Документ взят из кэша поисковой машины. Адрес оригинального документа : http://wiki.cmc.msu.ru/Main/SiteSecurity?rev=1
Дата изменения: Unknown
Дата индексирования: Sun Apr 10 04:54:02 2016
Кодировка: koi8-r
(r1) SiteSecurity < Main < Foswiki
You are here: Foswiki>Main Web>NewWebSite>SiteSecurity (revision 1)EditAttach

Вопросы безопасности для различных методов размещения

Введение

Вы хотите разместить информацию, используя ресурсы Факультета? Это можно сделать несколькими способами, в зависимости от того, что именно Вам нужно. Чем более индивидуальное требуется решение, тем больше потребуется от Вас действий и тем больше вопросы безопасности будут зависеть от Вас

Ниже рассмотрена безопасность различных вариантов размещения

На этой странице:

Базовые понятия

Под безопасностью понимается две вещи: безопасность сайта (Ваша информация не должна быть изменена злоумышленниками) и безопасность данных (Ваша информация не должна пропасть).

Безопасность сайта складывается из (в скобках - вариант, который используется на основном хостинге Факультета (подробнее)):
  1. Безопасности операционной системы (FreeBSD).
  2. Безопасности web-сервера (apache).
  3. Безопасности языка программирования, использованного для Вашего сайта (PHP).
  4. Безопасности самой системы размещения информации (CMS) (foswiki).
Следует учесть, что использование простых паролей существенно снижает Вашу безопасность. Рассмотрим подробнее варианты размещения с этой точки зрения в порядке от наиболее сложного размещения, до наиболее простого.

Собственный физический сервер

Безопасность сильно зависит от того:
  1. Регулярно ли Ваш администратор обновляет Вашу система (особенно для Windows-систем и распространенных дистрибутивов Linux)
  2. Регулярно ли Ваш администратор делает копии важных данных?
  3. Как долго может происходить запуск данных из предыдущего пункта для новой машины (если старая, скажем, сгорит).

Выделенный виртуальный сервер

  • Безопасность данных: информация с виртуальных серверов регулярно копируется (бекапится) на систему хранения данных. Бекапы хранятся до четырех-пяти месяцев. Подробнее смотрите в информации о бекапе на странице описания хостинга.
  • Безопасность сайта:
    • Операционная система надежна и в случае чего в виртуальных серверах обновляется автоматически.
    • Т.к. сервера виртуальные, то запустить копию сервера довольно легко - надо взять новую хост-машину (в наличие есть заранее подготовленные) и просто перенести на нее виртуальный сервер. Т.е. в случае аппаратных проблем простой сервера будет не очень большой (порядка 10 минут, в зависимости от объема данных на сайте).
    • За безопасностью web-сервера и ниже - должны следить Вы сами (Ваш администратор).

Хостинг-размещение

Физически расположен на виртуальном сервере, поэтому вопрос с сохранностью данных решается аналогично размещению на выделенном виртуальном сервере (предыдущий пункт). Дополнительно к безопасности операционной системы добавляется безопасность web-сервера и языка программирования - это все тоже контролируется, обновляется и управляется администратором Факультета (в данный момент - главным системным администратором).

Wiki-размещение

Аналогично Хостинг-размещению, но здесь администратором Факультета контролируется и движок (CMS) сайта. С точки зрения безопасности для пользователя - самый безопасный, т.к. от пользователя не требуется никаких действий для поддержания надежности.
Edit | Attach | Print version | History: r6 | r4 < r3 < r2 < r1 | Backlinks | View wiki text | Edit WikiText | More topic actions...
Topic revision: r1 - 03 Dec 2012, RomanKondakov
 
This site is powered by FoswikiCopyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding Foswiki? Send feedback