Security Assistant Система безопасности для сайтов на CMS Data. Life Engine
Актуальная проблема На сегодняшний день интернет сайты защищены на самом минимальном уровне. Популярные площадки в сети интернет подвергаются регулярным атакам. Страдают из-за этого, как и администраторы проектов, так и сами пользователи. Я попытался реализовать систему, которая оповещает администратора о различных атаках, либо через СМС, либо по электронной почте. Это поможет вовремя принять меры по устранению ошибок, а также «Дыр» в системе сайта.
Почему CMS Data. Life Engine? CMS Data. Life Engine является одной из самых слабозащищённых систем управления, но на данный момент является самой популярной системой для организации собственных СМИ в интернете, из-за того, что она достаточно простая и интуитивно понятная и сделана для непрофессиональных веб-программистов. Я создал решение, которое позволяет пользоваться ей без опасений того, что в любой момент Вы можете утратить свой сайт или же обрести проблемы с сервером или зависания.
Диаграммы изменения уровня защиты и нагрузки С использованием Security Assistant Без использования Security Assistant 9 8 7 6 5 4 3 2 1 0 Степень защиты пользовательского интерфейса Степень защиты Панели Администратора Степень уведомления Администратора Нагрузка на сервер
Процесс создания Security Assistant Шаг 1. Изучить • CMS Data. Life Engine • Способы передачи информации посредством SMS Шаг 2. Подготовка Шаг 3. Создание Шаг 4. Завершение • Подготовка заключается в изменении стандартных файлов CMS, для взаимодействия их с Security Assistant • Создание заключается в внедрении Security Assistant в CMS, а также системой уведомлений посредством SMS • Проверка всех модулей.
Что может Security Assistant? ü Уведомить об атаке в любое время Администратора проекта без использования интернет. ü Заблокировать взломщика для предотвращения его дальнейшей атаки, а также полное отключение сайта при DDOS атаке. ü Вести полный контроль над безопасностью сайта в виде логов в базе данных.
Панель управления Security Assistant защищена с помощью API ключа, а т. е. для доступа к ней не требуется авторизация отдельно. Авторизация происходит через основную панель управления CMS. В панели управления Вы можете ознакомиться со всеми уведомления касаемо вашего сайта, с историей отправки сообщений, с модулем настроек (Если Вы не отключили его при установке в целях безопасности), а также с FAQ (Часто задаваемыми вопросами по Security Assistant).
Спасибо за внимание! А теперь к практической части!
Скачать презентацию Security Assistant Система безопасности для сайтов на CMS
Security Assistant.pptx