So in my efforts to test for a SSRF (Server Side Request Forgery) vulnerabilities I made a github repo with all necessary tools and resources that you will need in order to check/test for this kind of vulnerability.

The repo also contains some cool SSRF bypass techniques too, enjoy!

https://github.com/cujanovic/SSRF-Testing/

Recently I found a very interesting DOM based XSS in one of the Pingdom’s services.

The service is Pingdom Website Speed Test .

I’m certain that all of you use/used it sometimes. What makes it interesting you may aks? Well the the input that was later executed in DOM was a site’s response header.

The following header was used for testing purposes:

X-XSS-Test: <script>alert(document.domain);</script>

Frankly I was really surprised when the payload executed on mouse over.

Here is a video:

This issue was reported and Pingdom did deploy a fix, the fix included creating data in text nodes from site’s response headers.

So remember you can find a XSS by testing the strange and unexpected user inputs. Stay safe!

Note: I use a FF black theme because the white color hurts my eyes, not because I’m some u83r l33t h4xor :P

Kraj godine je period kada se sumiraju utisci iz prethodne godine. Ona je za mene bila veoma teška i uspešna. Novi grad, prvi posao, novi ali i stari prijatelji.

Uspeo sam da otvorim svoju agenciju. Osećao sam potrebu da trebam da se dokažem samom sebi jer sam dobio priliku, mislim da sam to i uspeo. Pored svih uspeha sam doživeo i jedan težak poraz na ličnom planu ali sve je to život, koji ide dalje. Jedva čekam Novu Godinu, nov početak i jedan mali restart.

Dugujem svima jedno izvinjenje jer nema više toliko tekstova na mom blogu, jednostavno ne stižem zbog obaveza i posla. To je razlog ali ne i izgovor, potrudiću se da to promenim u novoj godini.

U Novoj Godini želim vam puno zdravlja, sreće i uspeha. I naravno lep provod večeras! ;)

Skoro sam naleteo na Google Authenticator Wordpress plugin i odlučio da ga testiram. Naravno glavna funkcija ovog plugin-a je da vam omogući logovanje na vaš WordPress sajt sa dvostepenom verifikacijom preko Google Authenticator aplikacije.

Instalacija i podešavanje ovog plugin-a su veoma laki. Prosto skinete plugin sa WordPress repository-a, instalirate i aktivirate.

Zatim je potrebno da podesite logovanje za određenog korisnika, tako što ćete otvotiti stranu koja sadrži korisnike u vašem wordpress admin delu(Users -> All Users -> Username).

Kliknite na Active, a dugme Show/Hide QR code prikazaće vam se QR code koji treba da skenirate telefonom i otvorite link. Na ovoj način ste automatski dodali još jedan servis unutar Google Authenticator aplikacije koji možete da nazovete kako god želite (slika ispod).

To je sve! Posle ovoga možete da isprobate vaš novi način logovanja i da uživate u još jednoj sigurnosnoj meri koju ste dodali svom sajtu.

Moje jedino zapažanje, koje se tiče politike,  jeste da je ovo najprljavija politička kampanja koju vode sve stranke koje učestvuju na izborima. Jbg, provalili političari internet! Tu ja stajem, a vi pogledajte klip:

Orginalni link.

Šta predstavlja optimizacija landing page-a? Optimizacija ove stranice obuhvata modifikaciju stranica potencijalnih landing page-a, tako da one pružaju posetiocima vašeg sajta još nekoliko dadatnih opcija, koje mogu da dovedu do povećanja posete vašeg sajta ili do povećanja vremena provedenog na njemu. Ovo je naravno isključivo moje mišljenje na osnovu mog iskustva. Implementacija svih narednih konkretnih primera za ovo biće objašnjena za WordPress CMS. Naravno da je najbitniji sam sadržaj na vašem sajtu i on predstavlja osnovu na kojoj se ceo ovaj koncept gradi.

Kako povećati posetu? Putem društvenih mreža. Omogućite posetiocima da lakše dele vaš sadržaj putem facebook-a, twitter-a, google plus-a, linkedin-a itd… Integrišite vaše profile na društvenim mrežama sa vašim sajtom, dozvolite da vas ljudi lako nađu i prate onako kako njima odgovara. Namestite email newsletter sistem za vaš sajt. Što lakše bude deljenje vašeg sadržaja putem društvenih mreža, to će to isto deljenje biti veće, a vaša poseta biti bolja.

Za integraciju društvenih mreža predlažem vam Twitter Facebook Social Share plugin u kombinaciji sa Digg Digg plugin-om koji omogućava deljenje preko društvenih mreža putem bar-a sa leve strane teksta, ako je rezolucija dovoljno velika. Evo kako to izgleda:

Što se tiče newsletter-a on se može realizovati putem feedburner servisa i Feedburner Email Widget plugin-a. Feedburner se lako namešta i potrebna vam je rss adresa vašeg bloga, sajta i google nalog. Slika:

Kada neko pročita tekst na vašem sajtu, treba mu ponuditi još tekstova na sličnu temu, ili tekstove koji su najviše čitani, jer je velika verovatnoća da će posetioca zanimati ti tekstovi. Na taj način povećavate vreme koje posetioci provode kod vas na sajtu. Tu na scenu stupa nrelate servis. Sa svoja tri plugin-a: nrelate Related Content , nrelate Most Popular i nrelate Flyout pruža vam usluge prikazivanja povezanih, najčitanijih i preporučenih tekstova na stranici. Bolji je od servisa sličnog tipa kao što su: LinkWithin , Outbrain i SimpleReach zato što nije teško instalirati ga, samo jednom indeksira vaš sajt za sva tri servisa(za oko 12h), ima puno opcija za podešavanje, pa čak postoje i par tema za odabir. Ako njihovi serveri ne rade, jednostavno samo se neće prikazivati tekstovi, a izgled strane neće biti narušen. Evo kako to izgleda:

Naravno tu je i statistika koja se može naći na: https://partners.nrelate.com/reporting

Ono što je još bitno, jesu komentari. Disqus je servis koji je sve više u upotrebi, a on omogućava da se logujete preko društvenih mreža i samog disqus profila i tako budete identifikovani na svim web sajtovima koji ga koriste. Komentari su pregledniji i imate mogućnost upload-a slika direktno u komentar. WordPress plugin možete naći na: https://wordpress.org/extend/plugins/disqus-comment-system/ uz napomenu da je po instalaciji potrebno neko vreme za sinhronizaciju sa njihovim serverima, koje zavisi od trenutnog opterećenja istih. Svi komentari vam ostaju i u samoj bazi wordpress-a tako da i brisanjem plugin-a ne gubite komentare.

Takođe, ono što je bitno, jeste još jedna navigacija na kraju stranice kao i dugme koje vraća na vrh stranice. Ovo su neke opcije koje služe da posetiocima pruži lakšu navigaciju na vašem sajtu. Za dugme koje vraća na početak stranice plugin je: Dynamic “To Top” Plugin , a što se tiče navigacije nije potreban nikakav plugin već samo običan wordpress widget.

To je sve. Ponavljam da je sve ovo pisano na osnovu nekog mog iskustva, a da li vi imate neki predlog šta se još treba naći na landing page-u?

Nema mesečnog plaćanja za vođenje računa itd. Kada plaćate u stranoj valuti, računa vam se prodajni kurs te valute (onaj skuplji) sa kursne liste banke. Provizija banke ne postoji, ali može se desiti da prilikom plaćanja vam se obračuna dodatnih 2.5% , sve zavisi od države u kojoj je firma kojoj plaćate i njihov način implementacije naplate. Citiraću operatera call centra otp banke: “Nema pravila kada je u pitanju ta provizija od 2.5%”. Za samo plaćanje potrebni su vam broj kartice, cvv2 kod kartice i datum važenja kartice. Za izdavanje kartice potrebno je da popunite zahtev koji možete naći na sledećem linku otp banke.

Takođe, tu možete naći još dodatnih informacija o kartici. U zahtevu postoji i dnevni limit gde ograničavate količinu novca koji možete da potrošite na dnevnom novou, preventivna mera u slučaju zloupotrebe kartice. Znači skinete, odštampate, popunite zahtev i odete u najbližu otp banku. Morate da se naoružate strpljenjem ako vam se padne za šalterom neko ko ne zna da nađe simbol “@” na tastaturi :-D . Posle dve nedelje vas pozovu da dođete po karticu, potpišete ugovor i to je to.

Ono što nije dobro je to što nemaju filijalu u svakom gradu, primera radi ne postoji ni jedna otp banka u istočnoj Srbiji, najbliža je je u Paraćinu ili Nišu. Valjda će to promeniti u nekom skorijem vremenskom periodu. Isto tako, ne možete online da proverite stanje na računu, ali možete da pozovete call centar i oni vam mogu reći, inače moram da ih pohvalim, ljubazni su i veoma uslužni.

Za kraj pazite na kojim sajtovima ostavljate ove podatke, koristite ssl konekciju ka sajtu na kome plaćate i nemojte držati mnogo para na ovom računu kada ga ne koristite.

Pingdom je servis koji vam omogućava da vršite konstantnu proveru dostupnosti vašeg sajta ili IP adrese. Osim ove funkcionalnosti, on meri vreme odziva i obaveštava vas ako vaš sajt nije više online, putem email-a, sms-a, twitter-a ili pingdom aplikacije za smart telefone.  Besplatan nalog ima limit na broj sajtova (IP adresa) koji može da se proverava kao i broj SMS poruka koje mogu da se pošalju kao notifikacije.

Proces registracije je brz i lak, a mogućnosti za dodavanje provera sajta su velike, počev od  vremena između svake provere sajta (najmanja vrednost 1 minut) , preko tipa provere (mrežna ili web) i porta , do toga da li stranica treba ili ne treba da sadrži određeni string. Podešavanja preko čega želite da dobijate obaveštenja se podrazumevaju.

I na kraju najbolja opcija koju pingdom pruža jeste uptime report, pomoću kojeg možete da vidite realni uptime vašeg sajta tj. servera koji hostuje vaš sajt. Ja sam lično za poslednih mesec dana imao 99.97% .

Iskorisite ovaj servis i saznajte realni uptime vašeg sajta, ali i budite prvi koji će saznati kada je vaš sajt offline.

Kako sakriti folder i fajlove? Postoje naravno razni programi koji vam ovo mogu uraditi, ali ako vas jednostavno mrzi ili mislite da je suviše komplikovano, onda je ovaj tekst baš za vas.

Cela tehnika se zasniva na Non-breaking space karakteru koji će poslužiti za ime folder-a. Kombinacija za ovaj karakter se dobija pritiskom i držanjem Alt dugmeta i istovremenim kucanjem 0160 na numeričkom delu tastature. Ovo važi samo za Windows operativni sistem, kod Linux-a se ovaj karakter dobija pritiskom na Alt Gr dugme na tastaturi.

Ceo postupak je sledeći: napravite novi folder, gde kod želite, promenite mu ime u Alt + 0160, kada to završite, promenite ikonicu foldera u transparentnu i to je to. Evo kako sve to izgleda:

Evo i video klipa celog postupka:

Nije teško, jeste staro, ali i dalje završava posao. :-)

Glavne njegove prednosti jesu to što sami možete da birate hardver koji ćete iskoristiti za mrežni hdd, što praktično znači da možete stari računar, koji negde skuplja prašinu, da iskoristite. Sa druge strane, ako imate potrebu da nekoliko korisnika istovremeno koristi mrežni hard disk, imate slobodu da sastavite sami računar čiji resursi neće biti prezauzeti, a performanse hdd-a će biti na zadovoljavajućem nivou.

Praksa je da se instalira na USB flash memoriju, CF karticu ili SSD, što zbog performansi, što zbog mesta u kućištu za same hdd-ove. Ako se instalira na hdd, taj isti neće moći da se kosristi za share-ovanje. FreeNAS pruža mnogo servisa osim običnog deljenja podataka. Sva podešavanja se izvode preko web interfejsa upotrebom bilo kog web pretraživača.

Trenutno najnovija verzija FreeNAS-a je 8.0.3, a moram napomenuti da je FreeNAS sa verzijom 8 doživeo prekretnicu. Verzija 8 ne poseduje neke servise koje podržava 7 i obrnutno. Šta koja verzija podržava možete naći ovde. Nemojte se obeshrabriti kada budete videli da piše da je minimum system requirements za 8-cu 4gb rama, to važi samo ako koristite ZFS file system, za UFS možete da prođete i sa 512mb-a.

Jedina “mana” ovakvog sistema, u odnosu na kupovinu brand mrežnog hard diska, jeste to što morate sve sami da instalirate i konfigurišete. FreeNAS poseduje dobru dokumentaciju i još bolju zajednicu tako da ni ovo nije teško. Video klip sa kratkim upustvima o svemu možete pogledati ispod:

Nego, da se sad vratimo na stari računar, kofiguracija je sledeća: AMD Athlon 2000+ XP, Asus A7V8X-X, 1280 MB ram, Maxtor 80GB ATA(FreeNAS install), PCI SATA kartica, 1 TB Samsung SATA HDD (share), 1 TB WD SATA HDD (share).

Zašto sam instalirao FreeNAS na HDD? Prosto morao sam, BIOS nije podržavao boot-ovanje sa USB-a (stara ploča), iako je bio “najnoviji”. PCI SATA kartica je potrebna zbog SATA hard diskova, pošto ploča nije imala SATA priključke. Koštala je 1200din.

Evo kako je sve to izgledalo:

Napajanje je izvađeno iz kućišta jer je na taj način smanjena temperatura procesora za 5-6 stepeni. Evo nekoliko slika web interfejsa za konfiguraciju (FreeNAS 8.0.2):

Pošto su ovde data sva podešavanja, potrebno je samo da znate par osnovnih stvari kada je administracija u pitanju, naravno ako vam ona nije strana biće vam samo još lakše. Naravno sva podešavanja možete uraditi i preko SSH-a.

Performanse sistema su testirane sa različitim klijentima i konekcijama i prikazane su na sledećim slikama:

LAN 100MB

WLAN 150MB

WLAN 54MB

Za testiranje performansi korišćen je NAS performance tester program.

Kada “skidate” FreeNAS obratite pažnju da postoje verzije za 32-bitne (x86) i 64-bitne (x64) sisteme, takođe odaberite poslednju stabilnu (RELEASE) verziju.

FreeNAS je stabillan, jednostan, brz i pruža mnoge mogućnosti kada je u pitanju file sharing, ali i mnogo više od toga. Još ako dodamo tome i upotrebu starog računara za nešto novo i korisno, ne može da prođe bez moje preporuke. Ovo je pravo rešenje ako želite da kupite mrežni hard disk ili jednostavno želite da svom starom kompu date sasvim novu namenu.

Najnoviji antivirus kompanije Čak Noris! :-D

Šta je root? Android je baziran na linux-u, svaki linux ima root korisnika koji ima privilegije nad celim fajl sistemom, po default-u većina linux-a kada se instalira kreira korisnika koji nema root privilegije. Na ovaj način je kod android-a zaštićena sitemska particija.

S-OFF je još jedna sigurnosna mera koja, ukratko, iako koristite nalog sa root privilegijama blokira pristup sistem particiji.

Neću previše ulaziti u to kako i zbog čega je moguće dobiti root i S-OFF, ali dovoljno je samo znati da ne može svaka verzija androida da se root-uje, a samim tim i da se dobije S-OFF.

Root-ovanje je prvi korak. Tim ljudi koji stoji iza projekta unrevoked.com omogućio je za neke telefone root-ovanje u samo nekoliko klika. Dovoljno je da odaberete telefon i operativni sistem i dobijate aplikaciju. Aplikacija postoji za windows i linux. Ja sam svoj telefon root-ovao preko Ubuntu-a i ove aplikacije. Video klip root-ovanja(video nije moj):
 

Root bez S-OFF-a vam ne znači mnogo, skoro uopšte (been there, done that). Sajt alpharev.nl razvija mali linux koji ima za cilj samo dobijanje S-OFF-a na nekim modelima telefona HTC. Sam proces nije težak (video klip opet nije moj):
 

I na kraju, zašto uopšte root-ovati telefon? Razlozi su različiti, od stavljanja “custom” rom-a koji ima najnoviju verziju android-a, do potrebe za nekim aplikacijama koje zahtevaju to. Možete čak i overclock-ovati svoj telefon.
 
Šta se gubi? Garancija. Niko vam neće priznati garanciju, ako vam je kojim slučajem pokvaren telefon nemojte pokušavati da ga root-ujete jer samo ispravan telefon može biti root-ovan.
 
Da li postoji opasnost da pokvarim telefon (brick phone)? Da, ali su šanse jako male, ima nekoliko ključnih momenata kada nešto ne treba da uradite i to je jasno naglašeno.

Ja sam svoj telefon root-ovao i ne žalim, gotovo svakodnevno koristim aplikacije koje zahrevaju root privilegije. Jednostavno, volim da izvučem maksumum iz svog ljubimca :)

Dočekasmo Novu godinu bez snega, ali smo se zato, mi u Boru, odlično proveli. Pevao nam je Zdravko Čolić. Evo par slika i snimaka da vam dočaraju atmosferu koju smo mi doživeli.:

Novogodišnji vatromet u Boru – video by walter:

Nama je bilo super, kako ste se vi proveli? :-)

Naravno da ovo nije pravi razlog, ali nije na odmet da se malo našalimo sa najnovijim “haračem” koji ova organizacija želi da nam uvede. Neke veoma zanimljive informacije o SOKOJ-u i peticiju zabrane možete naći ovde.

Obuhvatiću veliki spektar tehnologija izrade web sajtova, počev od onih jednostavnih (html, css, … ) do CMS-a kao što su: WordPress, Joomla (php, mysql, … ). Nećemo ulaziti u priču oko žaštite web servera na kome ste host-ovani, jer o njemu treba da brine hosting kompanija. Pa da krenemo:

0. Šifre

Na nultom mestu su šifre koje koristite za pristup i uređenje vašeg web sajta. Sigurno ste to već čuli mnogo puta, ali jeste važno da koristite što duže šifre koje su sačinjene od velikih i malih slova, brojeva i specijalnih karaktera. Takođe, treba izbegavati korišćenje istih šifri za sve web sajtove, ili web servise koje koristite. Ako vam je teško da pamtite sve te šifre, instalirajte program koji će to uraditi za vas, a vi onda pamtite samo jednu šifru. Cela ova priča važi za sve, bez obzira na kojoj web tehnologiji počiva vaš sajt.

1. Zaštita računara sa kojeg uređujete sajt (blog) od malware-a

Mislim da ne treba da puno da detaljišem koliko je ovo važno, nekoliko korisnih saveta na ovu temu možete da nađete ovde. Takođe važi za sve.

2. Permisions iliti dozvole

Većina vas koristi deljeni  (shared) hosting, prvenstveno zato što je dosta jeftiniji. Šta to znaci? Na jednom serveru imate više sajtova, cifra može da ide i to 400. Šta su te dozvole i šta znače ti neki brojevi? Za svaki dokument ili folder se u linux sistemu definišu dozvole šta i ko sme da radi sa njim. Za svaki dokument ili folder se uvode pojmovi vlasnika (owner), grupe kojoj pripada vlasnik (group) i ostatak korisnika koji ne ispunjavaju prva dva uslova (niti su vlasnici, niti pripadaju istoj grupi kao i vlasnik). Same dozvole  dele se na: čitanje, upis i pokretanje fajlova ili sadržaja foldera.

Ako te dozvole koje su predstavljene binarnim sistemom prevedemo u dekadni imamo da je:

samo čitanje = 4

čitanje + upis = 6

čitanje + upis + pokretanje = 7

čitanje + pokretanje = 5

Ovo je samo ono što nama sada treba, detaljnije možete pročitati ovde.

Kako treba nemestiti dozvole na fajlovima i folderima? Svi fajlovi trebaju da imaju dozvole nameštene na 644 . Šta to znači? Vi, tj. vaš nalog koji je vlasnik, moći će da čita i upisuje podatke, korisnici koji pripadaju istog grupi kao i vi moćiće, kao i svi ostali, samo da čitaju vaše fajlove. Izuzetak predstavljaju samo neke posebne skripte (.php, .pl) ako ih koristite, koje mogu da se izvršavaju backup itd.

Kad su folderi u pitanju dozvole koje trebaju da oni imaju su 755, vlasnik može sve, grupa i ostali samo čitanje i pokretanje sadržaja. Može se desiti na neka web aplikacija od vas traži 777 dozvole na nekom folderu, takve stvari su naznačene tokom instalacije.

Čemu sve ovo? Delite server sa još nekoliko korisnika. Svako od njih može da bude pretnja i po vas. Analogija je zgrada (server) sa nekoliko stanova (web sajtovi). Ako neko uspe da preko stana koji nije bio osiguran uđe u zgradu, jednino što ga deli od ulaska u vaš stan jesu zaključana vrata, odnosto dobro postavljene dozvole. Takođe, ovo važi za sve.

3. Izbegavanje korišćenja neproverenih otvorenih WiFi mreža

Besplatan internet je kul, ali samim tim što svako može da se “nakači” na mrežu, svako može da vidi i saobraćaj koji se odvija putem te mreže. Čak ioako koristite SSL, odnosno pristupate sajtovima preko HTTPS-a, “napadač” može da presretne vaš login zahtev i da dobije vašu šifru. Situacija je još gora ako ne koristite SSL, tada može doći i do session hijacking-a. Primer možete videti na slikama ispod, koji se desio za vreme ms sinergije ove godine u Beogradu (napad je izveden sa mob. telefona) :

Na slikama se vide korisnici facebook-a i yahoo mail-a, međutim vrsta servisa se mnogo proširuje ako se uključi Generički mod. Softver koji je korišćen je DroidSheep. Sve ovo isto važi  za sve vlasnike web sajta.

4. Promena default prefiksa tabela baza

Ovo važi samo za web sajtove koji koriste bazu podataka. Ovo možete najlakše uraditi u toku instalacije vašeg CMS-a, u suprotnom treba da nađete config fajl vašeg CMS-a, u njemu promenite default table prefix vrednost i onda svuda u bazi za svaku tabelu ponaosob. Za neke CMS-ove poput WordPress-a postoje plug-inovi koji će ovo uraditi za vas. Default vrednost je poželjna da se promeni zbog težeg mogućeg SQL Injection napada na vaš CMS.

5. Promenite default ime administratora – admin

Svi napadi (brute force, SQL injection, … ) koji zahtevaju username, inicijalno će krenuti od ovog korisnika. Zato ga treba promeniti.

6. Promena default login adrese (URL-a)

Ako neko na bilo koji način dođe do vaših login podataka, a ako pritom ne može da nađe url za logovanje, neće moći da ih iskoristi. Upravo iz tih razloga je bitno da ovo sakrijete. Naravno, podrazumeva se da nikako ne stavljate link sa login adresom nigde na naslovnoj strani. Postoje plugin-ovi koji će vam pomoći u realizaciji skrivanja login URL-a.

7.Dodavanje zaštite login formi (capctha, lockdown)

Obična captcha ili jednostavan plugin koji beleži koliko puta je sa neke IP adrese došao neuspeli login i banuje istu, sačuvaće vas sajt od brute force napada.

8. Dodatna zaštita admin foldera CMS-a još jednim login-om

Ako imate cPanel ovo neće predstavljati nikakav problem, a sprečiće nekog ko je došao do vaših login podataka, našao admin login URL, da dođe do vašeg kontrolnog panela CMS-a koji koristite. Postupak je jednostavan, posle logovanja u cPanel izaberete opciju Password Protected Directories, obeležite folder, date mu ime, napravite login podatke korisnika i to je to. Ceo postupak možete naći ovde.

9. Ažuriranje dodataka i samog CMS-a

Nove verzije donose bolju funkcionalnost, ali i popravku sigurnostnih propusta koji su otkriveni u starijim verzijama. Sa aspekta sigurnosti to je glavni razlog korišćenja najnovije verzije CMS-a i njegovih plug-inova.

10. Dodavanje samo proverenih plugin-ova

Pokušajte da svedete broj plug-inova na što manji, instalirajte samo ono što vam zaista treba. CMS je sam po sebi dosta siguran, plug-inove pišu ljudi koji ponekad ne obraćaju dovoljno pažnje na sigurnost, a tu nastaje problem, jer jedan ranjiv plugin je dovoljan da naruši bezbednost celog CMS-a. Pre nego što instalirate neki plugin, potražite na sledećim sajtovima da li postoje neki, do sada, zabeležen propusti u njemu:

www.exploit-db.com

www.packetstormsecurity.org

www.1337day.com

www.osvdb.org

www.securityfocus.com

Takođe postoje Web application security scanner-i za WordPress – WPScan i za Joomla-u – JoomScan koji prikažuju rezultate skeniranja vašeg sajta i njegovih plugin-ova, sa detaljim podacima o mogućim sigurnosnim propustima. Video klipove možete naći ovde i ovde.

11. Instalacija Firewall plugin-a za CMS 

Ako koristite neki od poznatijih CMS platformi neće vam biti teško da nađete plugin koji ima funkciju Firewall-a. Jednostavno suzbiće neke napade analiziranjem GET i POST zahteva i proslediće vam mail kada bude nešto detektovao.

12. Praćenje 404 grešaka

404 greške vam mogu reći mnogo o tome da li je neko slučajno došao sa pogrešne strane ili pokušava da uradi nešto zlonamerno. Ovo u kombinaciji sa logovima može da bude korisno ako na osnovu 404 grešaka dođete do toga da morate da onemugućite nekom pristup vašem sajtu. Postoje 404 error log plugin-ovi za korišćenije platforme CMS-a.

13. CloudFlare

CloudFlare je nešto što morate da implementirate. Postoji mogućnost preko cPanel-a (ako vam je hosting provajder to omogućio) ili preko plugin-a. SPAM na mom sajtu se smanjio za 90% , a uptime povećao za 0.07% posle implementacije CloudFlare-a. Jednostavno treba da probate. A šta je CloudFlare najbolje će vam reći sledeći video:

14. BackUp, BackUp, BackUp i opet BackUp

I opet BackUp. Sve ovo su samo načini da nekom učinite teže da dođe do kontrole vašeg sajta, ali je ključno da se pripremite i za slučaj da niste dovoljno to otežali. Tu na scenu stupa BackUp. Kad praviti BackUp? Pa treba ga praviti u zavisnosti od toga koliko menjate sadržaj na vašem sajtu, blogu. Što to češće radite, to treba da češće uradite BackUp. Ovde možete naći članak o tome kako da automatski radite BackUp pomoću php-a i cPanel-a.

The end. :-)