توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : راههاي مقابله با نفوذ به سايت و مقابله با آن
teztop
June 25th, 2011, 09:17
سلام دوستان
براي قسمت مديريت سايت چه اقداماتي بايد انجام بشه كه هركسي نتونه به قسمت ادمين سايت نفوذ كنه ؟
استفاده از نشست امنييت داره يا نداره ؟
اگه نداره بايد چيكار كرد ؟
teztop
June 25th, 2011, 18:14
:106:
Rezash
June 29th, 2011, 19:00
سلام دوستان
براي قسمت مديريت سايت چه اقداماتي بايد انجام بشه كه هركسي نتونه به قسمت ادمين سايت نفوذ كنه ؟
استفاده از نشست امنييت داره يا نداره ؟
اگه نداره بايد چيكار كرد ؟
بحث امنيت بحث ساده اي نيست كه بشه براحتي و در چند جمله اونو بيان كرد.
مهمترين چيز براي برقراري امنيت تسلط در برنامه نويسي هست (نظر شخصي !) اينكه برنامه نويس به همه زوايا و موارد برنامش تسلط كامل داشته باشه.
براي بخش ادمين ميتونيد در راهكار خيلي ساده ولي موثر از با htaccess روش پسورد بذاريد.
بايد باگ هاي sql injection رو شديدا پيگير باشيد و رفع كنيد.
موارد بسيار زيادي هست.
teztop
July 17th, 2011, 08:50
براي بخش ادمين ميتونيد در راهكار خيلي ساده ولي موثر از با htaccess روش پسورد بذاريد.
می شه در این باره یه توضیحاتی بدین ؟ ممنون
aghaee
July 17th, 2011, 10:14
من هم در پی یادگیری امن سازی php هستم
مثل sql injection
hash 5
session
cooki
و...
ممنون میشم یه بحث مفصل و یه آموزش اساسی داده بشه
(حاضر به پرداخت هزینه هستم)
با تشکر
Rezash
July 17th, 2011, 13:20
می شه در این باره یه توضیحاتی بدین ؟ ممنون
خيلي راحت در سي پنل از بخش password protected directories اگر استفاده كنيد كد htaccess رو خودش توليد ميكنه.و اگر سي پنل نداريد بگيد كدش رو بذارم.
---------- Post added at 01:20 PM ---------- Previous post was at 01:18 PM ----------
من هم در پی یادگیری امن سازی php هستم
مثل sql injection
hash 5
session
cooki
و...
ممنون میشم یه بحث مفصل و یه آموزش اساسی داده بشه
(حاضر به پرداخت هزینه هستم)
با تشکر
در مورد sql injection مقدماتي رو در انجمن گذاشتم و تاپيك هاي ديگه هم هست.
بهتره پسورد ها با الگوريتم هاي غير قابل برگشت هش بشند ، مثلا تركيب md5 و sha1
در مورد كوكي ها بهتر هست از نگه داري يوزرنيم و پسورد در كوكي و اطلاعات حساس خودداري بشه و اطلاعات كوكي ها قبل از استفاده در برنامه حتما verify بشه
در مورد سشن ها هم تقريبل همينطور
البته خيلي خلاصه گفتم و هر كدوم از اينها بحث ها و چالش هاي خاص خودش رو داره.
aghaee
July 17th, 2011, 14:16
ممنون از پاسختون، من میخوام روی همه موارد امنیت php کار کنم، هزینه هم هر چقدر شد حاضرم پرداخت کنم
اگر مقدور هست یه تاپیک اختصاصی در سایت خودتان برای ما ایجاد کنید که فقط ما بهش دسترسی داشته باشیم، یه مبلغی رو واریز کنیم و شما بهمون قدم به قدم آموزش بدین
MizbanSite.ir
July 17th, 2011, 14:26
اول هاست امن
دوم دسترسی فایل کانفیگو کم کن
سوم از اسکریپت های نا امن استفاده نکن
در مورد کوکی هم من سالهاست یوزر و پسمو تو کامپیوتر سیو میکنم ونگه میدارم
با نصب کسپر اسکای و فایرفاکس مشکلی نداره
aghaee
July 17th, 2011, 14:27
اول هاست امن
دوم دسترسی فایل کانفیگو کم کن
سوم از اسکریپت های نا امن استفاده نکن
در مورد کوکی هم من سالهاست یوزر و پسمو تو کامپیوتر سیو میکنم ونگه میدارم
با نصب کسپر اسکای و فایرفاکس مشکلی نداره
دوست عزیز منطور ما از نظر برنامه نویسی php بود! کد نویسی کد نویسی کد نویسی کد نویسی
teztop
July 20th, 2011, 09:02
خيلي راحت در سي پنل از بخش password protected directories اگر استفاده كنيد كد htaccess رو خودش توليد ميكنه.و اگر سي پنل نداريد بگيد كدش رو بذارم.
من از دايركت ادمين استفاده مي كنم.
مي شه كدش رو بذارين و يه توضيح مختصر بدين ؟
---------- Post added at 09:02 AM ---------- Previous post was at 08:52 AM ----------
من براي قسمت ادمين سايت يعني ورود كاربر از session استفاده مي كنم.
به اين ترتيب كه وقتي كاربر نام كاربري و رمز عبور را وارد مي كنه از ديتابيس فراخواني مي شه و اگه نام كاربري و رمز عبور مطابقت داشت يك نشست ايجاد مي شه با مثلا
session['valid_user'] = 'true'; و بعد وقتي صفحه لود مي شه اگه مقدار true باشه كه صفحه كاربر بازه و در غير اين صورت فرم ورود به صفحه نمايش داده مي شه. براي كد كردن رمز هم تو ديتا بيس هم از sha1 هم Md5 استفاده مي كنم
استفاده از اين روش درسته ؟
blueline
July 20th, 2011, 09:10
توصیه می کنم چند تا فایل تصویری از هک ببینید و بعد از راه مقابله باهاش رو بزارید
میل خودتونه ولی هکر ها هم بیکار نیستند هر سایتی رو هک کنند;)
اگر قرار باشه با این فکر مدیریت کنید که هر لحظه ممکنه توسط هکر هک شید باید همیشه نگران باشید:68:
فقط کار های لازم رو انجام بدید و راحت باشید
فوقش هکتون می کنن با بک آپ بر می گردونید دیگه:d