这是一个创建于 2838 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在有个需要用户登录并输入个人信息的网站，需要做安全强化：
登陆页面 http 变成 https (我们负责申请 certs) 登陆页面预防 SQL Inject 密码从明文保存改为 hash 保存
以及其他有必要的安全措施。
话说这里有人愿意 /有能力接这个活吗？
 |
1
23 2017-03-22 13:28:43 +08:00
给个联系方式吧
|
 |
2
wangdazhitech 2017-03-22 13:32:27 +08:00 via iPhone
这个真没什么复杂的
|
 |
3
jianzhiyao020 2017-03-22 13:35:34 +08:00
请联系我
|
 |
4
realpg 2017-03-22 13:40:42 +08:00
敢不敢先把网址或者功能截图发一下
感觉就是 1000 元钱的事儿 |
 |
5
yulitian888 2017-03-22 13:41:25 +08:00
并不复杂，为嘛不自己做？
另外 hash 算法太弱。加盐，确保一样的明文得不到同样的秘闻。 |
 |
6
shench 2017-03-22 13:43:21 +08:00
这也叫活？
|
 |
7
TheGreatSage 2017-03-22 13:47:25 +08:00
请联系我
|
 |
8
silencefent 2017-03-22 13:57:19 +08:00
laravel 里面有这个功能，移过去改动一下接口
|
 |
10
lauix 2017-03-22 15:01:08 +08:00
加上个人信息 简单，改成 https 简单，安全防护最难，一个 sql 注入只是安全防护的一种，还有很多需要做的。
|
 |
11
tigerstudent 2017-03-22 15:13:25 +08:00 via Android
楼主上面提到的给 1000 可以了，“其他”要 10w 。
/手动滑稽 |
 |
12
Kilerd 2017-03-22 15:26:04 +08:00 via iPhone
以及其他有必要的安全措施。
看到这句话，就不想接了。 等下拿了可怜的几百块，才过没两天就又找我说这里应该还需要防护下，那里再防护下。 感觉会无止境啊 |
 |
13
torbrowserbridge 2017-03-22 15:28:23 +08:00
SQL INJECTION 我感觉这个可多可少。报价慎重。
|
 |
14
notes 2017-03-22 15:35:46 +08:00 via Android
上一台 waf ，日志审计做起来， 10w 可以
|
 |
15
thankuu 2017-03-22 15:37:20 +08:00
以及其他有必要的安全措施，嘿嘿
而且原有用户已保存的密码还要处理 |
 |
16
murmur 2017-03-22 15:38:33 +08:00
其他这个很微妙啊
|
 |
17
l9rw 2017-03-22 15:42:08 +08:00
除了那个其它，确实 100 就够了
|
 |
18
aksoft 2017-03-22 15:59:54 +08:00
多少钱的都有
|
 |
19
bonfy 2017-03-22 16:07:32 +08:00 via iPhone
馬上会有除了其他 50 够了的么？
|
 |
20
doctorlai 2017-03-22 16:11:27 +08:00 via iPhone
看成找个活人。 z z
|
 |
21
xiaqinglin 2017-03-22 16:13:27 +08:00
没做过但想学，免费帮你做可以不
|
 |
22
littleylv 2017-03-22 16:15:53 +08:00
以及其他有必要的安全措施（手动滑稽
|
 |
23
gamexg 2017-03-22 16:18:04 +08:00  1
没人觉得这是个坑吗？
增加 sql 注入防护+明文保存密码，意味着代码质量非常糟糕，下面还跟了个“以及其他有必要的安全措施”。 |
 |
24
macleek 2017-03-22 16:19:16 +08:00
楼主看了 reddit 那帖子害怕了把😁
|
 |
25
KasonPasser 2017-03-22 16:20:17 +08:00
http => https 不就是配置一下服务器。 密码 从明文到 hash 不就是改登录注册这一块的功能么，就写一个密码的 hash 方法，登录注册时调用一下这方法就可以了。还有就是把现在的密码都调用 hash 方法更新更新进去就可以了。
|
 |
26
allinwonder OP |
|
27
allinwonder OP @macleek 基本上我们那个网站就处于 reddit 那个帖子里的网站的状态(可能还不如，还跑在 windows server 2003 上呢。。。。)我们是非营利机构，没有专职 IT 和 developer ，现在的系统是个实习生 7 年前写的
|
 |
28
8355 2017-03-22 16:44:03 +08:00
@allinwonder #27 7 年前的实习生
 |
 |
29
mcone 2017-03-22 17:00:46 +08:00
建议楼主把“以及其他有必要的安全措施。”写清楚
除了这句话，其他的 CNY100 ，你能找到一大把人可以做，但是这个“其他”，你什么都没说，完全没办法明码标价，如果非得这么笼统的话，请参考一个 7*24 安全运维团队的工资…… |
 |
30
030 2017-03-22 17:27:07 +08:00
大概三个吧
1.SSL 2.SQL Inject 3.密码加盐 SHA256 1 、 3 你们说 CNY100 我我信， SQL INJECT 搞不好就是重构整个项目，谁来帮我做下？ |
 |
31
atnopc 2017-03-22 17:33:12 +08:00
去年有个我半路接手的客户,做的是商城,蛮大的,月流水在 200-300W
从来没在意过安全这方面,直到某一天被个小娃娃日了,因商城有用佣金模式所以有无须审核的自动打款相关的东西 半小时被搞出去 18W 当时那家开发公司收了他们 60w 的开发费用,我们接手后分析了下代码,简直惨不忍睹 前端各种洞,明文传递系统敏感数据,交易流程各种前端判定,简直了...... 有必要的安全措施,真的有可能是很大一工作 |
 |
33
murusu 2017-03-22 18:03:21 +08:00
说 100 能做的，恐怕没考虑 SQL Inject 这点会有多坑
|
 |
34
Light3 2017-03-22 18:37:31 +08:00
其他是啥？？
|
 |
35
twm 2017-03-22 18:49:10 +08:00 via iPhone
10 块成交 不能再少了
|
 |
36
falcon05 2017-03-22 18:54:08 +08:00 via iPhone
这可不好说，这种修改很大程度看原来的写得怎么样? 如果是那种藕合非常高的，拆东墙补西墙，又留下一堆新的 bug
|
 |
37
allenhu 2017-03-22 19:04:57 +08:00
1000 吧，但是我估计 100 也有人接，做不做得好就另说了
|
 |
38
yu1u 2017-03-22 19:09:04 +08:00
需要渗透测试可以找我
|
 |
39
swulling 2017-03-22 19:09:06 +08:00
程序员也不要恶意破坏市场么， 100 块是在搞笑么？
包括沟通，改代码，联调测试，上线部署。处理一些杂七杂八的事情，怎么也得 2-3 个小时吧。 外包时薪怎么也得三四百起吧，恶意破坏市场的后果就是外包沦为苦力 |
 |
40
jiangzhuo 2017-03-22 19:11:12 +08:00
Google Forms 免费，好像完全符合楼主需求啊
|
 |
41
nickid 2017-03-22 19:52:54 +08:00
说 100 的，你们的时间我感觉真的不值钱啊
 |
 |
42
iyangyuan 2017-03-22 21:21:43 +08:00 via iPhone
别抢别抢， 10 块钱全包了，速速联系我
|
 |
43
bk201 2017-03-23 11:01:12 +08:00
1 ， 3 大概 2 个小时，算时薪 600 ，，价格 x2 。但是 2 就说不好了，至于其他，就要另外加钱了。
|
 |
44
we3613040 2017-03-23 11:51:23 +08:00
密码从明文改为 hash ，觉得碉堡了，哪年的程序了，还明文
|
 |
45
aabbccli 2017-03-23 14:17:43 +08:00
安全是个大命题了， YAHOO 这么强的公司还时不时被黑呢。
|
 |
46
dajiangyou6868 2019-05-22 20:16:17 +08:00
需要渗透，加我 skype： [email protected]
|
Select Language