الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   مجتمع ديموفنف (http://www.arabwebtalk.com/forumdisplay.php?f=73)
-   -   بخصوص التصاريح 777 وخطورتها (http://www.arabwebtalk.com/showthread.php?t=69575)

الفنون 03-11-2007 07:17 PM

بخصوص التصاريح 777 وخطورتها
 
اخواني الاعزاء

كما تعلمون خطورة التصريح الخاص بالملفات 777 وحيث الاختراقات ورفع ملفات الشل تكون غالباً عن طريقه هذا التصريح

وعند التشيك على مجلدات انفينتي وجادت 98% منها لابد تحمل هذا التصريح .

ماهو الحل في نظركم وهل لابد من هذا التصريح لتعمل انفينتي وماهي المجلدات التي لابد يكون تصريحها (777) .

ننتظر تفاعلكم وردودكم .

Ali Hamad 04-11-2007 06:07 AM

الغالي :

كيف حالك ؟؟ امورك طيبه .. ان شاء الله بخير وبصحة وعافيه .

خليني اصارحك :

1) رفع ملف الشل .. السؤال هنا ؟ كيف تمكن المخترق من رفع ملفات الشل او اي ملف اخر غيره ؟ عن طريق انفنتي ؟ مستحيل ( شوفوه جالس يقول مستحيل .. نعم انا اعنيها ) ... هنا انتهى دور أبعاد المعلومات .

2) تصريح 777 ليس بنفسه خطير او المجلد الذي يحتويه . الخطوة تكمن في انه يسمح للغير بالكتابة داخل المجلد ، نجي للسؤال المهم ، ليش يحتاج انفنتي الكتابة ؟
ببساطه ، مثل اي برنامج اخر للتحميل .. رفع الصور ؟ رفع ملفات الصوتيه ؟ رفع الفيديو .. الخ .

ماقمنا بعمله لحماية تلك المجلدات انها كلها افتراضيا لاتقبل عمل اي ملف الا في داخل ذلك المجلد مالم يكن الملف ينتمي للهدف الذي يخدم المجلد . المعنى ، ملفات الصور تقبل ملفات الصور ولاتقبل ملفات البي اتش بي وقس على هذا .

اذا تم رفع اي ملف عن طريق برنامج اخر او عن طريق السيرفر هنا انا وانت والجميع يتفقون انها ليست خطأ انفنتي .

شرحت لك فوق بس عادتنا في أبعاد نقولها بصراحه :

انفنتي برنامج 99.999999E ( بالمناسبة E الحاسبة تعني Ever ) امن بنفسه ولكن لن نستطيع ضمان امانه مالم تكن استضافتك امانه. اختر طريقك :)

لكن علشان تتاكد وتعرف ان حنا نتناقش داخل أبعاد ونعمل :

انا شخصيا في زيارتي الاخيره للسعودية جلست مع مبرمجنا ابو نواف ومع خالد تقريبا ساعتين نناقش انفنتي ومالها وماعليها واقرينا بعض النقاط وان شاء الله تشوفها في التحديث الجديد .

علشان اطمنك اكثر ، أبعاد اصدرت منتج جديد لحماية منتديات الـ VB ، فاذا كنا نستطيع حماية منتجات اخرى ، بالـتأكيد نعرف نحمي برنامجنا .

ليلة سعيدة ..
التحية ، علي حمد

الرساوي 12-11-2007 01:18 PM

يعطيك العافيه يا ابو حسين

ماقصرت على التوضيح :)

لك الاحترام والتقدير


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 01:40 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012