Как безопасно предоставить доступ в админку сайта?

Question

[Константин Котов]

В каталог товаров интернет-магазина на CMS 1С-Битрикс необходимо настроить импорт товаров. Фрилансеры просят доступ к FTP и админке сайта. Как безопасно предоставить доступ в админку сайта?

Comments

[2cha.headz]

если вы предоставляете доступ к ftp то об админке глупо беспокоиться, т.к. через ftp они смогут авторизоваться любым пользователем, создав спец файлик
если боитесь за данные, то сделайте резервную копию (качните ее себе), и дайте им необходимые доступы

[Константин Котов]

2cha, и как тогда быть? Думал о том, чтоб после выполнения работ везде поменять пароли, но могут оставить "закладку" в коде. Или моя паранойя излишняя?

[2cha.headz]

Константин Котов, если уж совсем боитесь, то на поддомене разверните копию сайта, с другими админскими/ftp данными, пусть там настраивают, потом только перетаскивать проблематично будет, либо что-то сломаться может

но мне кажется у Вас излишняя паранойя)) если конечно не в шаражкиной конторе что-то заказываете

[Алексей Беспалов]

Да успокойтесь вы постоянно с сайтами работают подрядчики, хостеры. Потом ещё в техподдержку будите пароли отправлять. В противном случае просто не сдвинитесь с места. В сервис вы де отдаёте машину и ключи оставляете на боитесь, что гвоздь в сидушку воткнут. А тут чего вдруг такая паранойя.

Answer 1

[Павел Романов]

Конечно вероятность того, что фрилансер оставит в коде "закладку" есть, но вероятность этого очень низкая, т.к. единственное что в итоге он получит - это потерю репутации, а у вас в любом случае будет "чистая" резервная копия.

Можно пойти более сложным путем, с использованием систем контроля версий, - тогда вы точно убережете себя от "закладок", но тогда вам придётся привлекать ещё одного разработчика, чтобы он оценил работу фрилансера.

Answer 2

[Adamos]

Вы собрались дать незнакомому разработчику доступ к работающему сайту?
Имхо, риск, что он его просто похерит неловким движением, куда выше, чем какие-то риски безопасности...

Comments

[Константин Котов]

Сайт еще не работает, как таковой. Пытался самостоятельно наполнить его товарами и товарными предложениями, но поняв, насколько там всё намудрено, потому и решил обратиться за помощью к фрилансерам

[Adamos]

Константин Котов, то есть ценность уже имеющейся на сайте информации нулевая?
Тогда, имхо, вероятность закладок от фрилансеров примерно равна вероятности, что вы с ними не расплатитесь...