¿Que pueden hacer los ataques?
- Pueden modificar contenido de nuestro sitio web
- hacer que nuestro hosting aloje archivos para phishing
- Modificar el codigo de un e commerce para modificar la cuenta bancaria para los pagos
- Robar informacion importante
- Eliminar todo los archivos
- Etc
¿Que ataques existen?
Existen varios tipos de ataques pero mencionare los que mayormente se dan
¿Que hacer para estar seguros?
Primero tener gente profesional que tenga muy en cuenta la seguridad a la hora de desarrollar sitios web, Ahora no se tiene que preocupar mucho si se trata de una pagina en HTML simplemente el pero paginas con programacion ¡ALERTAS!
Lugares que se deben tener cuidado al programar:
- Subidas de archivos al servidor validar el tipo mime (por aqui se pueden subir troyanos)
- validar los envios de variables por GET para hacer consultas SQL
- Validar Login y evitar la clasico inyeccion sql (‘or »=»)
- Asegurar con permisos las paginas de adminstracion
- Las validaciones de formularios deben ser del lado del servidor y no del cliente (evitar validar con javascript)
- No hacer includes desde la url (RFI)
- No usar archivos .inc por que como no se ejecutan del lado del servidor se pueden ver y algunos colocan hay datos de coneccion
- Encriptar contraseñas y si es MD5 mejor!
- No permitir ver los directorios esto lo puedes solucionar colocando un index.html en la carpeta o desde el .htaccess agregar
Options -Indexes
Como saber si mi web actual esta segura?
Existen programas que nos ayudan a ver el estado de seguridad de nuestro sitio web uso y recomiendo es Acunetix Web Vulnerability Scanner muy bueno pero pueda que darte si tienes una web de mucho contenido pero veras que vale la pena.