Bara lite blandat om integritet och säkerhet …

Säkra din webbserver

fredag, maj 22nd, 2009

IDG.se skriver i en artikel med rubriken “Majoriteten av alla sajter sårbara” att säkerhetshål i webbsidor kan bero på felkodade mallar, dålig programmering och allmänna fel i  bakomliggande operativsystemet. Vanligaste sårbarheten är cross-site scripting där script laddas ned och exekveras på klientsidan. Enligt Whitehat Securitys egen webbsida (som refereras i artiekln från IDG) innehåller 63% av alla webbsidor säkerhetshål som rankas som viktiga eller kritiska. Statistiken visar också att det är 71% risk att en webbsida har ett kritiskt problem. Så mycket som 7% har ännu ingen lösning.

På Apaches sida för sårbarheter sårbarheter kan man läsa om de problem som åtgärdats och många handlar om just cross-site scripting. På TechTarget finns en övergripande checklista med tips för att säkra upp Microsofts webbserver IIS. Samma lista finns även översatt till Svenska med en del uppdateringar av itmagnus. Motsvarande steg-för-steg instruktion finns även för Apache på SecurityFocus.

Tags: , , ,