Це мій перший пост тут, так що йти легко на мене!
В даний час я шукаю шляхи забезпечення ряду веб-сайтів електронної комерції, які щодня обслуговують велику кількість трагічних сайтів.
До цих пір ми впровадили WAF (Web Application Firewall), SSL сертифікати, виявлення шкідливих програм (використовуючи ряд різних програмних засобів), а також внесли зміни до програмного забезпечення електронної комерції, що призведе до ускладнення порушення сайту (зміна URL-адрес адміністратора тощо).
Ідея була дана мені колегою, яка повинна була б перевірити MD5Sum кожного файлу в програмному забезпеченні електронної комерції. Моє запитання; Це те, що є досяжним / варто робити, і якщо так, то як я можу йти про MD5Summing 10k + файлів на кожному сайті?
Я відкритий для будь-яких пропозицій ви можете мати, я також розміщую це на борту безпеки також.
Дякую за ваш час. Льюїс