![\"\"](\"https:\/\/www.zts.hu\/blog\/wp-content\/uploads\/2026\/05\/stephen-phillips-hostreviews-co-uk-2kH-6T6x_0I-unsplash@0.5x-1024x683.jpg\")
<\/figure>\n\n\n\nA botok ugyanis folyamatosan p\u00e1szt\u00e1zz\u00e1k az internetet ismert sebezhet\u0151s\u00e9gek ut\u00e1n: elavult b\u0151v\u00edtm\u00e9nyek, rosszul konfigur\u00e1lt szerverek, gyenge hiteles\u00edt\u00e9s. Ez azt jelenti, hogy nem kell kiemelked\u0151en fontos c\u00e9lpontnak lenned ahhoz, hogy t\u00e1mad\u00e1si c\u00e9lpontk\u00e9nt funcion\u00e1lj \u2013 el\u00e9g, ha hib\u00e1s a webshopod v\u00e9delme, vagy lej\u00e1rt valamilyen \u00f6sszetev\u0151 a rendszeredben. <\/p>\n\n\n\n
A biztons\u00e1g egyik legalapvet\u0151bb, m\u00e9gis gyakran f\u00e9lre\u00e9rtett eleme a HTTPS haszn\u00e1lata. A TLS (Transport Layer Security) nem egy z\u00f6ld lakatot jelent a b\u00f6ng\u00e9sz\u0151ben, hanem fontos alapvet\u0151 sz\u00fcks\u00e9gletet: ennek hi\u00e1ny\u00e1ban a forgalom lehallgathat\u00f3, m\u00f3dos\u00edthat\u00f3, \u00e9s a felhaszn\u00e1l\u00f3 adatai vesz\u00e9lybe ker\u00fclnek. Ugyanakkor a HTTPS \u00f6nmag\u00e1ban nem v\u00e9d meg a legt\u00f6bb gyakorlati t\u00e1mad\u00e1st\u00f3l, csak egy alapfelt\u00e9telt teljes\u00edt: biztos\u00edtja, hogy a kommunik\u00e1ci\u00f3 ne legyen trivi\u00e1lisan lehallgathat\u00f3.<\/p>\n\n\n\n
A val\u00f3s kock\u00e1zatok sokkal ink\u00e1bb az alkalmaz\u00e1s \u00e9s az infrastrukt\u00fara m\u0171k\u00f6d\u00e9s\u00e9b\u0151l ad\u00f3dnak. Ha egy rendszer nem valid\u00e1lja megfelel\u0151en a felhaszn\u00e1l\u00f3i inputot, akkor olyan t\u00e1mad\u00e1soknak nyit utat, mint az SQL injection vagy a cross-site scripting (XSS). Ezek l\u00e9nyege, hogy a t\u00e1mad\u00f3 a publikus fel\u00fcleteken kereszt\u00fcl, p\u00e9ld\u00e1ul egy sima lek\u00e9rdez\u00e9ssel saj\u00e1t k\u00f3dot juttat be a rendszerbe, amely azt\u00e1n adatokat sziv\u00e1rogtathat ki, m\u00f3dos\u00edthatja a m\u0171k\u00f6d\u00e9st, vagy ak\u00e1r let\u00f6r\u00f6lheti a teljes adatb\u00e1zist. A megel\u0151z\u00e9s itt nem egy konkr\u00e9t eszk\u00f6z, hanem fejleszt\u00e9si gyakorlat k\u00e9rd\u00e9se: param\u00e9terezett lek\u00e9rdez\u00e9sek haszn\u00e1lata, output escaping, \u00e9s \u00e1ltal\u00e1noss\u00e1gban a \u201enever trust user input\u201d elv k\u00f6vetkezetes alkalmaz\u00e1sa. Nem az \u00e1tlagos user ir\u00e1nti bizalomr\u00f3l van itt sz\u00f3, hanem arr\u00f3l, hogy nem enged\u00fcnk be ak\u00e1rmilyen inputot k\u00edv\u00fclr\u0151l a rendszer\u00fcnkbe, hiszen ha \u00edgy tesz\u00fcnk, egy hatalmas ajt\u00f3t hagyunk nyitva a hackerek el\u0151tt.<\/p>\n\n\n\n
Egy m\u00e1sik kritikus ter\u00fclet a hiteles\u00edt\u00e9s \u00e9s jogosults\u00e1gkezel\u00e9s. Gyenge jelszavak, brute force elleni v\u00e9delem hi\u00e1nya, session kezel\u00e9s hib\u00e1i \u2013 ezek mind lehet\u0151s\u00e9get adnak arra, hogy illet\u00e9ktelenek hozz\u00e1f\u00e9rjenek admin fel\u00fcletekhez vagy felhaszn\u00e1l\u00f3i fi\u00f3kokhoz. A helyes megk\u00f6zel\u00edt\u00e9s itt t\u00f6bb szint\u0171: er\u0151s jelsz\u00f3k\u00f6vetelm\u00e9nyek, k\u00e9tfaktoros hiteles\u00edt\u00e9s (2FA), rate limiting a bejelentkez\u00e9si k\u00eds\u00e9rletekn\u00e9l, valamint biztons\u00e1gos session kezel\u00e9s.<\/p>\n\n\n\n
Az infrastrukt\u00fara szintj\u00e9n a legnagyobb kock\u00e1zatot az elavult komponensek jelentik. A legt\u00f6bb sikeres t\u00e1mad\u00e1s nem \u201efelt\u00f6r\u00e9s\u201d (a sz\u00f3 klasszikus \u00e9rtelm\u00e9ben), hanem ismert sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1sa olyan rendszerekben, amelyeket nem friss\u00edtettek. Egy CMS, egy plugin vagy ak\u00e1r a szerver szoftver\u00e9nek egy r\u00e9gi verzi\u00f3ja elegend\u0151 lehet ahhoz, hogy automatiz\u00e1lt eszk\u00f6z\u00f6k percek alatt behatoljanak a rendszerbe. A v\u00e9dekez\u00e9s itt nem bonyolult, de fegyelmet ig\u00e9nyel: rendszeres friss\u00edt\u00e9sek, a nem haszn\u00e1lt komponensek elt\u00e1vol\u00edt\u00e1sa, \u00e9s a f\u00fcgg\u0151s\u00e9gek tudatos kezel\u00e9se.<\/p>\n\n\n\n
Ezzel p\u00e1rhuzamosan meg kell \u00e9rteni a hozz\u00e1f\u00e9r\u00e9si pontok minimaliz\u00e1l\u00e1s\u00e1nak jelent\u0151s\u00e9g\u00e9t. Minden nyitott port, minden admin fel\u00fclet, minden API endpoint potenci\u00e1lis bel\u00e9p\u00e9si pont. A \u201eminim\u00e1lis jogosults\u00e1g\u201d (least privilege) elve azt mondja ki, hogy minden rendszerkomponens csak azt a hozz\u00e1f\u00e9r\u00e9st kapja meg, ami felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges a m\u0171k\u00f6d\u00e9s\u00e9hez. Ez k\u00fcl\u00f6n\u00f6sen fontos integr\u00e1ci\u00f3kn\u00e1l: egy k\u00fcls\u0151 szolg\u00e1ltat\u00e1snak adott API kulcs nem adhat teljes hozz\u00e1f\u00e9r\u00e9st a rendszerhez, ha csak egy sz\u0171k m\u0171veletre van sz\u00fcks\u00e9ge.<\/p>\n\n\n\n
A biztons\u00e1g r\u00e9sze a monitoring. Egy j\u00f3l fel\u00e9p\u00edtett rendszer nem csak m\u0171k\u00f6dik, hanem folyamatosan inform\u00e1ci\u00f3t szolg\u00e1ltat a saj\u00e1t \u00e1llapot\u00e1r\u00f3l. Sikertelen bel\u00e9p\u00e9si k\u00eds\u00e9rletek, szokatlan forgalmi mint\u00e1k, hib\u00e1k a rendszerben \u2013 ha nincs megfelel\u0151 logol\u00e1s \u00e9s monitoring, akkor egy t\u00e1mad\u00e1s hetekig \u00e9szrev\u00e9tlen maradhat.<\/p>\n\n\n\n
Ha a rendszer\u00e9p\u00edt\u00e9s minden szintj\u00e9n \u2013 fejleszt\u00e9s, \u00fczemeltet\u00e9s \u2013 jelen van ez a szeml\u00e9let, akkor a webshop nem v\u00e1lik k\u00f6nny\u0171 c\u00e9lpontt\u00e1, \u00e9s egy esetleges incidens hat\u00e1sa sem annyira f\u00e1j\u00f3. Ha viszont a biztons\u00e1g csak ut\u00f3lag ker\u00fcl r\u00e1 a rendszerre, akkor sz\u00fcks\u00e9gszer\u0171en lesznek vakfoltok, amelyeket el\u0151bb-ut\u00f3bb valaki ki fog haszn\u00e1lni.<\/p>\n","protected":false},"excerpt":{"rendered":"
A webshop biztons\u00e1ga nem k\u00fcl\u00f6n\u00e1ll\u00f3 technikai r\u00e9teg, hanem a teljes rendszer m\u0171k\u00f6d\u00e9s\u00e9nek egyik alapvet\u0151 tulajdons\u00e1ga. Fontos, hogy mi is \u00edgy kezelj\u00fck, \u00e9s ne ess\u00fcnk bele abba a hib\u00e1ba, hogy ha l\u00e1tunk h\u00e1rom plecsnit az SSL, HTTPS vagy TLS r\u00f6vid\u00edt\u00e9sekkel, akkor megnyugodjunk, hogy most m\u00e1r minden rendben lesz. Laikusk\u00e9nt neh\u00e9z meg\u00edt\u00e9lni, hogy egy webshop mennyire ellen\u00e1ll\u00f3 […]<\/p>\n","protected":false},"author":3,"featured_media":844,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[94],"tags":[],"class_list":["post-843","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-tudastar"],"yoast_head":"\n