Безопасность системы HostCMS
Заказчику веб-сайта важно знать, насколько безопасный ресурс ему нужен. Понятно, что веб-страничка, посвященная личному хобби, не нуждается в таком же уровне безопасности, как корпоративный веб-сайт крупного банка.
Наше агентство предоставляет беспрецедентный уровень безопасности всех сайтов, разрабатываемых на базе системы управления HostCMS.
Меры обеспечения безопасности
В систему управления HostCMS используются расширенные методы обеспечения безопасности:
- Единая система авторизации и контроля прав доступа на уровне ядра системы.
- Доступ по защищенному протоколу HTTPS (SSL/TLS).
- Ограничение времени активности сессии применяется для пользователей центра администрирования и пользователей сайтов.
- Привязка сессии к IP-адресу исключает использование сессии при перехвате её идентификатора злоумышленником.
- Хранение сессий в базе данных исключает получение сессии из общего каталога хранения сессий виртуального хостинга.
- Хранение паролей в виде хэш-кода исключает восстановление пароля в первоначальном виде.
- Журналирование действий, осуществляемых в центре администрирования, событий и ошибок системы управления.
- Минимальное ограничение на длину пароля пользователя центра администрирования составляет 5 символов.
