Кто может заняться поиском дырок в системе?

[worldhosting]

Ну, хакеры - это понятно . А еще кто? И какие расценки?

[ptitov]

Например, мы.
http://www.bizexpert.ru/security/

[worldhosting]

т.е. 100 + 200=300 поскольку неуязвимых серверов общедоступного хостинга не бывает

[ptitov]

Наверное. :-) Ну а если два сервера, то чуть дешевле выйдет, т.к. 100 + 2*200 = 500.

[worldhosting]

понятно. надо подумать.

[Igoron]

2ptitov
Интересно а что Вы делаете с найденными дырами при таких заказах?
Т.е. когда клиент просит проверить не его сервер, а чей-то чужой?

[ptitov]

Включаем их в отчёт, который предоставляется клиенту.
Но вообще, чужие серверы мы не проверяем.

[Igoron]

Сообщение от [b

Цитата[/b] (ptitov @ 10 Января 2003, 18:32)]Но вообще, чужие серверы мы не проверяем.

А процедура проверки какова, свой или чужой?

Вообще заинтересовала Ваша услуга, пара вопросов:
проверки какого плана Вы делаете, ищете только удаленные дыры или локальные тоже?

Насколько можно быть уверенным, что после Ваших проверок, системы чиста и дыр никто не найдет?

[L0rda]

Процедура проверки такова:
1. если предметом аудита являются скрипты/веб приложения, то проверяющему предоставляется полный исходный код скриптов, используемых на веб-сервере. Исходный код является предметом коммерческой тайны и естественно не будет разглашен никаким третьим лицам.
2. если предметом аудита является программное обеспечение на сервере, то проверка происходит в присутствии системного администратора, опять же все бреши в системе защиты, которые будут обнаружены являются предметом коммерческой тайны и разглашению не подлежат.
3. сейчас популярной услугой является "penenetration testing" - полная имитация попытки взлома сервера, причем администратор не должен быть заранее извещен о производимых исследованиях, однако все жалобы к провайдеру проверяющего не будут рассмотрены и никаких притензии предъявляться не будут, т.к. ip-адреса проверяющего, с которых производится попытка проникновения на сервер и обхода системы безопасности, заранее будут оговорены в договоре.

Проверяющий обязуется не разглашать любую информацию о тестируемой системе, договор и предмет сделки являются полностью конфидециальной информацией и разглашению не подлежат.