[ مهم ] من 3 قدم کاربردی برای توسعه وب ایران برداشتم شما حاظرین قدم بردارید ؟

[JeyServer]

درود

تشکر از توجه شما

امنیت این سامانه در سطح بالایی قرار داره

این پست رو ببینید : http://www.webhostingtalk.ir/showthr...=1#post1593092

همونطور که میبینید بنده خودم ذکر کردم که آپلود و تست شل مجاز هست

در واقع شما شل آپلود میکنید کل فایل ها رو از جمله فایل index و حتی پوشه ها رو حذف میکنید اما اگه دوباره همون کد رو توی سایت PasteCode بازکنید یا مجدداً بخوایید کد دیگه ای رو تست کنید همه چیز به حالت اول بر میگرده

سلام!
من هم تشکر میکنم بابت ارائه خدماتی که جاشون توی ایران واقعا خالیه و شما پیش قدم شدید.
من یکمی با سامانه pastecode کار کردم، به نظر میرسه شما با ریست کردن فایل ها تونستید مشکل دیفیس شدن رو کنترل کنید اما چیزی که بهش توجه نکردید اینکه بسیاری از گزینه های کاربردی میتونه براتون دردسر ساز بشه،
برای مثال من الان با همین شلی که دوستمون ذکر کرد (http://phpbin.ir/?id=717) به سرور http://pastecode.ir حمله کردم و حدود 30 ثانیه سرویستون رو داوون کردم (پوزش، صرفا تست بود!)
این قابلیت موقعی براتون دردسر ساز میشه که مهاجم با سامانه شما به سایر سیستم ها حمله میکنه یا حتی ایمیل جعلی ارسال میکنه(Bruteforce و سایر گزینه ها رو هم درنظر بگیرید).

به نظر بنده ابتدا با فایروال سرورتون، برای حجم و سرعت ترافیک خروجی محدودیت اعمال کنید.
همینطور PHP رو خودتون اجرا کنید نه اینکه اجازه بدید PHP خودش اجرا بشه: https://github.com/ircmaxell/PHPPHP/

پ.ن: به نظرم Docker راه حل بسیار سریع و کاربردی برای کنترل همه چیز در عین کارایی تمامی فانکشن ها برای تمامی زبان های برنامه نویسی هست که شما میتونید پیادش کنید روی سامانه تون: https://www.docker.com/