Forum, sécurité absolue

Salut,

Je dois faire un forum "highly secured".

Les bases de données sont-elles sures ? L'utilisation de fichiers perso n'est-elle pas à privilégier ?

Lorsque je configure un serveur pour qu'il interdise la lecture et l'écriture d'un fichier, y a-t-il moyen pour le hacker d'en récupérer le contenu ?

Est-ce possible pour le hacker d'uploaded des fichiers sur le serveur ou de lister son contenu (toujours malgré les parametres du serveur) ?

Je demande ca car j'ai lu qu'il faut crypter les mots de passes dans les bases de données au cas ou la liste des mots de passe soit téléchargée....

Connaissez-vous les techniques des hackers ?


Bien sur il faut supprimer les balises dans les entrées des utilisateurs, utiliser les sessions...
Quels sont les autres points importants a protéger ?
Comment se prémunir du spamming, du "massive posting", de tout ce qui peut saturer le serveur?

Ou puis-je me renseigner sur comment le serveur interprete les requetes, quels sont les protocoles utilisés, comment le hardware traite et achemine le tout.

Merci

Les failles d'un site se trouvent surtout du coté du serveur.
Existent-ils des plugins pour mieux protéger les serveurs ?
Quelles sont ces failles et comment les hackers les exploitent ?

Il y a eu un concours de hacking assez recemment et les sites tournant sur serveurs Windows valaient peu de points... pourquoi ? 

un seul topic, un seul site, un seul livre ne suffirait pas à donner les réponses que tu désires.

Personnellement, je pars du principe qu'aucun site n'est 100% secured.
Ma philosophie est :
1 - que tout soit mis en place pour essayer de securiser au maximum
2 - que tout soit mis en place pour faire un restaure rapide, propre et complet en cas d'attaque

-------------------------------------
Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. [Les Shadoks]

Salut!
" Les failles d'un site se trouvent surtout du coté du serveur.
Existent-ils des plugins pour mieux protéger les serveurs ?"
Je pense que les failles viennent surtout des codeurs PHP ;)

Si tu es chez un hébergeur convenable, le serveur sera sûrement bien mieux sécurisé que tes scripts...

@++

R@f

Ok merci.

J'ai un serveur IIS 5.1 (Windows = 1 point), pas d'hébergeur. Il offre pas mal d'options. Chaque fichiers et dossiers peut se voir affecté des droits d'acces. Mais pour parer des attaques sur le serveur meme... je ne peux pas faire grand chose si ce n'est faire des programmes d'écoute de port, des sniffers, des scanners...

Il y a un site de psychopate  [ Lien ] sur le hacking mais je ne parles pas la langue.

Comment procede un hacker ?

Est-ce utile de desactiver toutes les permissions possibles a savoir: acces en lecture, en ecriture, acces au code source, indexation des ressources, acces au journal et parcours de dossier, si ca ne nuit pas au site.

Les hackers s'en foutent peut-etre. Il doivent plutot attaquer le systeme d'exploitation plutot que directement le site.
Il lancent certainement des requetes bien précises, analysent les réponses pour déduire l'OS utilisé, les ports ouverts, acceder a des privileges de plus en plus élevés.. je sais pas moi .

Avez-vous des antécédants de hackers ?

Oui, moi, mais si je t'en parle, je serai obligé de te tuer... ;)

Plus sérieusement, j'insiste sur quelques points:
- 100% sécurité n'existe pas... J'oserais même dire: plus tu as de sécurité, moins t'en as! Je m'explique: plus tu vas te vanter de faire un forum 100% sécu, plus des hackers vont s'intéresser à ton truc! Et ils vont y arriver!
- les failles sont plutôt sur les scripts
- si vraiment, adresse toi à un professionel

@++

R@f

Merci ;)

Je viens de lire:
[ Lien ]

Mais il ne donne vraiment aucun indice.
"Ya des failles et elles sont exploitées donc t'es nické POINT"

Galimiza: oui ta derniere phrase, qui peut paraitre débile, résume bien la situation:
un site 100% secure: oublie !
et meme si tu penses faire des scripts secured, demain une faille va etre trouvée dans une fonction de base de php et baaam, ton site n'est plus secured.

Bref: securise de maniere raisonable, et mets tout en place pour pouvoir faire un restore efficace en cas d'attaque.

-------------------------------------
 Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. [Les Shadoks]

"faille va etre trouvée dans une fonction de base de php et baaam, ton site n'est plus secured." >> mmh, oui... Mais PHP a relativement peu failles (négligeable par rapport au reste! )

@++

R@f