¿Cómo evito que mi aplicación Rails sea atacada? [cerrado]

Question

#1 de Salvador Dali (2 votos)

0

Mi sitio web está siendo interrumpido por nuevos registros y nuevas publicaciones, algunas de las cuales ni siquiera tienen asociado user.id.

¿Cómo resuelvo esto? ¿Qué código debo agregar al usuario # nueva página y / o publicar # nueva página?

Si te ayudara, por favor revisa mi repositorio: enlace

authentication html penetration-test rails ruby

pregunta Tanapuch Touchdown 01.12.2012 - 23:53

fuente

1 respuesta

score 2 · Accepted Answer

No he buscado en tu código, pero las cosas que haría son:

comprobar la elegibilidad del usuario para hacer cualquier cosa en su sitio web antes de que el usuario realice una acción. (Si alguien está publicando algo sin siquiera registrarse en el sitio, no es bueno).
para evitar el nuevo registro, la práctica común es confirmarte usando una cuenta de correo o una cuenta de recursos de alto perfil google acount, fb account.