Как защитить инфу....

[sanekni 0]

Я нашёл, уязвимости на сайте вот одна из них и самая важная:

Протокол HTTP является открытым, то есть трафик общения компьютеров не шифруется и может быть перехвачен путем прослушивания сети.

Мне посоветовали использовать на сайте защищённые протоколы SSL 3.0 или TLS 1.0, и вот вопрос как установить на движок какой либо из этих защищённых протоколов?

[Edward 4]

??

паранойя?

[PiratMusic 0]

мда уж

[КиберБулка 2]

Естесно https не помешалобы, но это не так уж просто сделать.

[Nektov 59]

Бред. И не просто бред, а дорогой бред, который поддерживают не все хостинги.

[sanekni 0]

Бред. И не просто бред, а дорогой бред, который поддерживают не все хостинги.

Вот именно что этот бред мне служба поддержки хостинга и посоветовала

[[sql] 0]

добавь в .htaccess

Options +FollowSymLinks

ServerSignature Off

RewriteCond %{REQUEST_METHOD}  ^(HEAD|TRACE|DELETE|TRACK) [NC,OR]

RewriteCond %{THE_REQUEST}	 ^.*(\\r|\\n|%0A|%0D).* [NC,OR]

RewriteCond %{HTTP_REFERER}	^(.*)(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR]

RewriteCond %{HTTP_COOKIE}	 ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR]

RewriteCond %{REQUEST_URI}	 ^/(,|;|:|<|>|">|"<|/|\\\.\.\\).{0,9999}.* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^$ [OR]

RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget).* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^.*(winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner).* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^.*(libwww-perl|curl|wget|python|nikto|scan).* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC,OR]

RewriteCond %{QUERY_STRING}	^.*(;|<|>|'|"|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark).* [NC,OR]

RewriteCond %{QUERY_STRING}	^.*(localhost|loopback|127\.0\.0\.1).* [NC,OR]

RewriteCond %{QUERY_STRING}	^.*\.[A-Za-z0-9].* [NC,OR]

RewriteCond %{QUERY_STRING}	^.*(<|>|'|%0A|%0D|%27|%3C|%3E|%00).* [NC]

И живи спокойно не скулы и т.д. не помеха.

А про SSL недавно описывал http://forum.tomsknet.ru/f/?q=t:3252

[alxumuk 0]

Sql пардон, а что это даёт то??