Опрос владельцам бизнеса, защищенность веб-приложений

[badimao]

Сообщение от Rebz

. Средний саповец? Тема адресована владельцам бизнеса, разве не так?

нету здесь таких. нету.
ГС промышленники - есть. Владельцы белых сеток - есть. Даже владельцы сеток на ломе - есть.

Бизнесменов - нету. в том смысле который вы вкладывете в это определение.
так что тут пиар ради пиара. толку ноль. и ничего нового и полезного для местной публики.


ps
по теме скажу - в 90% случаев (для саповца) проще снести все подчистую для проблемных доменов. откатиться в бекапах и делать это периодически. чем заниматься безопасностью и выявлением проблемных мест. т.к. взломы имеют бессистемный характер и не имеют персональной направленности. сайты взламываются как бы заодно в пачке таких же по сходным признакам. и после "бекаповой зачистки" проблема не возвращается вновь долгое время.

[Rebz]

Сообщение от badimao

нету здесь таких. нету.
ГС промышленники - есть. Владельцы белых сеток - есть. Даже владельцы сеток на ломе - есть.

Бизнесменов - нету. в том смысле который вы вкладывете в это определение.

Ок, возможно я неверно выразился, раз сложилось такое мнение. Допускаю, что Вы правы, несмотря на мой, возможно, раздраженный тон, я Вам благодарен, правда.

Вот все владельцы, перечисленные Вами, они же обязаны думать над безопасностью или нет? По крайне мере, я работал с одним из владельцев сеопульта, у которого куча проектов и он лично ищет и разработчиков и безопасников, и маркетологов - всех. Не уж-то это редкость?

[badimao]

Сообщение от Rebz

По крайне мере, я работал с одним из владельцев сеопульта

как это знакомо... ".. тут вот буквально за пол часа до тебя парень занимался, так он в два раза больше вешал на штангу.."

а чего работал? почему не продолжил? почему владелец дальше ищет безопасников?

Добавлено через 1 минуту

Сообщение от Rebz

они же обязаны думать над безопасностью или нет?

гонять вирусы ? на это просто нет времени

[Rebz]

Сообщение от badimao

как это знакомо... ".. тут вот буквально за пол часа до тебя парень занимался, так он в два раза больше вешал на штангу.."

а чего работал? почему не продолжил? почему владелец дальше ищет безопасников?

Когда писал - мысленно задал себе этот вопрос, но так и оставил Работал и работает. Продолжает. Я в целом описал ситуацию, которую не считаю какой-то редкостью.

Сообщение от badimao

гонять вирусы ? на это просто нет времени

не вирусы, а решать проблему безопасности, комплексно или точечно. Речь идет о безопасности веб-проектов, а не установке антивирусника у всех сотрудников

[badimao]

Сообщение от Rebz

Я в целом описал ситуацию, которую не считаю какой-то редкостью.

а я вам описываю реальную ситуацию и положение вещей.
лично имею порядка 20 зараженных сайтов (ГС) - снимают мобильный трафик на какой то платник. с полгода уже наверное.
и хер с ними.
пока гугл и яндекс относят сайт к безопасным - даже не вздрогну.

[Rebz]

badimao, ок-ок, Вас понял, спасибо!
Видимо, "мимо кассы". Подожду ещё немного.

[Rebz]

Буду благодарен, если те, кто голосует в опросе, будут отписываться здесь в теме. По опросу или вопросам первого сообщения.

[ubuntu]

Потер по настроению.

[Mistery]

Проголосовала за первый вариант. Человек есть, и остальное меня не колышет совершенно. Тем более, что последний вариант мне тоже кажется очень "родным".

[boric]

Выделенный сервер и самописный движок не на PHP, а также nix-сы на сервере и дома, решают все проблемы с безопасностью. ОСи конечно надо обновлять, а самописный движок необязательно.

Чтобы взломать самый дырявый самопис, для этого должен быть заказ именно на ваш сайт, также при отсутствии исходников это сделать намного сложнее. В общем это всё сложно и финансово затратно. Нет смысла затрачивать столько усилий ради одного вашего сайта, если конечно целью не является именно он.

Например, я на своем высокопосещаемом самописе даже никаких капч не использую и при этом не имею совершенно никаких проблем со спамом. А вот на широкорастпространенных движках даже с малюсенькой посещаемостью в пару сотен человек сразу возникают проблемы со спамом.