Newsgroup: it.comp.www.html
Titolo: sicurezza per il mio portale...come??

Buongiorno a tutti,
mi scuso in anticipo con tutti quelli che troveranno la mia domanda
troppo "elementare"... da qualche parte bisogna però cominciare...
Dunque..ho intenzione di aprire un piccolo portale contenente:
- qualche documento scaricabile in formado pdf
- un forum (previa registrazione)
- form oppure email per ricevere  richieste da parte di utenti (anche
non registrati)
- testo e fotografie
- link interni al portale e/o collegati ad altri siti
- banner pubblicitari (click for view o altre forme del genere)
- programmazione in html con elemeti di flash
Vorrei "immaganizzare" il portale su un server di cui io sarei
amministratore unico.
Non essendo molto pratico in ambito di sicurezza avrei bisogno di
qualche suggerimento:
- secondo voi è più sicuro un server windows o un server linux?
- quali altre precauzioni dovrei adottare per rendere il server
"difficilmente" attaccabile?
- dimentico qualcosa di cui dovrei assolutamente tener conto?
Grazie
Raffaello
--
Newsgroup robomoderato - gli articoli vengono approvati automaticamente

 - dimentico qualcosa di cui dovrei assolutamente tener conto?
Qui siamo OT, dovresti spostare la discussione su un gruppo piu` adatto.
Ti "anticipo" un paio di cose. :)
La sicurezza non e` uno stato ultimo, ma e` progressiva. Non e` che 
quando hai installato e configurato qualcosa sei in sicurezza, perche` 
sara` tale per un tempo variabile tra i 5 minuti e i 5 giorni, poi 
diventa insicuro.
L'unico modo per avere la sicurezza e` di informarsi continuamente sugli 
attacchi, tenere aggiornato il software, tenere sotto controllo i log.
Da questo punto di vista Linux si puo` considerare piu` sicuro di 
Windows: gli aggiornamenti sono piu` frequenti, il codice e` aperto e 
quindi controllabile sia da te che da altri sysadmin (e puoi correggerlo 
al volo senza aspettare la nuova versione), i log sono generalmente piu` 
chiari, configurabili e dettagliati, la comunita` in generale e` piu` 
aperta alla condivisione dei problemi riscontrati e di solito propone 
anche la soluzione. Ma se non ti tieni informato e non aggiorni, il 
livello di sicurezza e` lo stesso qualunque S.O. usi: zero.
Se non sei un sysadmin la cosa migliore che puoi fare e` affidarti a uno 
competente che gestisca il server in modo continuativo ed eventualmente 
ti segnali le nuove versioni del software che vuoi usare (se usi un CMS) 
o (solitamente pagando caro) faccia auditing del software che scriverai 
tu per il tuo sito.
Bye.


scusa se approfitto...
...capisco...ma si tratta di un progetto "start up" ...gli esperti
costano!!!
Non posso  assumere un tecnico informatico..almeno inizialmente....
Gli hosting gratuiti mi sembrano fin troppo amatoriali..ho trovato
questo servizio..
http://we.register.it/hosting/hosting_business_linux.html
Potrebbe andare bene per cominciare viste le mie esigenze?
-documenti scaricabile in formado pdf..che spero vengano scaricati da
molte persone
- un forum (previa registrazione)
- form oppure email per ricevere  richieste da parte di utenti (anche
non registrati)
- testo e fotografie
- link interni al portale e/o collegati ad altri siti
- banner pubblicitari (click for view o altre forme del genere)
- programmazione in html con elemeti di flash
- particolare attenzione alla sicurezza..non voglio passare il tempo a
risovere problemi derivanti da "eventuali attucchi"
Altri suggerimenti?
Grazie
Raffaello


 Altri suggerimenti?
Quota bene sui newsgroup: Google -> "Quotare bene".
