O que fazer para evitar que um site seja invadido?

Answer 1

Não existe meios para evitar ações de Hackers profissionais, se eles quiserem eles invadem,
Até do Pentágono eles invadem.

abraços
@

Answer 2

Manter sempre atualizado seu servidor web, o firewall e o antivírus, além do S.O.

Answer 3

Se você for administrador de sistema esteja sempre atento às brechas de segurança tanto no Sistema Operacional que você usa quanto nos programas do seu servidor. Faça uma auditoria diária nos logs do seu servidor para procurar atividades suspeitas. Execute pen-tests em seu sistema. Use honeypots para tentar enganar os invasores. Reze para que você esteja sempre na frente dos crackers.

Answer 4

A solução mais popular adotada hoje em dia é o uso de representação gráfica de textos em áreas de registros ou de comentários. O site tenta verificar se o usuário é realmente um humano submetendo-o a leitura de uma sequência de caracteres distorcidos e apresentados por uma imagem tipo mapa de bits e então solicitá-lo a reproduzir aqueles caracteres em uma entrada de formulário.

Convém notar que tal como acontece com os sistemas de segurança que o precederam, este sistema também é vulnerável. Os spammers por exemplo podem contratar um programador para agregar todas as imagens utilizadas e direcioná-las uma a uma a um operador humano que facilmente verificaria centenas delas por hora. A eficácia de um sistema baseado no visual é baixa e sua utilidade é nula desde que é possível quebrá-la por meios bastante simples.

Sites de bancos ING Direct's "PIN Guard" [PINGUARD] se utilizam de um teclado virtual para entrada de uma senha pelo usuário.

CAPTCHA atualmente tem sido frequentemente usado em áreas de textos destinadas a comentários e em weblogs pessoais. Muitos bloggers alardeiam que CAPTCHA é um sucesso na erradicação de spam.

A maioria dos softwares para blogs incorpora filtragem de spam ou admite a instalação de um plugin para filtragem. Muitos destes filtros são capazes de apagar automaticamente mensagens consideradas spam ou ainda, marcar tais mensagens para remoção manual. Sistemas mais avançados são capazes de controlar ataques baseados na frequência de chegada, filtrar conteúdo usando protocolo [TRACKBACK]l, e banir usuários temporária ou permanentemente baseado na faixa de endereço de IP.

Verificações heurísticas: Heurística é o processo de comparar resultado de avaliações com resultados esperados. É possível detetar a presença de um robô, baseado no volume de requisões de dados do usuário, uma série determinada de páginas visitadas, endereço IP, método usado para entrada de dados, ou outros dados coletados.

Answer 5

Um site ser invadido??nunca vi isso..pelo que eu saiba todo é clicado ne