روشی برای افزايش امنيت در وب سايت ها با استفاده از محدود و مخفي كردن اطلاعات
همواره وب سايت ها در معرض انواع حملات جديد وناشناخته هستند بنابراین امنيت در وبسايت ها، امروزه يكي از چالشهاي اساسي مديران شبكه است . اطلاعات موجود در وب سايت ها بايد از دستيابي افراد غيرمجاز كه نفوذگر ناميده ميشوند و مجوز دستيابي به داده ها را ندارند، محافظت شود. يكي از راه كارهاي امنيتي در وبسايت ها، استفاده از مكانيزم احراز هويت است كه اين مكانيزم دروبسايت ها برای مديريت و کنترل دسترسي كاربران به کار می رود اما ممكن است نفوذگر، با حمله و دستکاری در پیام، هويت اصلي خود را جعل كرده و به صورت غير مجاز با ورود به وب سايت به اطلاعات دستيابي داشته باشد.در اين روش در پايگاه داده، اطلاعات مدير به صورت كد شده، ذخيره می شود و مدیر همچنین در بخش ورود به سيستم آن رمز را وارد میکند تا منوي فرم مديريت فعال شود و با كليك بر روي آن به سرور ديگر كه بخش مديريت فايلها در آن قرار دارد انتقال داده ميشود، بدين صورت كه در فرم مديريت باز هم سؤال امنيتي و احراز هويت در لايه هاي مختلف داده خواهد شد كه تنها درصورت درست بودن همه موارد، امكان دستيابي به برنامه ها با توجه به مجوزهاي تعريف شده، فراهم مي شود كه موجب دسترسي پذيري كابران و مديران تأييد شده و ايجاد امنيت بالاتر در وب سايت ها خواهد شد.
با کد کردن اطلاعات مدیر در پایگاه داده، و وارد کردن این کد در بخش ورود به سیسیتم توسط مدیر، امنیت بتالاتری در سایت ها وجود خواهد داشت. |
