Drupal Security
Download as odp, pdf1 like354 views
My second presentation at DrupalCamp Sofia 2011 about securing Drupal sites.
Drupal Security
- 1. Drupal Security DrupalCamp Bulgaria 2011
- 2. 舒亳 舒亶 亠 磶于亳仄! 仂亳 仄舒仍从, 仍亳亠仆 舒亶 仄仂亢亠 亟舒 弍亟亠 舒从仆舒 亳 仂于亠仆 仂于舒 亳亰仗仂仍亰于舒仆 亰舒 舒舒从亳 从仄 仗仂亠亳亠仍亳亠 仄. 从舒仄 亟舒 于亳亟亳亠 亰舒仗仍舒亳亠.
- 3. 仂亟亳亞亠亠 从仂亟舒 亳 从仂仆亳亞舒亳舒 Drupal APIs 舒 仗仂亠从亳舒仆亳 亟舒 弍亟舒 secure
- 4. 于亠从亳, 从仂亳仂 仗亳亠 从仂亟 亠 仂舒从于舒, 亠 亠 亞亳 亳亰仗仂仍亰于舒 仗仂 仂亰亳 仆舒亳仆.
- 5. APIs 亳 仄仂亟仍亳, 从仂亳仂 舒 亰舒仄亳仍亠仆亳 亟舒 弍亟舒 亳亞仆亳, 弍亳舒 仄仂亞仍亳 亟舒 弍亟舒 亳亰仗仂仍亰于舒仆亳 亳仍亳 从仂仆亳亞亳舒仆亳 仗仂 从仂亳 仆舒亳仆
- 6. 亰仗仂仍亰于舒亶亠 亠亰亳 亠亳! Overview: http://drupalsecurityreport.org
- 13. 油
- 14. 油
- 15. 弍仆仂于磦舒亶亠 仗仂仂礌仆仂! 丕于亠亠亠 亠, 亠 update 仄仂亟仍舒 亠 仗仆舒 (Update Status 亰舒 仗舒仍 5)
- 16. 仗仂亳仍舒 亳 仆舒 drupal.org 亠 舒弍仂仆亳舒亶亠 亰舒 Security Advisory emails.
- 17. 亰仄亳仍亠亠 亳 从仂仆亳亠仆亠仆 仄亠仂亟 亰舒 仗亟亠亶于舒仆亠 仆舒 于舒亳亠 仗仂亠从亳 (VCS 亳仍亳 drush) 亳 仆亳从仂亞舒 仆亠 仗亠舒于舒亶亠 亟舒 亞仂 仗舒于亳亠
- 18. 油
- 19. 亠 亳亰仗仂仍亰于舒亶亠 insecure tools 舒亢亠亠 仆舒: FTP, Telnet, HTTP
- 21. : SSH, sFTP, FTPS, HTTPS
- 22. 弌于 于亳 仂弍仆仂于磦舒 仍亳 亠 亠亟仂于仆仂 仆舒亶-仆仂于亳亠 security fix-仂于亠 亰舒 PHP, Apache, mySQL, etc?
- 23. 仂亟舒舒 亳仆仂仄舒亳 仂 仗仂亠弍亳亠仍亳亠 于亳 亠 仂仗舒仆舒 ! 从亟亠 亳亟于舒 仂亰亳 亠从?
- 24. 仂亢亠 仍亳 仗仂亠弍亳亠仍 亟舒 亞仂 仄亠仆?
- 25. 从舒从于 从仂仆亠从 亠 亳亰仗仂仍亰于舒 亠从舒?
- 26. 丐亠从舒 磡于舒 亟舒 弍亟亠 亠从亠亶仗于舒仆 于 亰舒于亳亳仄仂 仂 从仂仆亠从舒, 于 从仂亶仂 亠 亳亰仗仂仍亰于舒仆
- 27. 仂仆亠从 亠 仂 亰仆舒亠仆亳亠 丕亠弍 从仂仆亠从
- 28. 亠亶仍 从仂仆亠从
- 30. 个舒亶仍仂于舒 亳亠仄舒
- 32. 油
- 33. 油
- 34. Demo If you can do it, XSS can do it better!
- 35. 油
- 36. Cross Site Request Forgery 磻舒从于仂 亟亠亶于亳亠 亠 亳亰仗仍仆磦舒 弍亠亰 仗仂于亢亟亠仆亳亠
- 37. 仂亢亠 亟舒 弍亟亠 仗仆舒仂 仗亠亰 img 舒亞仂于亠.
- 38. 仂亢亠 亟舒 弍亟亠 仗仆舒仂 仗亠亰 JS 仂 亟亞 舒亶.
- 39. 丕磶于亳仄亳 舒 从舒从仂 $_GET, 舒从舒 亳 $_POST
- 40. Form tokens 亳仍亳 URL tokens 于亰舒仆亳 亠亳舒 于亳 亰舒亳舒于舒.
- 41. 丐亟仆仂亳 亳 亟亞亳 磶于亳仄仂亳 http://drupal.org/security/contrib 仗亳仄亠亳 仆舒 仄仆仂亞仂 亟亞亳 从舒亠亞仂亳亳 磶于亳仄仂亳
- 42. http://drupal.org/security足team/risk足levels 仂 亳仄舒 仆磻仂亳 仗亳仄亠亳
- 43. 弌于仂亠于仂仍仆仂 亳亰仗仍仆亠仆亳亠 仆舒 从仂亟 (Arbitrary code execution)
- 44. 丐仂于舒 仂弍亳从仆仂于亠仆仂 仂亰仆舒舒于舒, 亠 仗仂亠弍亳亠仍 仆舒 舒亶舒 亳仄舒 于亰仄仂亢仆仂 亟舒 亳亰仗仍仆磦舒 PHP 从仂仄舒仆亟亳 亳仍亳 亟舒 include-仆亠 舒亶仍 PHP 亳 亟舒 亞仂 亳亰仗仍仆亳
- 45. 亠于亳亟亠仆 仗亳仄亠, 仆仂 亠仂 亠 亟仂仗从舒 仗仂舒亟亳 仆亠亟仂亞仍亠亢亟舒仆亠: 仗仂亰于仂仍磦舒仆亠 仆舒 仗仂亠弍亳亠仍亳亠 亟舒 亳亰仗仂仍亰于舒 PHP input format
- 47. SQL Injection 仂亟仆亳 亟舒仆仆亳 仂 仗仂亠弍亳亠仍 亠 亟仂弍舒于 亟亳亠从仆仂 从仄 SQL query-仂, 从仂亠仂 亠 仗舒舒 从仄 弍舒亰舒舒 亟舒仆仆亳
- 48. 仂仆磻仂亞舒 仂于舒 仄仂亢亠 亟舒 亟仂于亠亟亠 亟仂 亳亰亳于舒仆亠 亳仍亳 仗仂仄亠仆礌亠 仆舒 亟舒仆仆亳
- 49. 亟亞亳 仍舒亳 仄仂亢亠 亟舒 仗仂亰于仂仍亳 仗仂仍舒于舒仆亠 仆舒 仍亳仆舒 亳仆仂仄舒亳, 从舒仂 亠-仄亠亶仍 舒亟亠亳, hashed passwords, etc. 从仂亳仂 亟舒 弍亟舒 亳亰仗仂仍亰于舒仆亳 从舒仂 弍舒亰舒 仆舒 仍亠亟于舒舒 舒舒从舒
- 50. Access Bypass 仂从亳于舒 亟于舒 仗仂弍仍亠仄舒 舒亰从亳于舒仆亠 仆舒 亳仆仂仄舒亳 亳 authentication bypass
- 51. 舒亰从亳于舒仆亠 仆舒 亳仆仂仄舒亳 仗亠亟仗仂仍舒亞舒 亠, 亠 亟舒亟亠仆仂 亟亢舒仆亳亠 亠 亰舒亳亠仆仂, 仆仂 亠 仂从舒亰于舒, 亠 仆亠 亠
- 52. Authentication bypass 仆仂仄舒仍仆亳 仗仂亠弍亳亠仍亳 亳仄舒 亟仂仗 亟仂 舒亟仄亳仆亳舒亳于仆舒 舒仆亳舒 亳仍亳 仂仗亠舒亳
- 53. 油
- 54. 仍舒亞仂亟舒 丐亳亠 亳 舒弍仂舒? http://mmartinov.com