עמוד 1 מתוך 1

אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ה' 05 יולי 2012 03:33
על ידי mmg
האם אתרי וורדפרס וג'ומלה הם אתרים מאובטחים וניתן להכניס אליהם פרטי כרטיס אשראי
נגיד חנויות שבנויות על ג'ומלה או אתרי קופונים?

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ה' 05 יולי 2012 09:57
על ידי simon
בהחלט כן, אם הדף מאובטח וגם השרת, עם אישור SSL תקף אז אין שום בעיה.
אצלנו יש עמוד כזה כאן

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ה' 05 יולי 2012 12:57
על ידי mmg
simon כתב:בהחלט כן, אם הדף מאובטח וגם השרת, עם אישור SSL תקף אז אין שום בעיה.
אצלנו יש עמוד כזה כאן


איך יוצרים דף מאובטח עם אישור SSL ?

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ה' 05 יולי 2012 14:47
על ידי simon
תלוי מה יש בדף, זו שאלה קצת כללית מדי.
אתה צריך שהשרת שאתה מאחסן בו את האתר יתמוך באישור SSL, לאחר מכן לרכוש תעודה עם אישור תקף ואז להגדיר את זה בשרת.
אם לדוגמה אתה רוצה טופס מאובטח אז אתה צריך להגדיר אותו באתר שלך כאחד כזה, תלוי בתוסף הטפסים שאתה משתמש בו.
וכמובן לדאוג שכל התוכן בדף יהיה עם כתובות של https אחרת תופיע לגולש אזהרה של "תוכן מעורב"

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ו' 06 יולי 2012 16:39
על ידי kobi
mmg כתב:האם אתרי וורדפרס וג'ומלה הם אתרים מאובטחים וניתן להכניס אליהם פרטי כרטיס אשראי
נגיד חנויות שבנויות על ג'ומלה או אתרי קופונים?

ה SSL מאבטח את התקשורת בין האתר שלך לבין הגולש וכמובן שזה חשוב אבל זה לא מגן עליך מקוד לא תקין או חברת אכסון לא מקצועית

אם תעבוד עם חברת אכסון לא מקצועית או שלדוגמא לא תדאג לבצע עידכונים אבטחה שוטפים לאתר שמופצים באופן רשמי גם לג'ומלה וגם לוורדפרס האתר שלך עדיין יהיה פרוץ וגם SSL לא יעזור לך.

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום ו' 06 יולי 2012 17:20
על ידי AhoyIT
kobi כתב:
mmg כתב:האם אתרי וורדפרס וג'ומלה הם אתרים מאובטחים וניתן להכניס אליהם פרטי כרטיס אשראי
נגיד חנויות שבנויות על ג'ומלה או אתרי קופונים?

ה SSL מאבטח את התקשורת בין האתר שלך לבין הגולש וכמובן שזה חשוב אבל זה לא מגן עליך מקוד לא תקין או חברת אכסון לא מקצועית

אם תעבוד עם חברת אכסון לא מקצועית או שלדוגמא לא תדאג לבצע עידכונים אבטחה שוטפים לאתר שמופצים באופן רשמי גם לג'ומלה וגם לוורדפרס האתר שלך עדיין יהיה פרוץ וגם SSL לא יעזור לך.


זה כמובן מדויק - אבל חשוב לזכור שיש הרבה פעולות נוספות שיש וחשוב לבצע ועל מנת להקשיח את סביבת הפיתוח (ג'ומלה או וורדפרס במקרה הזה) ואת חשבון האחסון באופן עצמאי ולא רק על ידי ספק האחסון (לדוגמא, חסימת ספריות וקבצים לכתיבה).

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום א' 08 יולי 2012 11:33
על ידי hetz
סיימון - בדף לדוגמא שנתת עם אבטחת ה-SSL, לחץ על התמונה משמאל לפרטי כרטיס אשראי. יש לך בעיה שם (לפחות רואים אותה עם כרום).

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום א' 08 יולי 2012 11:44
על ידי simon
צודק, תיקנתי. התמונה הובילה לדומיין של האתר הישן
תודה

Re: אבטחה באתרי וורדפרס וג'ומלה

הודעהפורסם: יום א' 08 יולי 2012 18:00
על ידי ziv
מאמר מצויין של יוסי ג'אנה על אבטח אתרי וורדפרס
http://www.webist.co.il/wp-security/