PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : سوال امنیت سایت



iarmanmanager
January 15th, 2018, 22:36
امنیت سایتی که با قالب html بالا میاد رو در چه حد میدونید؟ به راحتی قابل هک یا با کد نویسی درونش امنیت قوی پیدا میکنه؟

offgij
January 16th, 2018, 01:19
سلام و درود
قالب های اچ تی ام ال معمولا مشکل خاصی از لحاط امنیتی ندارند و از لحاظ امنیتی تایید میشوند البته به چند شرط ( ! ) ،یکی اینکه صفحات آپلودر وجود نداشته باشند که مهاجم بتونه فایل خودش آپلود کنه
دوم اینکه قسمت لاگین نداشته باشه و یا اگر داره باید محدود بشه و پرمیشن بندی بشود و نقض کوکی نداشته باشه و اصول کدنویسی استاندارد رعایت بشه
سوم هم اینکه از صحت وب سرور اطمینان داشته باشید،ممکن هست سایت شما از طرف سرور مورد هک قرار بگیره/:)

امیدوارم بخوبی راهنماییتون کرده باشم

Amlaaki
January 16th, 2018, 22:53
اگر کلا html هست که تنها راه نفوذ از طریق کوکی جاوا اسکریپت در مواقع بسیار خاص هست ولی اگر از ترکیب php یا ... استفاده شده و تنها خروجی html می باشد نیاز به بررسی خیلی دقیق دارد .

emdserver.com
January 16th, 2018, 22:56
پرمیشن بندی اگر کنید و قسمت هایی که مخصوص اپلود است را در روت اصلی بریزید به کوچک ترین مشکلی بر نمی خورید در کل اگر csf نصب کنند روی سرور و پورت هایی که امکان اتصال است اما اگر محدود کنید به مشکلی بر نمی خورید