Il mio sito Web HTML può essere compromesso?

Il semplice HTML statico ti protegge per cose come le iniezioni SQL e molte forme comuni di hacking, ma non ti protegge dai difetti in Apache o dai cattivi diritti assegnati all'utente del servizio Apache. È qui che interviene l'escalation dei diritti se è possibile interrompere il server Apache stesso. Detto questo, Apache è molto maturo, quindi una versione stabile corrente probabilmente sarà abbastanza sicura se segui le best practice con la sua impostazione.

L'altro lato da cercare è il sistema operativo e assicurarsi che ciò sia indurito, in altre parole, le pagine statiche non ti liberano dalla dovuta diligenza con l'irrigidimento del sistema operativo e dell'applicazione. Alla fine Apache è solo un'applicazione, proprio come Wordpress o uno qualsiasi di questi altri servizi basati sul Web, quindi devi essere consapevole.

Spero che questo aiuti

Dipende tutto da cosa è scritto nell'HTML. Esiste codice come php, asp, .net. Può anche dipendere dal server, è la versione di qualsiasi software che usi (ad es. Apache, IIS, nginx) vulnerabile. C'è dell'altro quindi cosa potresti pensare. Inoltre, ci sono altri modi per entrare nel server? (SSH, FTP, RDP, VNC). È facile determinare un possibile nome utente? In tal caso, possiamo anche tentare una bruteforce contro il server, o le connessioni verranno bloccate dopo N quantità di tentativi.

Quando configuri il tuo server, devi prendere in considerazione un po 'di informazioni:

• "Qual è lo scopo di questo server? Se si tratta solo di un server web, in tal caso, eseguo solo httpd o ho anche bisogno dell'accesso SSH.
• "Se ho bisogno dell'accesso SSH, accedo sempre al server da a indirizzo dedicato o dinamico? Posso bloccare (firewall) tutto e permetti solo a me? "
• "Se ho intenzione di usare PHP, è qualcosa che ho scritto, o è così scritto da qualcun altro? Il codice è stato testato per sicurezza vulnerabilità (manomissione, iniezione, ecc.) "

Ci sono molte variabili da considerare quando si installa un server web oltre a preoccuparsi solo del codice.

Anche Apache è un software e può avere vulnerabilità. Avere una "superficie d'attacco" più semplice aiuta a ridurre l'esposizione alle vulnerabilità, ma non ti rende invulnerabile.