السلام عليكم اخواني الكرام حابب افتح نقاش بيننا عن طرق حماية الموقع من الاختراق
يعني مثلا ما هي الطرق الي ممكن يستعملها صاحب الموقع لحماية موقعه من الاختراق ك
حماية لوحة التحكم إخفاءها .. حماية ملفات الموقع الخ .. يعني كل شخص يطرح طرق حماية اي موقع وشكراً
وعليكم السلام
طبعاً من سؤالك يبدو انك تريد حماية الموقع وليس السكربت يعني لست مبرمج السكربت فحماية السكربت عالمبرمج
اما من ناحية
حماية الموقع تتم بالدرجة الاولى من صاحب السيرفر بتركيب حمايات بالسيرفر ومنع بعض الدوال + عمل فلترات لبعض الامور + تأمين السيرفر من اي اكواد خبيثه او شلات الى اخره
لو تم اختراق اي موقع على السيرفر او الوصول لصلاحيات الروت على السيرفر
تعبك كله يروح عالفاضي
إذا كنت صاحب السيرفر بالكامل
بتحصل دورات كثيرة لاعداد السيرفر + حمايته + طرق التعامل معاه
بالنهاية صاحب موقع كل اللي عليك
وضع جدار ناري على لوحة التحكم واعطاء ملف الكونفيج صلاحيات 111 فقط لاغير
بفهم منك 3 امور حماية السكربت .. وهو عمل المبرمج يعني يجب ان يكون مبرمج ناجح
حماية السيرفر وهو عمل شركة الاستضافة ؟ ويجب ان تكون استضافة جيدة . .
وحماية الموقع ويقع على عاتقي هذا الامر
طيب لدي هنا سؤالين جميل عمل المبرمج .. فهمته يجب ان يكون محترف
طيب بالنسبة للسيرفر وحسب رأيك وبدون عمل دعاية ما هي اقوى استضافة في الوطن العربي او في الشرق الاوسط .. من ناحية الحماية ومن ناحية يعني توفير الراحة للعميل حسب رأيك ..
و السؤال الثاني هو .. عشان حماية موقعي مثلا كيف يمكنني إخفاء لوحة التحكم .. الخاصة بالموقع وحماية مراكز الرفع بالموقع من عدم السماح برفع ملفات خبيثة .. و إخفاء مثلا ال سي بانل والوهم .. وشكراً جزيلاً لك
لااستطيع ترشيح استضافه معينه فهذا يقع على عاتقك بالبحث عن افضل الشركات
اما من ناحية تغيير مسار لوحة التحكم
فيختلف بحسب برمجة السكربت
بعض السكربتات فقط تقوم بتغيير اسم المجلد من admin الى اي اسم تريد ويعمل عادي
وبعضها يلزم تعدل بعض الاكواد لمسار لوحة التحكم كسربت المنتديات مثلا
من ناحية مركز الرفع عدم السماح بالامتدادت الخاصه بالويب php sh phtml php3 الى اخره من امتدادات ويب وهي كثيره
من ناحية تخطيها
هنا يعتمد على المبرمج فيه سكربتات يستطيع الهكر تخطي الحماية ورفع ملف على انه صوره ويقوم بتعديلها عن طريق الهيدر ويغير الامتداد و و و و و و وهي كثيره طرق التخطي
تويتر بقسم الديفلوبر تم اكتشاف ثغرة لرفع ملف php والمكتشف مصري
فلذلك اختر اقوى السكربتات حمايه
وافضل الاستضافات حمايه
وانتبه من الشعارات الكذابه ( نؤمن لك حماية كامله و و و و و ) اغلبهم كلام فاضي
اعرف رفع ملفات php بتغير اسمها وبعدها يعدل الاسم بالتمبر داتا نوع من التلاعب على مركز الرفع .. بصراحة جربت استضافة ومدري اي وحماية وشريكة داتا سنتر من اقوى الداتا سنترات وهياط والخ .. وبعدها تسكرت كل الاستضافة وخسرت كلشي وحتى انا كرهت المشروع بعد ما كنت مبلش فيه 5 شهور زمان .. والله لهذا ابحث عن الاستضافة القوية ولو اردت ان اخذ من اجانب .. بصراحة صعب التكلم معهم ..
من ناحية المبرمج هو شخص يعني منيح .. ولكن ايضا يمكنني تاجير احد الهاكرز لتجربة اختراق الموقع .. او شركة حماية خاصة .. الخ ..
بس الي اخاف منه شركة الاستضافىة فلم اعد اثق بشركات الاستضافة واتمنى لو لديك استضافة مرشحة .. وتعرف حمايتها عالية ترسلي اياها على الخاص .. فقط لاطلع عليها .. او هنا لو اردت .. وفي النهاية اشكرك جزيل الشكل على كل هذه المعلومات الشيقة وعلى لطفك وعلا كلامك الذهب .. من جد شكرا مررة
التعليقات