Dankzij een ruime ervaring in hosting en systeembeheer binnen het bedrijfsleven heeft Jira een goed inzicht gekregen op het gebied van website security en webserver security.

Jira is hierdoor een betrouwbare partner die persoonlijk hulp kan bieden in het opzetten van een veilige webomgeving.

• Technisch ontwerp van webapplicatie

  Vaak wordt er in de ontwerpfase van een webapplicatie niet of te weinig nagedacht over web security. Hierdoor ontstaan vaak cruciale mankementen die in latere stadia voor problemen zorgen (zoals een gehackte website of diefstal van bedrijfsgegevens).

  Door allereerst in een technisch ontwerp de aandacht te richten op beveiliging zorgen wij ervoor dat de website en webserver veilig en stabiel blijven.

• Hulp bij gehackte websites

  Is het al te laat? Is een website al gehackt en is de voorpagina vervangen met ongepaste inhoud (defacement)? Het is niet alleen zaak om de website zo snel mogelijk weer operationeel te krijgen, maar ook om de toegebrachte schade goed in kaart te brengen en te voorkomen dat de website opnieuw wordt gehackt.

  Jira ICT kan niet alleen helpen om de website terug online te zetten, maar ook de hacker activiteiten te analyseren en de beveiliging van website en webserver drastisch te verbeteren.

• Hulp bij systeembeheer

  Het installeren en configureren van Linux webservers en alle nodige applicaties kan soms gemakkelijk lijken, maar er moet toch veel aandacht besteedt worden aan een passende configuratie.

  Jira ICT heeft ervaring met de installatie en configuratie van Linux-gebaseerde systemen inclusief de configuratie van SSH, cronjobs, kernel settings, iptables firewalls, filesystems en syslog. Denk ook aan het op maat maken van de Apache webserver en Apache gerelateerde producten als PHP, SuPHP en verschillende Apache modulen (mod_ruid, mod_security, mod_bandwidth, BinarySEC).

• Security audit

  Door middel van een scan van een of meerdere websites kunnen beveilingsproblemen aan het licht gebracht worden waar de gemiddelde webprogrammeur gemakkelijk overheen kijkt. Het is verstandig om webapplicaties als Joomla!^TM, Drupal en Magento^TM plus alle bijbehorende webserver instellingen op zwakheden te doorzoeken.

  Wij kunnen ook helpen bij code-audits: PHP-code kan geschreven zijn om snel functioneel te zijn, maar is de code dan wel veilig? Is er voldoende aandacht besteedt aan mogelijke "ingangen" zoals XSS exploits, SQL injection of simpelweg verkeerd gebruik van variabelen? Jira ICT kan de code een review geven om gaten in de veiligheid op te lossen.

Meer informatie

• Over het belang van security
• Over Joomla! security
• Over webserver security