Seguran�a de sites, sem sistema e banco de dados

Question

A seguran�a de um site unicamente feito com html e css � responsabilidade da empresa que hospeda ou nosso?...

Fernando Blomer · Answer

Depende, teria que avaliar de onde partiu a falha de seguran�a, onde (no site) e de que forma ocorreu o problema....

Marcelo Pastore · Answer

Ent�o o trabalho do profissional pode ficar comprometido j� que ele n�o tem a garantia de seguran�a....

William · Answer

Marcelo garantia de seguran�a � uma utopia quando se trata de T.I. ainda mais pensando em qualquer tipo de aplica��o WEB, quer seja um simples site at� sistemas financeiros.Se a sua p�gina conter apenas HTML e CSS n�o tem muito o que ser feito, � contar com as pol�ticas de seguran�a do servidor de hospedagem, agora se voc� estiver envolvendo linguagens server side e banco de dados a� sim existem diversas t�cnicas para tentar dificultar ataques e diminuir brechas de seguran�a, mas nunca jamais ser� totalmente seguro....

Ronaldo Lanhellas · Answer

Sendo bem taxativo:  1 - Se algu�m invade seu servi�o de FTP e deleta todos seus arquivos, ent�o a falha por conta da hospedagem que oferece o servi�o de FTP � voc�.  2 - Se algu�m realiza um SQL Injection ent�o a falha de seguran�a � sua. Enfim, isso � relativo e depende de qual ponto estamos tratando....

Ronaldo Lanhellas · Answer

Sendo bem taxativo:  1 - Se algu�m invade seu servi�o de FTP e deleta todos seus arquivos, ent�o a falha por conta da hospedagem que oferece o servi�o de FTP � voc�.  2 - Se algu�m realiza um SQL Injection ent�o a falha de seguran�a � sua. Enfim, isso � relativo e depende de qual ponto estamos tratando....

Ronaldo Lanhellas · Answer

Sendo bem taxativo:  1 - Se algu�m invade seu servi�o de FTP e deleta todos seus arquivos, ent�o a falha por conta da hospedagem que oferece o servi�o de FTP � voc�.  2 - Se algu�m realiza um SQL Injection ent�o a falha de seguran�a � sua. Enfim, isso � relativo e depende de qual ponto estamos tratando....

Marcelo Pastore · Answer

William, sem linguagem de programa��o e sem banco de dados, seguran�a fica por parte da hospedagem?!? ficamos sem op��o.

Mas Ronaldo, esse FTP que est� citando, apenas me basear e n�o perguntar besteira, � o software que faz ter acesso ao sistema da hospedagem para fazer subir os arquivos?
Sobre SQL Injection, � somente para sistemas(programa��o + banco de dados)?

Marcio Araujo · Answer

Realmente seguran�a � um caso serio, nessa quest�o, ficar dependendo dos servi�os da hospedagem....

Soeuseijothaz · Answer

S� completando existe tamb�m JavaScritp injection onde existe formul�rios....

Marcelo Pastore · Answer

Poderia explicar mais o assunto? fiquei realmente curioso....

Soeuseijothaz · Answer

Poderia explicar mais o assunto? fiquei realmente curioso.[/quote]Eu tinha um site est�tico, por�m existia um formul�rio que ao ser preenchido era enviado diretamente como e-mail via html mesmo. N�o tinha banco de dados nem nenhuma codifica��o.Algum gaiato usou este formul�rio e conseguiu zuar com o site e o provedor. O provedor era bem fraquinho, ent�o pode ser que provedores melhores n�o tenham esta vulnerabilidade, mas a ame�a existe. Se voc� substituir < e > dentro dos controles  texts do form j� ajuda muito.Se voc� estiver usando PHP tambem existe  o PHP Injection tamb�m. kkkkAlguns link�s:[url:descricao=https://www.trustsign.com.br/portal/blog/conhecendo-as-vulnerabilidades-web/]https://www.trustsign.com.br/portal/blog/conhecendo-as-vulnerabilidades-web/[/url][url:descricao=//moblog.whmsoft.net/related_search.php?keyword=tutorial+javascript+injection&language=portuguese&depth=3]//moblog.whmsoft.net/related_search.php?keyword=tutorial+javascript+injection&language=portuguese&depth=3[/url][url:descricao=//tidigital.forumeiros.com/t1-virus-spam-trojans-hacker-hooax-phishing-malware-worms]//tidigital.forumeiros.com/t1-virus-spam-trojans-hacker-hooax-phishing-malware-worms[/url]...

Marcelo Pastore · Answer

O que n�o falta � artista para essas coisas, realmente eu n�o poderia imaginar que era possivel, pois o JavaScript roda no cliente, por isso perguntei. hehehehe....

Soeuseijothaz · Answer

Imagina as vulnerabilidades desconhecidas do grande p�blico.Veja estes link�s:[url:descricao=Microsoft corrige falha grave que afeta o Windows desde o 95]//meiobit.com/303051/microsoft-corrige-bug-catastrofico-windows-presente-desde-versao-95/[/url][url:descricao=Veja a rela��o de outras]//meiobit.com/page/2/?s=vulnerabilidade[/url]...

Marcelo Pastore · Answer

Infelizmente deixam a seguran�a de lado, sempre deixam....

Ana Silva · Answer

Tem um conte�do bem legal (apesar de ser em ingl�s) que fala sobre essa quest�o de otimiza��o de banco de dados e como ter um sistema que n�o precise de senhas, sendo assim, sem necessidade de armazenar muitas informa��es: https://coderwall.com/p/_anlnq/passwordless-signup-and-login-forms-using-phone-verification...