Hallo,

Voor mijn eigen cms ben ik op zoek naar iemand die het eens zou willen testen op de beveiliging.

Voor zover ik getest heb is het veilig. Maar zie misschien iets over het hoofd.

Indien je intresse hebt, pm of post het hier.

Mvg
Rob

Hoi Rob,

Hier is interesse! Zie onze site op SiteSafe.nl.

Groeten,
Chris

Zoek liever eerst iemand die het gratis zou willen doen.

Toch bedankt ik houd je in mijn achterhoofd.

Mvg
Rob

Nog altijd op zoek naar iemand!

Ga op irc gewoon naar #metasploit en roep dat je de veiligste site ter wereld hebt. Dan wordt ie gratis getest, weet ik zeker :)

Maar wordt hij dan niet helemaal lek geschoten en dan zit je met een overbelaste server.. Of niet?

Origineel gepost door Freek G

Maar wordt hij dan niet helemaal lek geschoten en dan zit je met een overbelaste server.. Of niet?

Tuurlijk, maar is wel gratis :)

Origineel gepost door Harings Rob

Zoek liever eerst iemand die het gratis zou willen doen.

Toch bedankt ik houd je in mijn achterhoofd.

Mvg
Rob

Nog altijd op zoek naar iemand!

Vraag Chris nou gewoon, dan weet je waar je aan toe bent :)

Ik bedoel meer, gaan ze an niet allemaal brute forcen en zo je server offline gooien en misschien zit je bij een hosting bedrijf die dat niet leuk vindt.

Origineel gepost door Freek G

Ik bedoel meer, gaan ze an niet allemaal brute forcen en zo je server offline gooien en misschien zit je bij een hosting bedrijf die dat niet leuk vindt.

Is ook een test, he ;)

In real life heb je ook jokers die je bruteforcen, sql injections, xcss proberen, etc.

Maar het was ook niet iets om direct serieus te nemen of om diep op in te gaan. Een site serieus testen doe je door eerst de code eens te bekijken. Het is voor een expert pure tijdverspilling om maar 'iets' te gaan proberen of het maar zelf uit te zoeken, terwijl een blik op de code al veel meer duidelijkheid kan scheppen en problemen kan aantonen, zonder 1 poging gedaan te hebben om je xcss ergens in gepropt te krijgen.

Stom voorbeeld: Je hoster gebruikt een paar tooltjes zoals ossec bv. Zodra jij remote 3-4 dingen 'verkeerd' doet hang je de rest van de week in de firewall. Heb je dan een veilige site? Geen idee... de server is een stuk veiliger, maar een hacker die de tijd heeft vind het gat toch wel als het er is.