نمایش نسخه قابل چاپ
سلام ، كساني كه تو هاست سر رشته دارند اينجا به كمك كاربران بپردازند :65:
اول خودم دو تا سوال دارم :)
1- چه جوري ميتونم روي پوشه اي از فايل منيجر پسوورد بزارم ؟؟يا روي يه فايل ؟؟
مثلا من ميخوام امنيت فرومم رو زياد كنم چه جوري روي فايل مثلا config.php پسوورد بزارم
آيا با پسوورد گزاشتن مشكلي پيش نمياد ؟ و باعث هنك شدن فروم نميشه ؟
2- چه طور قبل از وارد شدن به Php MyAdmin پسوورد بزارم ؟
با تشكر /:)
سلام
کنترل پنل خودتون رو ابتدا باید مشخص کنید.
DA = Protect Folder
1 : نیاز نیست و فقط دسترسی فایل رو 444 یا فقط خواندنی بزار ( البته اگه بخوای تو پنل مدیریت تنظیماتی انجام بدی اذیت میکنه ) و اگه میخوای هم اذیت نشی هم امنیتش خوب باشه ، بهترین دسترسی 644 هست !!!نقل قول:
نوشته اصلی توسط taro
2 : شما نمیتونی کار خواصی انجام بدی و توصیه میکنم زیاد ور نرو باهاش !!! مطمئن باش اگه کسی پسورد دیتابیست رو نداشته باشه نمیتونه از طریق phpmyadmin کار خواصی انجام بده ( این روزا که خبری نیست ولی قول بعداً رو نمیتونم بدم ولی به راحتی باگ نمیده )
شما اگه واقعاً امنیت میخوای بهترین و 98% ترین کار این هست که با کسی کل نندازی یا سایتت آمارش بالا نره که معروف شه و خود به خود بخواه پیدا کنه !
مطمئن باش نمیتونی کاری کنی که هیچکس نتونه هکت کنه !
ممکنه سروری که روش هستی امنیتش بالا نباشه و از طریق یه هاست روی همون سرور برنامه سایتتو ردیف کنند ! یا ممکنه اون سیستمی که نصب کردی باگ داشته باشه و ........
اگرم امنیت ..... 99.99999% بخوای ، سایتتو پائین بیار جوری که حتی پینگ هم نده ( که بازم ممکنه از پنل دامینت بزنن ):d
یه توصیه دوستانه : وقتی که صرف به قولی ایمن کردن میکنی ، صرف بک آپ گرفتن بکن !
که اگه به هر طریقی مشکل پیش اومد اطلاعات رو از دست ندی و بتونی خیلی زود سایت رو بالا بیاری !
موفق باشید
با سلام و درود ، برای امنیت پیشنهاد می شود Config.php خود را ابتدا کد کنید !
پیشنهاد می شود دسترسیش هم بعد از کد کردن 500 کنید !
کنترل پنلتان چی هست؟!نقل قول:
نوشته اصلی توسط taro
(پسوورد از طریق کنترل پنل میخواید؟ یا از طریق زبان های برنامه نویسی؟)
در ضمن مثلا شما فایل کانفیگ رو از طریق کنترپنل هاستتان پسوورد میزارید باعث خراب شدن سیستم مدیریت محتواتون میشه، یعنی با محتویات اون پوشه ارتباط برقرار نمیکنه و ....
فایل config.php نباید رمز داشته باش، چون اسکریپت به اون نیاز داره ولی شما میتوی با Zend یا IonCube اونو کد کنی.
پرمیشن 644 هم واسش بزار. البته امنیت 100% نیست ولی این خیلی بهت کمک میکنه.
ممنون از همه پاسخ هاتون
ولي من منظورم اين بود وقتي كسي وارد هاست ميشه اگه هم پسوورد phpMyadmin رو ندونه ميره تو پوشه فايل config.php رو باز ميكنه و پسوورد رو ميگيره !!
من ميخوام يه كاري كنم كه پسوورد ديتابيس غير از خودم كسي نتونه ببينه
راهي براي اينكار هست ؟؟
چه طوري ميتونم كد بكنم ؟؟
میشه کارایی کرد.نقل قول:
نوشته اصلی توسط taro
مثلا یاکاراش کد کردن خود پسورد. مثلا ی الگوریتمی برای خدت بزن، كه با اون پسورد ذخیره شد تو فایل رو کد کنی، و یا اینکه کله فایل رو .
بعدش، تا کسی نشون زور نزنه و وقت سرش نظر نمیتونی الابختکی پسورد رو بیاره تو چنگش .
ممنون بست سرور جان
ميشه كد كردن رو به طور آسون توضيح بدي
من تو اينكار مبتدي هستم
کد کردن هیچ فایده ای نداره!
×××چون باز php میتونه اونو بخونه×××
بجز فشار روی سرور چیزی نداره....
پس يك راه بگيد كه بشه با اون از پسوورد كانفيگ محافظت كرد
امنیت خوده سرور !
بهترین راه استفاده از کلمه عبور ایمن، تعیین سطح دسترسی صحیح و تامین امنیت سرور هست!