Защита сайта от CSRF атак


Премиум уроки по созданию сайта: webformyself.com/category/premium/

Поводом к записи данного урока послужил вопрос на нашем форуме, который звучал следующим образом — как защитить сайт от CSRF -атак?

Конечно мы сразу же ответили по данной теме и привели небольшой алгоритм по реализации механизма защиты. Но так как, скорее всего форум читают, далеко не все наши читатели я решил записать отдельный урок по вышеуказанному вопросу.

Сразу же хотел бы отметить, что в текущем видео не будет приведено полноценное готовое решение, которое можно внедрить на необходимый сайт. Потому как у каждого из Вас есть или же будет сайт, с уникальной логической структурой, то есть совсем не похожий на другие, а значит невозможно создать готовый скрипт защиты, соблюдая абсолютно все возможные варианты реализации.

Да и это не нужно, так как суть механизма защиты довольно проста, и поэтому в текущем видео на примере тестового сайта, Вы увидите, как можно защититься от вышеуказанного типа атаки, а далее на основе полученных знаний Вы проделаете аналогичные шаги на собственном проекте.

Защита сайта от CSRF атак — www.youtube.com/watch?v=OHqcFjVhro0

Безопасность и защита сайта от угроз и взлома. Урок 2. Доступ к файлам и хранение паролей


Полный курс по безопасности и защите сайта смотрите тут:
webformyself.com/category/premium/php-premium/security-premium/

пароли к сайту
хранение паролей
хранения паролей сайта
как хранить пароли
взлом
как взломать сайт
взлом сайта
взлом пароля
доступ к файлам сайта
security
взлом сайтов
passwords
безопасность
Безопасное хранение паролей
password manager
взлом
шифрование паролей
где хранить пароли
генератор паролей
password
защита сайта
безопасность сайта
подбор паролей
Взлом
хакнуть сайт
site hack
hackin
подобрать пароль

6 советов по безопасности PHP для защиты вашего сайта


В этом видео я расскажу о 6 советов по безопасности PHP для защиты вашего сайта. Защита сайта от взлома.

— Ссылка на сайт — itgap.ru
— Как бесплатно получить SSL-сертификат — itgap.ru/post/kak-poluchit-besplatnij-ssl
— ► Наша группа Вконтакте: vk.com/public176209611
► Наш Telegram: t.me/itgap_official
► Наша Twitter: twitter.com/itgap_official

►НАШ САЙТ: itgap.ru

ПОДПИШИТЕСЬ НА КАНАЛ: www.youtube.com/channel/UC1OJAB33isTzLjlUQaM12AA?sub_confirmation=1

#php #сайт #разработка #защитасайта #кибербезопасность #безопасность

Защита сайта на WordPress. Полное руководство от Александра Сокирки.


Лучший WordPress Шаблон — 1.envato.market/ale

Пошаговое руководство (теория и практика) по защите сайта на WordPress CMS. Поделитесь этим видео на своей социальной страничке, чтобы не потерять.

geniuscourses.com/freelance/ ( Бесплатная регистрация на вебинар: Пробуй пассивный фриланс. Забудь старую жизнь и рисуй новую! )
geniuscourses.com/webinar/ ( Бесплатная регистрация на вебинар: Как заработать 1.000.000$ на WordPress Шаблонах )

Хотите много инсайтов из бизнеса и ИТ? Подписывайтесь на мой инстаграм — www.instagram.com/sochirca/

Быть Программистом в Telegram — t.me/bedev
Быть Программистом в VK — vk.com/bedeveloper

Александр Сокирка в Соц. Сетях
— VK — vk.com/alexandr.sochirca
FB — www.facebook.com/sochirca.alexandr
Instagram — www.instagram.com/sochirca/

Сообщества по WordPress
vk.com/wp_developer
www.facebook.com/groups/russianwp/

Подписывайтесь на канал чтобы быть в тренде с последними нововведениями в области IT.

Tmux — что это и зачем? Обзор и урок tmux


Запускаем мощную платную обучающую программу, интересно принять участие? Пройдите опрос — simpoll.ru/run/survey/c44b6a04

Поддержать канал и получить доступ к закрытым видео — boosty.to/digitalize.team

Обзор и урок tmux — это терминальный мультиплексор, позволяющий запускать в одном окне сразу несколько терминалов, удобно между ними переключаться, сохранять запущенные в нём процессы, всю историю и контекст. Крутейшая штука как для процесса разработки на локальной машине, так и для работы на удалённом сервере.

Изучаем Vim — www.youtube.com/watch?v=SHo3fAZfXMk
Менеджер процессов htop — www.youtube.com/watch?v=21yn_RAtPA8

0:00 3 ночи, всем привет!
0:59 Что такое tmux и терминальный мультиплексор?
2:00 Сессии tmux
3:22 Про установку tmux
3:43 Запуск сессии tmux, работа с панелями и окнами в нём
6:10 Отсоединение от сессии и возврат в неё
7:30 Настройка tmux
9:05 Выводы

/****************** about ******************/

Меня зовут Алексей Голобурдин, я программирую с 2004 года и на этом канале делюсь своим опытом. Я основатель и руководитель компаний:

— Диджитализируй digitalize.team, разрабатываем сложные IT системы для бизнеса;
— Salesbeat salesbeat.pro, комплексный модуль доставки для интернет магазинов.

Если у вас есть проект на разработку, пишите нам на hi@digitalize.team.

С другими предложениями, а также если вам нужна одна или несколько индивидуальных консультаций/уроков по разработке (3000 руб/час), пишите мне на alexey@salesbeat.pro.

Мои соц сети:
www.facebook.com/a.goloburdin
www.instagram.com/alexeygoloburdin/
vk.com/a.goloburdin

---

Поднимаем Debian сервер для Python/Django — установка и настройка с нуля. Как настроить сервер?


Запускаем мощную платную обучающую программу, интересно принять участие? Пройдите опрос — simpoll.ru/run/survey/c44b6a04

Поддержать канал и получить доступ к закрытым видео — boosty.to/digitalize.team

Поднимаем с нуля чистый Debian сервер на Яндекс.Облаке (не принципиально — аналогичная настройка будет на Selectel, OVH или любом другом сервисе). Устанавливаем и настраиваем Nginx, Gunicorn, Django приложение, PostgreSQL, Supervisor, а также всю необходимую обвязку для этого. Покажем, как настроить Debian сервер для Django (или любого другого Python WSGI приложения) и связать все компоненты воедино.

Инструкция — github.com/alexey-goloburdin/debian-set-up-for-django

0:00 Цели видео
0:48 Создаём сервер на Яндекс Облаке
3:36 Заходим на сервер по ssh
4:31 Про инструкции
5:02 Обновление репозиториев
5:24 Установка минимально необходимого софта
6:23 Настраиваем SSH и локали
8:03 Ставим основной необходимый софт, его обзор
10:06 Установка Oh My zsh
11:55 Установка Python из исходников
16:10 Поднимаем чистый Django проект
21:00 Настройка Gunicorn
24:31 Настройка Nginx
26:36 Настройка supervisor
31:20 Ставим PostgreSQL
34:25 Итоги

Шаблон Django для быстрого начала разработки и быстрого разворачивания на сервере — youtu.be/uXTZMurM0FY

/****************** about ******************/

Меня зовут Алексей Голобурдин, я программирую с 2004 года и на этом канале делюсь своим опытом. Я основатель и руководитель компаний:

— Диджитализируй digitalize.team, разрабатываем сложные IT системы для бизнеса;
— Salesbeat salesbeat.pro, комплексный модуль доставки для интернет магазинов.

Если у вас есть проект на разработку, пишите нам на hi@digitalize.team.

С другими предложениями, а также если вам нужна одна или несколько индивидуальных консультаций/уроков по разработке (3000 руб/час), пишите мне на alexey@salesbeat.pro.

Мои соц сети:
www.facebook.com/a.goloburdin
www.instagram.com/alexeygoloburdin/
vk.com/a.goloburdin

---

Macbook Air M1 для программиста — первый взгляд. MacBook Air Apple Silicon, жизнь есть?


Запускаем мощную платную обучающую программу, интересно принять участие? Пройдите опрос — simpoll.ru/run/survey/c44b6a04

Сказать спасибо можно здесь — boosty.to/digitalize.team

Небольшой влог с мини обзором — купил MacBook Air на процессоре Apple M1, он же Apple Silicon и ставлю на него необходимый для разработки софт. Проверяем Python, PostgreSQL, Django, Brew, PyCharm, Linux/Unix инструменты htop, tree, tmux, grep и др. Делюсь первыми впечатлениями о новом поколении макбуков.

0:00 Почему решил обновиться на MacBook Air M1?
2:33 Покупка
2:57 Распаковка
4:55 Почему надо покупать у официалов
5:34 Первый взгляд, первая настройка операционки
9:01 Результаты настройки софта, что нового, выводы

/****************** about ******************/

Меня зовут Алексей Голобурдин, я программирую с 2004 года и на этом канале делюсь своим опытом. Я основатель и руководитель компаний:

— Диджитализируй digitalize.team, разрабатываем сложные IT системы для бизнеса;
— Salesbeat salesbeat.pro, комплексный модуль доставки для интернет магазинов.

Если у вас есть проект на разработку, пишите нам на hi@digitalize.team.

С другими предложениями, а также если вам нужна одна или несколько индивидуальных консультаций/уроков по разработке (3000 руб/час), пишите мне на alexey@salesbeat.pro.

Мои соц сети:
www.facebook.com/a.goloburdin
www.instagram.com/alexeygoloburdin/
vk.com/a.goloburdin

---