Depuis 2019 les pirates et hacker de tous bord on intensifier leur attaque et leur nombre à été démultiplier.
La disponibilité immédiate de tutoriel, de logiciel en ligne ou sur ordinateur permet également à des hacker en herbe
d'expérimenter ou de hacker vos site internet.
La moindre erreur peux être fatale, perte et vol de données ou encore defacing* de votre site internet (* modification de site internet).
Mais à quoi peux bien servir tous sa. De plusieures manières les données sont utiliser. Par exemple le vol de données
utilisateur, tel que les emails, données de carte bleu sont revendu sur des forum au marché noir. Les spams intempestif
permettent de référencer des sites en utilisant des méthodes peux recommandable à l'aide de robot pour créer des millions
de commentaire sur un ensemble de site cible. Ces référencement peux recommandable utiliser par les Black Hat* n'ont que
peux d'interet et désert parfois leur client (* pirate du mauvais côté, à la difference des White hat qui vous signale un hack possible s'en l'exploiter).
Chez Shua-Creation nous nous efforçons d'optimiser et travailler un maximum à la sécurité de nos script, mais l'erreur est
parfois humaine.
On ne le redira jamais assez mais ne donnée vos mot de passe d'administration à personne, créer un mot de passe à minimum
12 caractère avec majuscule, chiffre et caractère spéciaux. Eviter les mots trop simple, les hackers utilise des dictionnaire
de mot avec un robot pour testé des millions de combinaison de mot simple, tel que par exemple (admin,password,123456,robert,...).
Egalement donnée un nom différent à votre nom d'utilisateur que Admin cela limitera considérablement le champs d'un potentiel
hacker qui voudrais s'emparrer de votre console d'administration.
A l'inscription de vos site et à l'utilisation d'un formulaire de contact, préconiser l'utilisation de Captcha* (* Anti-Spam)
qui empechera des robots de pourrir votre boite email de message indésirable de vente de viagra et autre annerie. Ou encore
vos base de données utilisateur.
De diverses manière nous travaillons nos script pour qu'il soit autant sécurisé pour les utilisateurs que pour les client finaux
qui créer des sites internet avec nos solution, voici quelque exemple concret :
Nous déployons des méthodes d'Anti Injection SQL permettant au hacker si elle n'était pas en place de récuperer des données
de vos base de données.
Nous chiffrons les mot de passe des compte utilisateur, lors des inscription pour éviter les fraude, autant d'initier. Ainsi
même si un hacker en récuperait le contenue elle sera inutilisable en l'état.
Nous créeons des captcha simple et performant permettant de limité et d'éliminée 80 à 90% des SPAM * potentiel et robot spammeur (* e-mail indésirable).
Et encore bien d'autre moyen mise en place, avec le temps les hacker et script kiddies* (* hacker débutant ou n'ayant que peu de connaissance) s'améliore et les outils aussi
notre devoir et donc de travailler en vieille sur la securité de nos solutions, pour votre sécurité et celle de vos utilisateurs.
