Мелитополь

Stanislav Ushakov

Мысль: Создать приложение, состоящее из двух уровней :
1. Верхний - отвечает за пользовательский интерфейс, обрабатывает запросы от пользователя, "чистит входящия данные", является шлюзом между юзером и ядром системы, и др.
2. Нижний - ядро системы, отвечает за логику в обработке данных, связь с БД и прочее ему положенное

Уровни расположить на разных серваках...
Цель - скрыть ядро от глаз хакеров.
чтобы, если и будут ломать, ложить сервак, или чем они там занимаются, то положили только верхний уровень, но не добрались до ядра, и соответственно до самих данных в БД.

есть ли здравый смысл в моих суждениях?

Thomas

Есть смысл расположить базу данных на отдельном сервере и с другого сервера только запросы к нему посылать. Все остальное не имеет смысла, грамотно настроенные права доступа к mysql позволят много проблем избежать. Например для вывода информации поставить прпва доступа к сайту readonly. Тоесть даже если хакер ломанул сайт, то записать в базу он ничего не сможет. К тому же доступ к ssh для серверов надо ограничить по IP. Ядро хакерам обычно нафиг не надо, дефейснуть достаточно. В общем станьте параноиком и почитайте про безопасность серверов. Ну и самое главное - проверяйте данные на провильность на сайте. Если ждете что придет число, то и приводите его к числу. Если ждете строку определенной длины, то проверяйте длину. ну и .htaccess в помощь Wink

chilly86

Thomas

Stanislav Ushakov

А если допустим есть опасность ддос атак, или просто, как после закрытия торрентс.ру, найдутся доброжелатели, и решат всем своим количеством зайти одновременно на сайт, и сервер ляжет от перегрузки.
При выше указанном раскладе, ляжет только уровень 1, а ядро останется в рабочем состоянии.

Necrams

Поставь капчу на все странирци Crazy

И зачем тебе ядро если все остальное лежит?

Thomas