أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > إدارة الشبكات و حلول ومشاكل الشبكات


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


17-01-2007, 02:57 AM
megagame غير متصل
عضو ذهبي
رقم العضوية: 2684
تاريخ التسجيل: Nov 2003
المشاركات: 962
إعجاب: 0
تلقى 58 إعجاب على 23 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

الحل الصحيح للمجلدات المصرحه بـ 777


ورحمة الله وبركاته
منقول من منظمة الهيكس الفلسطينيه


www.pal-hex.com/vb

لاحظت أن الأغلبيه يستخدم سكربتات لرفع الملفات في موقعه وهذه السكربتات كثيره منها ماهو أمن ومنها ماهو غير أمن ، وهذه السكربتات تشترط منك ياصاحب الموقع أن تقوم بعمل تصريح 777 او تصريح 707 لمجلد معين وهذه التصاريح تسمح لزوار موقعك بالكتابه في المجلد الذي قمت أنت بتصريحه.
الخطوره هنا من ملفات الـ php لأنها تحتوي على تعليمات برمجيه يتم تنفيذها داخل خادم الموقع .
فلو قام أحد الأطفال المخترقين من رفع ملف php إلى الخادم بأي ثغرة كانت فسوف يبحث عن المجلدات ذات تصريح 777 أو 707 لأن صلاحياته صلاحيات زائر وحين يجد هذه المجلدات فسوف يستخدمها كمعسكر لملفاته وسكربتاته مثل : PHPShell ، MySQLInterface ............. الخ بعدها سيصل إلى ملفات موقعك وبعدها أنت تعلم ماذا سيفعل
إذن ما الحل الصحيح لهذه المجلدات !؟!؟
الحل طبعاً بتعطيل تنفيذ الـ php داخل هذه المجلدات عن طريق تعليمه تضيفها في ملف الـ .htaccess وهي :
php_flag engine off





المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
تغيير شكل الافتراضى للمجلدات محمود العفريت المنتدى العام لتصميم الأسطوانة 5 24-05-2014 04:01 AM
الباك كراوند للمجلدات أبو زيد سرحان برامج 1 02-11-2009 02:05 PM
استفسار عن ال Areo Stodio و اين اضع البرامج مثل هيرنبوت علي السيدي اريد الحل بسرعه El-Safwa المرحلة الرابعة : Multiboot عمل اسطوانه متعددة الانظمه ذاتية الاقلاع 2 17-06-2009 07:12 PM
حينما يطالبني برنامج بادخال السيدي ما الحل برأيكم الأصالة صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 5 25-02-2008 11:32 PM
امتحان السفاره المصريه للحصول علي الجنسيه المصريه !!! ادخل امتحن بسررررعه!! فتاة الاسلام صور - طرائف - الغاز - مسابقات - تسالي - مرح - نكت - فوازير 29 09-11-2007 02:11 AM

22-01-2007, 12:06 AM
ابو عبدالله3 غير متصل
عضو جديد
رقم العضوية: 44692
تاريخ التسجيل: May 2006
المشاركات: 7
إعجاب: 4
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #3  
الله يعطيك العافية على هذا التنبيه المهم

22-02-2007, 11:36 AM
shaalata غير متصل
عضو مشارك
رقم العضوية: 66083
تاريخ التسجيل: Feb 2007
المشاركات: 48
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #5  
الله يعطيك العافية على هذا التنبيه المهم
والله غالى غالى غالى

 


الحل الصحيح للمجلدات المصرحه بـ 777


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.