|
|
|
|
||||||
| أرشيف تطوير منتديات vb3.0.0 :: يمنع منعاً باتا ً .. كتابة أي موضوع يهتم بمشاكل المنتديات (( يمنع وضع نسخ vBulletin )) |
|
|
LinkBack | أدوات الموضوع | طرق العرض |
07 - 12 - 2005, 12:49
|
||||
|
السلام عليكم ورحمة الله وبركاته أخواني الأعضاء فيمعهد ترايدنت لاحظت أن الأغلبيه يستخدم سكربتات لرفع الملفات في موقعه وهذه السكربتات كثيره منها ماهو أمن ومنها ماهو غير أمن ، وهذه السكربتات تشترط منك ياصاحب الموقع أن تقوم بعمل تصريح 777 او تصريح 707 لمجلد معين وهذه التصاريح تسمح لزوار موقعك بالكتابه في المجلد الذي قمت أنت بتصريحه. الخطوره هنا من ملفات الـ php لأنها تحتوي على تعليمات برمجيه يتم تنفيذها داخل خادم الموقع . فلو قام أحد الأطفال المخترقين من رفع ملف php إلى الخادم بأي ثغرة كانت فسوف يبحث عن المجلدات ذات تصريح 777 أو 707 لأن صلاحياته صلاحيات زائر وحين يجد هذه المجلدات فسوف يستخدمها كمعسكر لملفاته وسكربتاته مثل : PHPShell ، MySQLInterface ............. الخ بعدها سيصل إلى ملفات موقعك وبعدها أنت تعلم ماذا سيفعل إذن ما الحل الصحيح لهذه المجلدات !؟!؟ الحل طبعاً بتعطيل تنفيذ الـ php داخل هذه المجلدات عن طريق تعليمه تضيفها في ملف الـ .htaccess وهي : رمز PHP:
بعدها تقوم برفع ملف الـ .htaccess الى كل المجلدات ذات تصريح 777 . وللتجربه قم برفع اي سكربت php للمجلدات ذات التصاريح 777 والتي تحتوي على الـ htaccess وقم بالدخول على هذا السكربت وشاهد النتيجه . سوف تجد أن السكربت لم يقم الخادم بتنفيذه ملف .htaccess مرفق طبعا مدري لو كان الموضوع موجود من قبل وهو منقول للفائدة |
|
::عضو شرف::
  |
لأنها هيك راح تمنع القدرة على التنصيب للسكربتات وأنت بتعرف أن معظم المواقع تعتمد على السكربتات والكثير منها يطلب التصريح مشكور أخوي على التنبيه والله يعطيك العافية |
|
:: عضو نشيط ::
 
   |
وتسلمون على الرد
طبعا صحيح كلامك ولكن هذي للملفات الموجوده بالاساس بالموقع يعني لو بغيت ترفع ملفات على مجلد تصريح 777 ممكن تعدل htaccess لان له اكثر من استخدام واكثر الملفات فيها htaccess ولكن لغرض اخر ومن بينها التحويل او منع إمتداد معين او او الخ |
|||||||||||||||||||||||
|
:: عضو جديد ::
|
يديك الف عافية والموضوع مهم جدا وفى غاية الاهمية تحياتى لك |
|
:: عضو نشيط ::
|
بس فيه شي ما فهمته مثلا انا عندي موقع تحميل امتداده vb/up/upload up<<<< هاذا فيه ملفات ما ادري ويش هي ههههههه upload<<<< هاذا فيه الصور والملفات اللي رفعت للمركز في اي ملف احط الملف اللي تقول ؟؟ |
|
:: عضو نشيط ::
|
تسلم على التنيه
هذا الطريقة عشان لا احد يرفع ملفات من نوع بي اتش بي يعني اي ملف تصريحه 777 تحط تحط داخله htaccess المعدل |
|||||||||||||||||||||||
| العلامات المرجعية |
| أدوات الموضوع | |
| طرق العرض | |
|
|
العرض العادي
