نگهداری یک سایت برنامه نویسی شده در سرور اختصاصی

[Wool]

سلام اساتید محترم . خسته نباشید
یک سوالی دارم .
اگر ما یک وب سایت را از پایه برنامه نویسی بکنیم و نرم افزار ما هم اپن سورس باشه و بخواهیم رویه سرور های اختصاصی سوارشون کنیم .
خب میمونه کانفیگ ها و امنیت سرور :: اگر ما بخواهیم یک فرد ناشناسی یا یک شرکتی برای ما کارای امنیتشو انجام بده و کانفیگ هارو ماه به ماه به روز کنه .
اگر بخواهیم سایت در دسترس ایشونی که داره کانفیگ میکنه قرار نگیره چه باید کرد ؟؟؟
منظورم اینه نمیخوام طرف به فایل منیجر و یا اطلاعات سایت من دسترسی داشته باشه که خدایی نکرده سایتو بکنه بده بیرون .
باید از سایت بک اپ بگیریم بریم تو یه سرور دیگه ببریم؟ و اطلاعات فعلی فایل منیجر رو نابود کنیم و بعد اینکه کارای کانفیگ طرف تموم شد دوباره سایتو بیاریم تو سرور خودمون؟؟؟؟

-----
2 - شرکت های مثل پارس آنلاین خدمات کانفیگ و اراده امنیت سرور دارند که وقتی سرور ازشون گرفتیم بتونیم کارای امنیتشو بدیم به خوده شرکت که خیالمون جمع تر بشه ؟؟؟

2 سوال شد

تشکر از دوستان

[Cpt.Liux]

خوب اول بدید کانفیگ کنند بعد سایت رو بالا بیارید.
اگه پیش نیاز خاصی هم داشتید بهشون بگید. لازم نیست اطلاعات موقع کانفیگ روی سرور باشه

[Wool]

خوب اول بدید کانفیگ کنند بعد سایت رو بالا بیارید.
اگه پیش نیاز خاصی هم داشتید بهشون بگید. لازم نیست اطلاعات موقع کانفیگ روی سرور باشه

اول تسکر میکنم به خاطر پاسختون .
جناب مگه یکبار کانفیگ کردن کفایتی میکنه ؟؟
کانفیگ ها مگه هر یکی دوماه در میون نباید به روز رسانی بشن؟؟
تشکر

[2040]

سلام
دراصل برای جاهای که اهمیت داره نیاز به مانیتورینگ و باید با جای کار کنید که بتونید اعتماد کنید
پارس انلاین نمیدونم ولی تیم آشیانه تخصصی در بحث امنیت فعالیت میکنن و تست های نفوذی هم که هر از چندی انجام میدن خیلی کمک میکنه چون ممکنه حفره تو سایت پیدا بشه

[Cpt.Liux]

اول تسکر میکنم به خاطر پاسختون .
جناب مگه یکبار کانفیگ کردن کفایتی میکنه ؟؟
کانفیگ ها مگه هر یکی دوماه در میون نباید به روز رسانی بشن؟؟
تشکر

اون میشه به عبارتی مانیتورینگ. شما گقتید کانفیگ که من اون جواب رو دادم
شما به من یک پیغام خصوصی یا در یاهو پی ام بدید پیشنهادی دارم براتون.

[LIAN2]

سلام
با یک قرارداد nda (رازداری) خود را آسوده خاطر کنید.

[djmohammad]

به نظر بنده اول با یکی از ابزارهای کد گذاری فایل های خودتون رو انکریپت کنید تا اگر به فایل ها دسترسی پیدا کردند نتونند ازش استفاده کنند

مثلا با نرم افزار ionCube PHP Encoder میتونید کاری کنید که اسکریپت شما فقط روی یک دامنه قابل اجرا باشد :

امکانات رو هم می تونم به صورت خلاصه اینجوری بیان کنم از سایت اصلی :

قابلیت های کلیدی نرم افزار ionCube PHP Encoder:
- رمز نگاری سورس وب سایت و جلوگیری از کپی کردن آن
- ایجاد لایسنس برای سورس کد و مجوز استفاده تنها با وجود لایسنس
- قفل نمودن سورس کد جهت اجرا فقط بر روی یک دامنه مثلاً فقط بر روی: www.mydomain.com
- اعمال محدود زمان برای اجرای برنامه (trial version)، مثلاً برای مدت 3 ماه
- و ...

[a.e]

شما کافیست پس از تهیه سرور به فرد مورد نظر بدید برای کانفیگ و سپس برای بروز رسانی و ... خود اقدام نمایید.

[ra3ou1]

با سلام

در مورد فرمایشات شما باید عرض کنم اعتماد شرط اول شروع هر کاری هست

یا باید شخصی یا شرکتی پیدا کنید که مورد اعتماد هست یا به فردی که می خواهین بسپارین اعتماد کنید

باید عرض کنم بهتره که سایت روی سرور باشه که نسبت به اسکریپت هم اقدامات لازم انجام بشه

البته خیلی ها انجام نمیدن و به سکیور کردن سرور اکتفا می کنند در صورتی که باید هم اسکریپت اوکی بشه هم سرور

مثلا سطح دسترسی برخی پوشه های اسکریپت و یا اینکه شاید لازم باشه برخی پوشه ها به قبل از روت انتقال داده بشه

به هرحال درستش اینه که این کارا انجام بشه و بهتره سیستم روی سرور باشه و ....

و شما هم یهتره یا اعتماد کنید یا یک فرد یا شرکت معتمد بیابید.

ضمن اینکه می توانید قرار داد ببندید و در صورتی که فایل ها رو فرد پخش کرده بود از ایشان شکایت کنید.

با سپاس

[elementary]

شما اول برای سایت لایسنس و... بزارید یک کد برای خواندن ایپی های سرور از یک فایل متنی در یک هاست دیگر هم بزارید

انکریپت کنید و حتی سورس هم برداره کاری نمیتونه بکنه نکته : فایل های php رو زیاد پوشه بندی بکنید یعنی پوشه در پوشه بودن فایل ها زیاد باشه