Bảo mật ứng dụng Web: kiểm tra sự thâm nhập của hacker vào mã nguồn website 1 cách tự động

Bảo mật - Bảo mật ứng dụng web

Mr.Tom
April 20, 2012
Bảo mật - Bảo mật ứng dụng web
4,747 views

Bảo mật ứng dụng Web: kiểm tra sự thâm nhập của hacker vào mã nguồn website 1 cách tự động

Trong phạm vi bài viết này, mình hướng dẫn các bạn cách bảo mật ứng dụng website: kiểm tra sự thay đổi trong bộ source. Nếu hacker tấn công, up shell thì chúng ta biết liền. Khỏe không nào?

Khi còn là sinh viên, sau nhiều năm "đua đòi" cũng đẻ ra 1 trang web. Nhìn trang web, mình hài lòng với bản thân.

Nhưng bao nhiêu dự định kế hoạch bị phá sản hoàn toàn khi website chính thức hoạt động mang tên: edugroup

Website hoạt động đúng 2 tuần, bị deface, thay đổi giao diện.

Bằng mọi kiến thức mình có được lúc bấy giờ chẳng giải quyết được điều gì cả, đành ngậm ngùi vứt bỏ trang web, vứt bỏ bao nhiêu năm học hành, vứt bỏ bao nhiêu tháng trời để cho ra đời sản phẩm đầu tiên này!

Sự việc này đã diễn ra cách đây ... 7 năm về trước! Một khoảng thời gian khá dài để quên đi, nhưng không, mình vẫn nhớ.

Hy vọng, với bài viết này, sẽ giúp 1 phần nào đó cho các bạn giống như mình trước đây, đang tập tễnh viết code, đang tập tễnh làm website, đang tập tễnh cho ra đời trang web đầu tiên suôn sẽ hơn.

Nội dung: Kiểm tra tự động bất kì sự thay đổi trong bộ source

Chỉ cần 1 sự thay đổi nhỏ:

- Thay đổi nội dung của 1 file nào đó

- Xóa đi 1 file nào đó

- Thêm vào 1 file nào đó

Thì chương trình sẽ tự động thông báo về email sự thay đổi trên.