla / rozszerzenia / zabezpieczenie witryny przed atakiem SQL Injection
zabezpieczenie witryny przed atakiem SQL Injection
Ocena użytkowników: / 0
SłabyŚwietny 
Wpisany przez Jan Jackowicz-Korczyński   
czwartek, 13 maja 2010 18:44

 

Dobrze zabezpiecza witrynę dodatek do Joomla 1.5 o wymownej nazwie SPADAJ autorstwa Jolanty  Surma 

Dodatek Spadaj chroni witrynę przed atakiem typu SQL Injection.

Atak polega na pobraniu i wyświetleniu zaszyfrowanego hasła administratora zapisanego w bazie danych.

Rozszyfrowanie z takiej postaci dla bardzo zawziętych nie stanowi podobno problemu.

Dodatek Spadaj powoduje, że natręt, zamiast oryginalnego hasła, widzi dokładnie to, co chcemy mu pokazać np. komunikat "Spadaj na drzewo".

 

 

Wersja 1.5.1 oferuje:

  • wyświetlanie zamiast hasła
    • własnego tekstu
    • zaszyfrowanego fałszywego hasła
  • wybór, czyje hasła mają być chronione
    • superadministratorów
    • wszystkich mających dostęp do zaplecza
    • wszystkich zarejestrowanych
  • wybór powiadamiania o próbie ataku
    • zapis do pliku - Data, IP, Referer (strona, na której użytkownik został przekierowany za pomocą odnośnika),
    • Metoda (np. get), Przeglądarka i Połączenie.
    • dodanie informacji do wiadomości administratora (panel administratora)
    • zapis do pliku i wiadomość do administratora
    • id administratora powiadamianego i id użytkownika traktowanego jako nadawcę do ustawienia w konfiguracji dodatku.

Po zainstalowaniu skonfigurować, włączyć i zapisać dodatek.

Aktualizacja polega na nadpisaniu plików, ustawieniu wybranych opcji i zapisani.

Dodatek Spadaj został przetestowany przez @trzepiza w "trudnych" warunkach i spisał się dobrze.

Testowanie może polegać na umieszczeniu w dowolnej części strony - kodu, który będzie usiłował wyświetlać hasło pobrane z bazy danych.


Informacja za: joomla.pl - tam w plikowni równiez do pobrania opisywany dodatek

 

Dodaj komentarz


Kod antysapmowy
Odśwież

Najnowsze w Joomla


Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109

Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109

Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109

Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109

Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109